Voorbeelden van de product-e-mailfraude zullen alleen uw geld afpakken

In een wereld waarin e-mails de ruggengraat van communicatie vormen, zijn scams geëvolueerd om zich met toenemende verfijning op nietsvermoedende gebruikers te richten. Een van die scams die de ronde doet, is de e-mail "Samples of the Product", die zich voordoet als een legitieme aankoopaanvraag. Hier duiken we in wat deze scam inhoudt, hoe het werkt en hoe u uzelf kunt beschermen tegen het ten prooi vallen aan deze scam.

Wat is de e-mailfraude met 'Productmonsters'?

De "Samples of the Product"-scam is een phishingtruc die zich voordoet als een zakelijke aanvraag. Bij deze scam ontvangen ontvangers een e-mail die afkomstig lijkt te zijn van een bekend bedrijf, zoals Sanmina Corporation, met het verzoek om een offerte voor een product. De onderwerpregel van de e-mail luidt doorgaans "NIEUWE PRODUCTEN NODIG", maar dit kan variëren. In het bericht wordt de ontvanger gevraagd een lijst met producten te bekijken en een offerte te verstrekken, wat suggereert dat de ontvanger mogelijk een lucratieve bestelling kan binnenhalen.

De e-mail is echter volledig frauduleus. In plaats van te leiden tot een echte productaanvraag, stuurt het ontvangers naar een phishingwebsite waar ze worden gevraagd in te loggen met hun e-mailgegevens. Deze nep-inlogpagina is gemaakt om gebruikersnamen en wachtwoorden te stelen, waardoor oplichters volledige toegang krijgen tot het e-mailaccount van het slachtoffer.

Dit is hoe het e-mailbericht eruitziet:

Subject: NEW ORDER PRODUCTS NEEDED

Hello XXXXXXXX,

l would use this opportunity to briefly introduce our company, Sanmina Corporation. We are one of the leading importers in America, Asia , and the Middle East on general Goods and Equipment.

On behalf of Sanmina Corporation, these are the samples of the product that we want to develop.

Kindly login with your valid email and password to view our website for the samples and the product we need and let us know if your company can make something similar like this product.

PRODUCT_LIST PDF

Please quote us your best prices and the cost of delivery to our port and if the price meets our price target we can place our order as soon as possible.

Waiting for your quick response.

Best Regards,

Brenda Lamendeau

Supply Chain

Sanmina Corporation 500 March Road
Kanata, Ontario, Canada
hxxp://www.sanmina.com

Hoe werkt deze oplichting?

De scam werkt door gebruikers te verleiden om op een link in de e-mail te klikken, die hen naar een phishingpagina brengt die een echt e-mailinlogscherm imiteert. Zodra het slachtoffer zijn of haar inloggegevens invoert, worden die gegevens rechtstreeks naar de scammers gestuurd. Hoewel het lijkt alsof de e-mail gewoon om een offerte vraagt, is het doel veel sinisterder.

Door toegang te krijgen tot e-mailaccounts kunnen cybercriminelen een schat aan gevoelige informatie verzamelen. Ze kunnen niet alleen privé-e-mails lezen, maar ook toegang krijgen tot accounts die aan dat e-mailadres zijn gekoppeld. Dit omvat sociale media, bankieren en onlinediensten, die allemaal kwetsbaar zijn zodra de e-mail is gecompromitteerd.

Waarom worden e-mailaccounts als doelwit gekozen?

E-mails zijn een schat aan persoonlijke en gevoelige informatie. Oplichters richten zich vaak op e-mailaccounts omdat ze deze kunnen gebruiken als gateway naar andere online accounts. Als een oplichter toegang krijgt tot een werk-e-mail, kan hij ook de bedrijfsnetwerken van de ontvanger infiltreren, wat mogelijk ernstige beveiligingsinbreuken kan veroorzaken.

Eenmaal binnen kunnen cybercriminelen identiteiten stelen, leningen of donaties aanvragen bij de contacten van het slachtoffer, of zelfs verdere phishingaanvallen uitvoeren op collega's en vrienden. Ze kunnen de gecompromitteerde e-mail ook gebruiken om schadelijke links of bestanden te verspreiden, waardoor andere gebruikers worden geïnfecteerd. In het ergste geval kunnen oplichters schadelijke software in bedrijfsnetwerken introduceren, wat leidt tot wijdverbreide schade.

