Pas op voor oplichting met niet-goedgekeurde e-mails

De niet-goedgekeurde e-mailscam is een phishing-tactiek die is ontworpen om ontvangers te misleiden zodat ze persoonlijke informatie vrijgeven. Deze oplichtings-e-mails zijn vaak vermomd als meldingen van gerenommeerde e-mailserviceproviders. Een veel voorkomende variant is het gebruik van cPanel, een populair webhostingcontrolepaneel.

Hoe de oplichting werkt

De phishing-e-mail beweert dat de ontvanger 13 niet-goedgekeurde e-mails heeft vanwege een systeemvertraging, waarbij een specifieke datum en tijd wordt vermeld om de authenticiteit ervan te vergroten. Het instrueert de ontvanger om de openstaande berichten vrij te geven in zijn of haar inbox door op de knop 'Openstaande berichten nu vrijgeven in de inbox' te klikken. Als u op deze knop klikt, wordt de gebruiker omgeleid naar een valse aanmeldingspagina van Gmail, waar hem wordt gevraagd zijn e-mailadres en wachtwoord in te voeren.

Gevolgen van het vallen voor de zwendel

Zodra de inloggegevens zijn ingevoerd, worden deze rechtstreeks naar de oplichters gestuurd. Met toegang tot het e-mailaccount van het slachtoffer kunnen oplichters:

• Zich voordoen als de eigenaar van het e-mailaccount om contacten te misleiden zodat ze geld of gevoelige informatie sturen of malware downloaden.
• Zoek in de inbox of andere mappen naar gevoelige informatie.
• Wijzig wachtwoorden voor andere online accounts die aan het gecompromitteerde e-mailadres zijn gekoppeld.
• Probeer toegang te krijgen tot andere accounts met behulp van de gestolen inloggegevens.
• Verkoop de gestolen inloggegevens en andere verkregen gegevens op het dark web.

Phishing-pogingen herkennen

Het is van cruciaal belang om e-mails nauwkeurig te onderzoeken voordat u op links klikt of persoonlijke informatie verstrekt. Oplichters gebruiken vaak links naar phishing-sites om informatie te stelen en verspreiden mogelijk ook malware via deze links of bijgevoegde bestanden. Voorbeelden van vergelijkbare phishing-campagnes zijn 'ACH Payment From Craftmaster Hardware', 'Wells Fargo - Card Activity Verification' en 'American Express Card Deactivation'.

Hoe spamcampagnes computers infecteren

Cybercriminelen gebruiken spamcampagnes om malware via e-mail te bezorgen. Ze sturen frauduleuze e-mails met kwaadaardige bijlagen of links. Deze links kunnen ontvangers omleiden naar websites die automatisch malware naar hun apparaten downloaden of de ontvangers ertoe aanzetten zelf kwaadaardige bestanden te downloaden. Het openen van deze bijlagen kan resulteren in een onmiddellijke infectie of er zijn extra stappen nodig, zoals het inschakelen van macro's in een kwaadaardig MS Word-document, om malware te implementeren.

Installatie van malware voorkomen

Volg deze best practices om de installatie van malware te voorkomen:

• Download software en bestanden alleen van officiële pagina's en appstores.
• Open geen bijlagen of links in onverwachte of irrelevante e-mails of berichten van onbekende afzenders.
• Klik niet op advertenties, pop-ups of knoppen op dubieuze websites en sta niet toe dat verdachte websites meldingen verzenden.
• Houd uw besturingssysteem, geïnstalleerde apps en beveiligingstools up-to-date.
• Gebruik betrouwbare beveiligingssoftware en voer routinematige scans uit op uw computer om potentiële bedreigingen te identificeren en te elimineren.

Als u al kwaadaardige bijlagen heeft geopend, voer dan een scan uit met een bijgewerkt en vertrouwd anti-malwareprogramma om geïnfiltreerde malware automatisch te verwijderen.

Door waakzaam te blijven en deze praktijken na te leven, kunt u uzelf beschermen tegen phishing-aanvallen en de bedreigingen die deze vormen.