Prijs- en levertijd-e-mailfraude heeft geen bezorgupdates

Wat is de prijs- en levertijd-e-mailoplichting?

De Price and Delivery Time e-mail scam is een misleidende e-mail die is ontworpen om ontvangers te misleiden om malware te downloaden door zich voor te doen als een legitieme zakelijke aanvraag. De e-mail, meestal getiteld "New Order from Start Group SRL" (of een vergelijkbare variatie), probeert een standaardverzoek voor een prijsopgave en levertijd voor een vermeende inkooporder na te bootsen. De oplichters hopen de verdediging van de ontvanger te verlagen door een gevoel van urgentie en continuïteit te creëren.

De e-mail beweert dat de afzender eerder contact had opgenomen voor informatie, maar geen reactie had ontvangen, wat impliceert dat de ontvanger betrokken is bij een zakelijke transactie. Bijgevoegd bij deze e-mail is een Excel-bestand met de veronderstelde ordergegevens. De bijlage is echter allesbehalve onschuldig.

Hoe de oplichting werkt

Op het eerste gezicht lijkt de e-mail legitiem en presenteert zichzelf als een vervolgbericht van een erkend bedrijf. Deze tactiek, social engineering, speelt in op de veronderstelling van de ontvanger dat hij of zij een eerdere communicatie heeft gemist. Zodra de ontvanger de Excel-bijlage opent, wordt hij of zij begroet met een wazige tabel en een bericht dat beweert dat het document is beveiligd. Om de inhoud te bekijken, wordt hij of zij gevraagd om 'bewerken' of 'macro-opdrachten' in te schakelen.

Hier schuilt het echte gevaar. Door deze macro's in te schakelen, laat de ontvanger onbewust het Excel-bestand schadelijke code uitvoeren, wat leidt tot het downloaden en installeren van malware. De specifieke malwarevariant kan variëren, maar het kan Trojaanse paarden, ransomware of cryptocurrency mining-software omvatten. Ongeacht het type schadelijke software, vormt de aanwezigheid ervan op uw systeem een ernstig risico voor de integriteit van het apparaat en de beveiliging van persoonlijke gegevens.

Bekijk hieronder de tekst van de oplichtingsmail:

Subject: New Order from Start Group S.R.L

Good morning,

I am Mrs. Elena Cristea from Start Group S.R.L located in Romania.Attached is the order I sent to you last month without a response. Would you please quote your price and delivery time for the following items in the attached order?

I appreciate your co-operation in advance.

Elena Cristea

Purchase Manager STAR T GROUP S.R.L. Delea Veche 12, building A, office 4-2, Sector 3 Bucharest, Romania Tel : +40 478 246 150 Web: www.startgroup.ro

Soorten bedreigingen die verband houden met deze oplichting

Zodra het schadelijke Excel-document is geopend en macro-opdrachten zijn ingeschakeld, kan de malware het systeem op verschillende manieren infiltreren. Trojaanse paarden worden vaak gebruikt om een backdoor te creëren voor cybercriminelen, waardoor ze de controle over het systeem kunnen overnemen. Ransomware, een andere mogelijkheid, blokkeert gebruikers van hun bestanden totdat er losgeld is betaald. Cryptocurrency-miners kunnen in het geheim op de achtergrond draaien en de bronnen van het systeem gebruiken om digitale valuta te minen zonder dat de gebruiker het weet.

Naast deze mogelijke infecties kan de scam leiden tot financiële verliezen, privacyschendingen en identiteitsdiefstal. Deze e-mailcampagnes zijn ontworpen om aanzienlijke schade te veroorzaken door gebruikers te misleiden om schadelijke bijlagen te openen.

Oplichting herkennen en vermijden

Een van de meest effectieve manieren om te voorkomen dat u slachtoffer wordt van oplichting zoals de Price and Delivery Time e-mail is om een gezonde scepsis te ontwikkelen ten opzichte van ongevraagde e-mails. Let op rode vlaggen zoals onbekende bedrijfsnamen, een gevoel van urgentie of een verzoek om een onverwachte bijlage te openen. Het is ook essentieel om te overwegen of u een eerdere relatie hebt met het betreffende bedrijf of dat u betrokken bent geweest bij soortgelijke transacties.

Als u niet zeker weet of een e-mail legitiem is, neem dan rechtstreeks contact op met de vermeende afzender via officiële kanalen, zoals een telefoonnummer dat op hun officiële website staat. Gebruik geen contactgegevens die in de verdachte e-mail staan.

Variaties van Malspam-campagnes

De Price and Delivery Time e-mail scam is slechts een van de vele circulerende malspamcampagnes. Deze e-mails zijn ontworpen om schadelijke software te leveren aan de systemen van gebruikers, vaak met behulp van een reeks tactieken om ontvangers te misleiden om bijlagen te openen of op schadelijke links te klikken.

Andere varianten van malspamcampagnes kunnen e-mails bevatten met de titel ' ONHERROEPELIJKE BETALINGSOPDRACHT ', ' Belangrijke mededeling ' of ' U hebt een nieuw document '. Hoewel de inhoud van deze e-mails verschilt, blijft het doel hetzelfde: gebruikers ertoe verleiden schadelijke bijlagen of links te accepteren die hun apparaten infecteren met schadelijke software.

Hoe u zichzelf kunt beschermen tegen Malspam

Het vermijden van e-mailfraude zoals de Price and Delivery Time-e-mail vereist voorzichtigheid en bewustzijn. Hier zijn een paar algemene richtlijnen om uzelf te beschermen:

1. Open geen verdachte bijlagen : wees op uw hoede als u een ongevraagde e-mail ontvangt met een bijlage, met name een die u vraagt om bewerken of inhoud in te schakelen. Zelfs als de e-mail legitiem lijkt, is het altijd het beste om de authenticiteit ervan te verifiëren voordat u ermee communiceert.
2. Wees voorzichtig met links : Scam-e-mails kunnen ook links naar kwaadaardige websites bevatten. Beweeg altijd over een link om te zien waar deze naartoe leidt voordat u erop klikt. Als de URL er onbekend of verdacht uitziet, klik er dan niet op.
3. Houd software up-to-date : uw besturingssysteem en software moeten worden bijgewerkt met de nieuwste beveiligingspatches. Cybercriminelen misbruiken meestal kwetsbaarheden in verouderde software om malware te verspreiden.
4. Gebruik legitieme bronnen voor software : download software van officiële websites of vertrouwde app stores. Gebruik geen illegale software omdat deze mogelijk verborgen malware bevat.

Conclusie

De Price and Delivery Time e-mail scam is een geavanceerde poging om gebruikers te misleiden om kwaadaardige software te downloaden door misbruik te maken van gangbare bedrijfspraktijken. De scam probeert gebruikers te manipuleren om een kwaadaardig Excel-bestand te openen door legitieme aankoopvragen na te bootsen. Door echter waakzaam te blijven, verdachte bijlagen en links te vermijden en uw software up-to-date te houden, kunt u uzelf beschermen tegen deze en andere soortgelijke scams. Ga altijd voorzichtig om met ongevraagde e-mails om uw apparaten en persoonlijke informatie veilig te houden.