De gevaren van phishingsites

De "Samples of the Product"-scam stuurt gebruikers naar een phishingwebsite die een authentieke e-mailinlogpagina nabootst. Deze phishingsites zijn vaak zo goed ontworpen dat ze er bijna hetzelfde uitzien als het echte werk. Zodra het slachtoffer zijn inloggegevens invoert, krijgt de scammer volledige toegang tot het account, vaak zonder dat het slachtoffer het meteen doorheeft.

De gevolgen van een gecompromitteerd e-mailaccount kunnen verwoestend zijn. Met toegang tot een e-mailaccount kunnen oplichters berichten versturen waarin ze zich voordoen als de eigenaar van het account, en vrienden, collega's of klanten misleiden om gevoelige informatie te delen of op schadelijke links te klikken.

Waarom deze oplichterij gevaarlijk is voor bedrijven

Phishing scams zoals de "Samples of the Product" e-mail vormen een aanzienlijke bedreiging voor bedrijven, vooral als bedrijfs-e-mailaccounts worden gecompromitteerd. Oplichters kunnen gekaapte e-mails gebruiken om schadelijke software in bedrijfsnetwerken te introduceren, wat mogelijk leidt tot datalekken of ransomware-aanvallen. Ze kunnen ook gestolen inloggegevens gebruiken om toegang te krijgen tot gevoelige bedrijfsinformatie, die kan worden misbruikt voor financieel gewin of kan worden verkocht aan concurrenten.

Naast het stelen van gevoelige informatie kunnen gecompromitteerde zakelijke e-mails worden gebruikt om schadelijke bestanden of software te verspreiden naar anderen in de organisatie. Dit kan ook betekenen dat het klantgegevens kan stelen en schadelijke software kan implementeren in het gehele netwerk van het bedrijf.

Hoe herkent u phishing-e-mails?

Phishing-e-mails zoals de "Samples of the Product"-scam zijn op het eerste gezicht moeilijk te herkennen, vooral als ze er professioneel geschreven uitzien. Er zijn echter een aantal duidelijke signalen waar u op moet letten. Verdachte e-mails vragen vaak om persoonlijke of gevoelige informatie, zoals inloggegevens of financiële gegevens. Ze kunnen ook links bevatten die u naar een onbekende website leiden.

Een andere veelgebruikte tactiek bij dit soort scams is een gevoel van urgentie. Phishing-e-mails beweren vaak dat er onmiddellijk actie moet worden ondernomen, waardoor ontvangers onder druk worden gezet om snel en zonder nadenken te reageren. Neem altijd de tijd om de authenticiteit van de afzender te verifiëren voordat u op verzoeken reageert.

Hoe u zichzelf kunt beschermen tegen phishingfraude

De beste verdediging tegen phishing scams is voorzichtig te zijn bij het omgaan met ongevraagde e-mails. Vermijd het klikken op links of het downloaden van bijlagen van onbekende of niet-vertrouwde bronnen. Als u een e-mail ontvangt die verdacht lijkt, neem dan rechtstreeks contact op met de afzender via een geverifieerde contactmethode om de legitimiteit van het verzoek te bevestigen.

Gebruik daarnaast altijd sterke, unieke wachtwoorden voor uw accounts en schakel waar mogelijk tweefactorauthenticatie in. Deze extra beveiligingslaag kan helpen uw accounts te beschermen, zelfs als uw inloggegevens in gevaar zijn.

Laatste gedachten

De e-mailfraude met "Samples of the Product" is slechts één voorbeeld van hoe cybercriminelen proberen gevoelige informatie te stelen via phishing-schema's. Hoewel de e-mail legitiem lijkt, is de werkelijke bedoeling ervan om toegang te krijgen tot uw e-mailaccount en andere online services. Door waakzaam te blijven en optimale online veiligheidspraktijken te gebruiken, kunt u uzelf en uw bedrijf beschermen tegen dit soort oplichting. Neem altijd de tijd om de authenticiteit van ongevraagde e-mails te verifiëren en deel nooit gevoelige informatie zonder ervoor te zorgen dat het verzoek oprecht is.