Pas op voor de e-mailfraude met meldingen over nieuwe berichten

De e-mailoplichting met nieuwe berichtenmelding is een misleidende e-mail die is ontworpen om te verschijnen als een legitieme melding van een e-mailserviceprovider. Het belangrijkste doel is om ontvangers ertoe te verleiden een phishing-pagina te bezoeken en persoonlijke informatie vrij te geven. Het is van cruciaal belang dat ontvangers niet op links klikken of op dergelijke e-mails reageren.

Hoe de oplichting werkt

De frauduleuze e-mail beweert dat de ontvanger zes nieuwe berichten in de wacht heeft staan en vraagt hem onmiddellijk in te loggen om de toegang tot zijn e-mailfuncties te herstellen. In de e-mail wordt de datum en tijd vermeld sinds het moment waarop de berichten in de wacht zijn gezet. Als u op de knop 'AANMELDEN' klikt, wordt de ontvanger naar een phishing-website geleid die een legitieme inlogpagina nabootst.

Het gevaar van phishing-websites

Op de phishingsite wordt gebruikers gevraagd hun e-mailadres en wachtwoord in te voeren om door te gaan. Deze ingevoerde inloggegevens worden vervolgens door de oplichters vastgelegd. Met toegang tot e-mailaccounts kunnen oplichters naar gevoelige informatie zoeken, phishing-e-mails naar contacten sturen of zelfs malware verspreiden. Bovendien kunnen ze proberen toegang te krijgen tot andere accounts die aan de e-mail zijn gekoppeld, zoals sociale-mediaprofielen, wat mogelijk kan leiden tot verdere problemen zoals financieel verlies en identiteitsdiefstal. Oplichters verkopen de gestolen informatie vaak aan derden, waardoor de impact nog groter wordt.

Phishing-e-mails herkennen

Phishing-e-mails hebben doorgaans een aantal gemeenschappelijke kenmerken:

• Dringende of alarmerende onderwerpregels
• Onpersoonlijke groeten
• Claims over openstaande berichten of accountproblemen
• Verzoeken om onmiddellijke actie
• Misleidende links of bijlagen

Deze e-mails bootsen vaak legitieme organisaties na om het vertrouwen van de ontvanger te winnen en zijn gemaakt om gevoelige informatie te extraheren.

Infectiekactieken van spamcampagnes

Phishing-e-mails kunnen ook worden gebruikt om gebruikers te misleiden om hun computers met malware te infecteren. Deze e-mails bevatten kwaadaardige links of bijlagen. Als u op deze links klikt, kan dit leiden naar websites die drive-by-downloads activeren of gebruikers ertoe aanzetten kwaadaardige bestanden of applicaties te downloaden.

Kwaadaardige MS Office-documenten vereisen bijvoorbeeld dat gebruikers macro's of inhoudsbewerking inschakelen om malware uit te voeren. Op dezelfde manier moeten archiefbestanden worden uitgepakt en de inhoud ervan worden uitgevoerd om schade aan te richten. Andere bestandstypen die vaak worden gebruikt om malware af te leveren, zijn onder meer PDF-documenten, uitvoerbare bestanden, ISO-bestanden en JavaScript-bestanden.

Installatie van malware voorkomen

Volg deze voorzorgsmaatregelen om te voorkomen dat u het slachtoffer wordt van deze oplichting en mogelijke malware-infecties:

• Onderzoek e-mails grondig, vooral van onbekende afzenders, voordat u bijlagen opent of op links klikt.
• Download alleen software en bestanden van officiële bronnen en vertrouwde app-winkels.
• Wees voorzichtig met advertenties, pop-ups en knoppen op dubieuze websites, inclusief meldingen van dergelijke sites.
• Vermijd het downloaden van illegale software, sleutelgeneratoren of soortgelijke tools, aangezien deze malware kunnen bevatten.
• Update uw besturingssysteem en software regelmatig.
• Gebruik betrouwbare antivirus- of antimalwaresoftware om uw computer tegen bedreigingen te beschermen.

Als u vermoedt dat u al een schadelijke bijlage heeft geopend, voer dan een scan uit met een antimalwareprogramma om geïnfiltreerde malware automatisch te verwijderen.