TotalEnergies e-mailfraude wil uw financiële gegevens

De TotalEnergies e-mail scam is een type frauduleuze communicatie die zich richt op bedrijven en individuen door te doen alsof ze het bekende energiebedrijf TotalEnergies vertegenwoordigen. Deze scam is erop gericht om persoonlijke informatie of geld te verkrijgen door een nepverzoek voor de levering van producten te presenteren. Scams van deze aard kunnen gevaarlijk zijn als ze niet vroegtijdig worden herkend, dus het is cruciaal om hun kenmerken te begrijpen en hoe je er op de juiste manier op kunt reageren.

Hoe de oplichting werkt

De frauduleuze e-mail is vermomd als een legitiem verzoek van een procurement manager bij TotalEnergies, vaak met de naam "Winnie Ko". De e-mail is geframed als een vraag over het aanschaffen van specifieke producten en bevat een bijlage die zogenaamd een Request for Quotation (RFQ) bevat. De ontvanger wordt aangemoedigd om de bijgevoegde documenten te bekijken en de gevraagde producten te leveren. Zelfs als de vermelde producten buiten het gebruikelijke aanbod van de ontvanger vallen, staat in de e-mail dat ze moeten worden ingekocht.

De aard van de bijgevoegde bestanden

De bijgevoegde bestanden in de e-mail hebben namen als "Datasheet file.pdf" en "RFQ TotalEnergies Uk.pdf". Deze bijlagen zijn bedoeld om te lijken op legitieme zakelijke documenten, maar ze bevatten nepproductinformatie en een frauduleus verzoek om een offerte. Als de ontvanger met deze bestanden aan de slag gaat, kan hem/haar worden gevraagd om gevoelige informatie te verstrekken of vooruitbetalingen te doen, wat in feite frauduleus is. Dit is een veelvoorkomende strategie die oplichters gebruiken om geld te ontfutselen onder het mom van een zakelijke transactie.

Bekijk de onderstaande e-mailtekst:

Subject: Request For Supply & Delivery Of Products!

Dear Valued Customer,

We invite your company to provide us with the specified product(s) attached. If some fall beyond your usual scope, We request you to source and deliver them to us. Enclosed is a Request for Quotation for the mentioned products. This is an e-tender, and we appreciate your prompt response. We look forward to receiving your quotation.
Cordialement / With best regards
Winnie Ko
Procurement Manager

TotalEnergies
Procurement

A: Total Energies, 10 Upper Bank Street (19th Floor), Canary Wharf, London, E14 5BF, United Kingdom
T: +44(0)23921-60861
T: +44(0)78970-71830
E: info@totalenergies.co.uk

De werkelijke bedoeling achter de oplichting

Hoewel de e-mail er professioneel uitziet en betrekking heeft op legitieme zakelijke vragen, is het echte doel om ontvangers te misleiden om gevoelige informatie te verstrekken of betalingen te doen. Oplichters richten zich meestal op financiële gegevens zoals creditcardgegevens of persoonlijke identificatiegegevens zoals burgerservicenummers. In andere gevallen kunnen ze administratiekosten, belastingen of andere vormen van betaling vragen in ruil voor het voldoen aan wat een oprecht verzoek lijkt te zijn.

Ongeacht de aanpak is het doel om de ontvanger te misleiden om te handelen op basis van valse informatie. Geen van de claims in de TotalEnergies-e-mail is echt en ontvangers moeten niet reageren of in contact komen met de oplichters. In plaats daarvan moet de e-mail worden genegeerd of gemarkeerd als phishing om verdere interactie te voorkomen.

Herkennen en vermijden van oplichtingsmails

Oplichtingsmails zoals de TotalEnergies-e-mail zien er vaak legitiem uit, waardoor ze op het eerste gezicht moeilijk te detecteren zijn. Om te voorkomen dat u slachtoffer wordt van deze oplichting, is het belangrijk om de authenticiteit van ongevraagde verzoeken te verifiëren voordat u actie onderneemt. Ontvangers moeten extra voorzichtig zijn wanneer e-mails onverwachte bijlagen of verzoeken om gevoelige informatie bevatten. Het is altijd een goed idee om rechtstreeks contact op te nemen met het bedrijf via geverifieerde communicatiekanalen om te bevestigen of de e-mail echt is.

