Oplichting met 'Facebook-pagina heeft inbreuk gemaakt op auteursrechtinformatie'
We hebben dit geïdentificeerd als een frauduleus plan om gevoelige informatie te verkrijgen. De daders achter deze zwendel maken gebruik van misleidende sms- en Facebook-berichten, waardoor gebruikers worden verleid een misleidende pagina te openen en hun Facebook-inloggegevens vrij te geven. Het wordt sterk aanbevolen om deze berichten te negeren en ze onmiddellijk te melden.
Het misleidende bericht in deze zwendel begint met een begroeting gericht aan de ontvanger als de 'beheerderspagina'. Het beweert een kennisgeving te zijn met betrekking tot een beleidsschending, waarin wordt beweerd dat de pagina van de ontvanger vermoedelijk auteursrechtinformatie heeft geschonden.
Het bericht gaat verder met de bewering dat het account is gemarkeerd wegens schending van het huidige auteursrechtbeleid, waarbij de nadruk wordt gelegd op veiligheidsproblemen en het risico van permanente deactivering. Om het vermeende probleem op te lossen, wordt de ontvanger geïnstrueerd de gespecificeerde stappen te volgen.
Niet-naleving wordt beantwoord met de dreiging van automatische accountblokkering. Het bericht bevat een link die wordt gepresenteerd als verificatiestap voor gerelateerde accounts. Als u op de aangeboden link klikt, worden gebruikers doorgestuurd naar een misleidende pagina die hen vraagt hun e-mailadres of telefoonnummer in te voeren, samen met hun Facebook-inlogwachtwoord.
Na indiening wordt de verstrekte informatie doorgegeven aan kwaadwillende actoren, waardoor ze ongeautoriseerde toegang krijgen tot Facebook-accounts en deze kunnen stelen. Met inloggegevens in de hand kunnen oplichters gecompromitteerde accounts op verschillende manieren misbruiken.
Ze kunnen zich schuldig maken aan identiteitsdiefstal, waarbij ze persoonlijke informatie die is opgeslagen op de Facebook-profielen van de slachtoffers gebruiken om zich voor te doen als legitieme accounthouders. Bovendien kunnen oplichters de gecompromitteerde accounts misbruiken om phishing-programma's te verspreiden en malware of misleidende inhoud naar de netwerken van de slachtoffers te verspreiden.
De gestolen accounts kunnen ook dienen als hulpmiddel voor social engineering-aanvallen, waarbij oplichters de relaties van de accounthouders manipuleren om gevoelige informatie te extraheren of toegang te krijgen tot andere online platforms. In wezen schept de diefstal van Facebook-accounts mogelijkheden voor een reeks kwaadaardige activiteiten, die een aanzienlijke bedreiging vormen voor zowel de accounthouders als hun sociale kringen.
Hoe moet u handelen als u een oplichtingsmail ontvangt?
Als u een oplichtings-e-mail ontvangt, is het van cruciaal belang dat u onmiddellijk stappen onderneemt om uzelf te beschermen en mogelijke schade te voorkomen. Dit zijn de aanbevolen acties:
Reageer niet:
Vermijd het reageren op de oplichtingsmail. Als u op het bericht reageert, weet de oplichter mogelijk dat uw e-mailadres geldig is, wat in de toekomst tot meer oplichtings-e-mails kan leiden.
Klik niet op links en download geen bijlagen:
Klik niet op links en download geen bijlagen in de e-mail, omdat deze naar kwaadaardige websites kunnen leiden of malware kunnen bevatten.
Geef geen persoonlijke informatie op:
Deel nooit persoonlijke of financiële informatie, zoals wachtwoorden, creditcardgegevens of burgerservicenummers, als reactie op een verdachte e-mail. Legitieme organisaties zouden dergelijke informatie niet via e-mail opvragen.
Markeren als spam of phishing:
Gebruik de opties van uw e-mailclient om de e-mail als spam of phishing te markeren. Dit helpt het e-mailfiltersysteem te verbeteren en voorkomt dat soortgelijke e-mails uw inbox bereiken.
Meld de oplichting:
Meld de oplichting bij uw e-mailprovider. De meeste e-maildiensten beschikken over rapportagemechanismen voor phishing- of oplichtings-e-mails.
Verifieer met legitieme kanalen:
Als de e-mail beweert afkomstig te zijn van een legitieme organisatie of dienst, verifieer dan de informatie onafhankelijk door rechtstreeks contact op te nemen met de organisatie. Gebruik officiële contactgegevens verkregen van hun officiële website, niet de gegevens uit de verdachte e-mail.
