LinkedIn Request To Buy Van You-oplichting: een misleidend e-mailprogramma dat niets te maken heeft met LinkedIn zelf

Een zakelijk onderzoek dat niet is wat het lijkt

De LinkedIn Request To Buy From You Scam is een e-mail-gebaseerde truc die zich voordoet als een legitieme zakelijke kans. Fraudeurs maken deze berichten zo dat ze lijken op echte aankoopvragen, met als doel ontvangers te misleiden om persoonlijke gegevens te onthullen. Begrijpen hoe deze scams werken, kan gebruikers helpen voorkomen dat ze er slachtoffer van worden.

Een imitatietactiek om vertrouwen te winnen

In deze specifieke scam doen cybercriminelen zich voor als een professional genaamd Elizabeth J Moore, die beweert een "Executive Sales Director" te zijn die betrokken is bij sourcing en marketing. De e-mail vermeldt een interesse in het kopen van producten en vraagt om een catalogus die naar een aangewezen e-mailadres moet worden gestuurd. Om het verzoek legitiem te laten lijken, bevat de e-mail een blauwe "Reply"-knop.

Dit is wat het frauduleuze bericht zegt:

Subject: Please reply new business message from Elizabeth J

Elizabeth sent a request to buy from you.

Elizabeth J Moore

Executive Sales Director (Sourcing, Marketing, Merchandising)
January 2
 
Reply
 
Hi *****
Hi dear friend, We would like to inquire about your products. send your catalog
to replytoc4c@...seemore

Een frauduleuze website vermomd als inlogpagina

Door op de meegeleverde knop te klikken, worden ontvangers doorgestuurd naar een misleidende webpagina die is ontworpen om legitieme e-mailinlogportals na te bootsen, zoals Gmail of Yahoo Mail. Het doel is om gebruikers te misleiden om hun inloggegevens in te voeren. Zodra deze gegevens zijn ingediend, krijgen oplichters toegang tot het e-mailaccount van het slachtoffer, waardoor mogelijk persoonlijke en financiële gegevens worden blootgesteld.

Misbruik van gestolen inloggegevens voor verdere fraude

Zodra oplichters toegang krijgen tot een e-mailaccount, kunnen ze zich voordoen als de eigenaar van het account om anderen op te lichten. Ze kunnen berichten sturen naar vrienden, familie of collega's met het verzoek om geld over te maken of vertrouwelijke informatie. Daarnaast kunnen gecompromitteerde accounts worden gebruikt om meer phishing-e-mails te sturen of online bedreigingen te verspreiden naar andere nietsvermoedende gebruikers.

De risico's van phishingaanvallen

Phishing scams, zoals deze LinkedIn-oplichting, zijn ontworpen om gevoelige informatie te verkrijgen door te doen alsof het legitieme communicatie is. Deze scams doen zich vaak voor als vertrouwde bedrijven, banken of bekende professionals om hun frauduleuze berichten geloofwaardig te laten lijken. Als gebruikers de misleiding niet herkennen, lopen ze het risico op identiteitsdiefstal, financieel verlies en andere gevolgen.

Andere voorbeelden van phishing-e-mails

Vergelijkbare e-mailfraude omvat berichten met misleidende onderwerpregels zoals " Opslagruimte bijna op ", " Scancontract " of " Webmail - Fraudulente activiteitswaarschuwing ". Deze frauduleuze e-mails kunnen gebruikers verzoeken om dringende actie te ondernemen, zoals het verifiëren van hun accounts of het openen van verdachte bijlagen. Voorzichtig zijn met dergelijke e-mails is cruciaal voor het handhaven van online veiligheid.

Hoe phishing-e-mails online bedreigingen kunnen verspreiden

Sommige frauduleuze e-mails stelen meer dan alleen inloggegevens; ze kunnen ook schadelijke bijlagen of links bevatten. Cybercriminelen voegen vaak ogenschijnlijk onschadelijke bestanden toe, zoals MS Office-documenten, PDF's, scriptbestanden of gecomprimeerde archieven, wat kan leiden tot verdere beveiligingsrisico's. Wanneer deze bestanden worden geopend, kunnen gebruikers worden gevraagd om macro's in te schakelen of andere acties te ondernemen die resulteren in ongeautoriseerde software-installatie.

Misleidende links die leiden tot veiligheidsrisico's

Naast bijlagen bevatten phishing-e-mails vaak links die gebruikers naar frauduleuze websites leiden. Sommige van deze sites zijn ontworpen om automatisch schadelijke software te downloaden, terwijl andere gebruikers ertoe verleiden om handmatig misleidende programma's te installeren. Als u op deze links klikt zonder de legitimiteit ervan te verifiëren, kan een apparaat worden blootgesteld aan beveiligingsrisico's.

Hoe u zich kunt beschermen tegen phishingfraude

Om te voorkomen dat u slachtoffer wordt van phishing scams zoals de LinkedIn Request To Buy From You Scam, is het essentieel om e-mails zorgvuldig te bekijken voordat u ermee communiceert. Wees vooral voorzichtig met berichten van onbekende afzenders of berichten die onverwacht lijken. Klik niet op links of open geen bijlagen tenzij u zeker weet dat ze van een vertrouwde bron komen.

Conclusie

Gebruikers moeten software alleen downloaden van officiële websites en gerenommeerde app stores. Vermijd het verkrijgen van programma's van onbekende bronnen, omdat deze kunnen leiden tot ongewenste downloads. Op de hoogte blijven van veelvoorkomende online scams en het herkennen van de waarschuwingssignalen kan individuen helpen hun accounts en persoonlijke informatie te beschermen tegen frauduleuze praktijken.