Dit type frauduleuze e-mail is onderdeel van een bredere trend van phishing- en scammingpogingen die gebruikmaken van officieel klinkende namen, logo's en documenten om ontvangers te misleiden. Andere veelvoorkomende scam-e-mails zijn onder andere " Outlook-wachtwoord is verlopen " en " U hebt een nieuw document ". Elk van deze scams heeft een gemeenschappelijk doel: individuen ertoe verleiden informatie te verstrekken of geld over te maken.

De potentiële dreiging van malware

Sommige scam-e-mails zijn ontworpen om de computer van de ontvanger te infecteren met schadelijke software. Naast het extraheren van persoonlijke informatie of financiële details, bevatten ze doorgaans schadelijke bijlagen, zoals Microsoft Office-documenten, PDF's of uitvoerbare bestanden, die malware bevatten. Als een ontvanger deze bestanden opent en bepaalde functies inschakelt, zoals macro's in MS Office, kan zijn computer geïnfecteerd raken.

Malware die via scam-e-mails wordt verspreid, kan verschillende vormen aannemen, waaronder ransomware, spyware of adware. Zodra een computer is geïnfecteerd, kunnen de scammers mogelijk gegevens stelen, de gebruiker uit hun systeem vergrendelen of andere kwaadaardige activiteiten uitvoeren. Daarom is het belangrijk om voorzichtig te zijn bij het openen van bijlagen of het klikken op links in ongevraagde e-mails.

Misleidende links en nepwebsites

Links in scam-e-mails kunnen gebruikers doorverwijzen naar nepwebsites die er legitiem uitzien. Deze sites vragen gebruikers vaak om persoonlijke informatie in te voeren of bestanden te downloaden, wat schadelijke gevolgen kan hebben. In sommige gevallen kan het bezoeken van een scam-website automatisch schadelijke software op het apparaat downloaden.

Om deze gevaren te vermijden, is het essentieel om elke link in een e-mail te controleren voordat u erop klikt. Door met de muis over een link te bewegen om de echte URL te onthullen, kunt u verdachte of onbekende webadressen identificeren. Als de link onbetrouwbaar lijkt, kunt u er beter helemaal niet op klikken.

Bescherm uzelf tegen e-mailfraude

Om te voorkomen dat u slachtoffer wordt van oplichting zoals de TotalEnergies e-mail, zijn er verschillende stappen die u kunt nemen om uzelf en uw bedrijf te beschermen. Wees ten eerste altijd voorzichtig bij het omgaan met ongevraagde e-mails, met name verzoeken om persoonlijke informatie of geld. Controleer de legitimiteit van dergelijke e-mails door rechtstreeks contact op te nemen met het bedrijf via officiële middelen.

Ten tweede, vermijd het openen van bijlagen of het klikken op links van onbekende afzenders. Als de e-mail er verdacht of irrelevant uitziet, is het veiliger om deze te verwijderen of te markeren als spam. Het helpt ook om uw software en besturingssysteem up-to-date te houden, omdat deze updates vaak beveiligingspatches bevatten die beschermen tegen schadelijke software.

Laatste gedachten: blijf waakzaam tegen oplichting

De TotalEnergies e-mail scam is slechts een van de vele phishingpogingen waarbij legitieme zakelijke verzoeken worden gebruikt om ontvangers te misleiden. Door alert en voorzichtig te blijven bij het ontvangen van ongevraagde e-mails, kunt u voorkomen dat u slachtoffer wordt van deze scams. Controleer altijd de authenticiteit van een e-mail voordat u actie onderneemt en vermijd het delen van gevoelige informatie of het doen van betalingen zonder de juiste bevestiging. Met zorgvuldige aandacht kunt u zich beschermen tegen online fraude en uw persoonlijke en financiële informatie veilig houden.