Zorg ervoor dat u de e-mailfraude met de melding dat uw account inactief is, vermijdt

Anatomie van de oplichting met slapende accounts

De e-mailfraude "Your Account Has Been Dormant" is een misleidend plan dat door cybercriminelen is bedacht om ontvangers ervan te overtuigen dat ze snel moeten handelen om hun account te redden. Deze e-mails bevatten vaak alarmerende taal, waarin wordt beweerd dat het account van de ontvanger bijna een jaar inactief is geweest en binnenkort zal worden gesloten als er geen actie wordt ondernomen. De oplichters gebruiken deze tactiek om een vals gevoel van urgentie te creëren, in de hoop personen te manipuleren om op een verstrekte link te klikken die hen in werkelijkheid in een zorgvuldig georkestreerde val leidt.

Soortgelijke variaties met hetzelfde doel

Oplichters maken vaak verschillende versies van hetzelfde bericht om een breder publiek te bereiken. Bij deze oplichting zijn ten minste twee e-mailsjablonen waargenomen, die beide tot doel hebben ontvangers ervan te overtuigen dat hun accounts het risico lopen te worden verwijderd. In beide gevallen worden ontvangers doorverwezen om op een link te klikken om het zogenaamde probleem op te lossen, met als verondersteld doel hun account te 'herstellen'. De e-mails verwijzen gebruikers zelfs naar een Telegram-groep, die wordt gepresenteerd als een helpdesk of ondersteuningskanaal. Maar of de ontvanger nu op de verstrekte link klikt of zich bij de Telegram-groep aansluit, beide acties leiden hen uiteindelijk naar een frauduleuze website die is ontworpen om gevoelige gegevens te verzamelen.

Dit staat er in de e-mail:

Hi Your account has been dormant for 364 days. To prevent removal and claim your balance, please sign in and initiate a payout within 24 hours. For help, join our Telegram group: hxxps://telegra.ph/BmknxPCRm7-10-29,

Thanks for reaching out to us. We will resolve your query soon.

Message Body:
WWHGq3C gvCu SKiCBr5 EQ3hgzf 43sy VCsjDnC

--
This is an auto generated e-mail sent from Flicker N Decore (hxxps://www.flickersndecor.com)

De misleidende website en zijn beweringen

Zodra gebruikers de instructies in de e-mail volgen, worden ze doorgestuurd naar een nepwebsite die is ontworpen om geloofwaardig over te komen. Op deze website worden gebruikers geïnformeerd dat hun accountsaldo, dat zogenaamd is verdiend via geautomatiseerde cloud mining, verbeurd zal worden verklaard tenzij het binnen 24 uur wordt opgenomen. De webpagina toont doorgaans een specifiek bedrag, vaak rond de 1,3426 BTC, om het account legitiem te laten lijken en het waard om te redden. Om dit "saldo" op te nemen, wordt het slachtoffer gevraagd om in te loggen en inloggegevens in te voeren die, zonder dat ze het weten, door de oplichters worden vastgelegd.

Hoe de gegevens van slachtoffers worden gecompromitteerd

Door hun inloggegevens in te voeren, geven gebruikers onbewust hun gegevens rechtstreeks aan oplichters. Cybercriminelen gebruiken deze gegevens om ongeautoriseerde toegang te krijgen tot accounts, die vervolgens kunnen worden gebruikt voor illegale transacties, verkocht op het dark web of gebruikt in toekomstige aanvallen. Zodra oplichters deze inloggegevens hebben, kunnen ze ook de identiteit van het slachtoffer misbruiken voor frauduleuze doeleinden, wat mogelijk leidt tot aanzienlijke financiële en reputatieschade.

Risico's verbonden aan het delen van informatie in oplichtingsmails

Als u in deze oplichting trapt, kan dat leiden tot een reeks negatieve gevolgen, waaronder ongeautoriseerde kosten, identiteitsdiefstal en gecompromitteerde accounts. Frauduleuze e-mails zoals deze zijn ontworpen om personen te misleiden om gevoelige informatie te delen, vaak onder het mom van legitieme bedrijven of organisaties. Door urgentie in hun berichten te brengen, kunnen oplichters ontvangers manipuleren om onmiddellijk actie te ondernemen zonder de situatie volledig te onderzoeken. Helaas kunnen zulke snelle reacties langdurige gevolgen hebben, waaronder privacyproblemen en financieel verlies.

Extra voorbeelden van oplichtingsmails

De "Your Account Has Been Dormant" scam is onderdeel van een bredere trend van e-mail-gebaseerde scams. Andere populaire phishing-tactieken zijn e-mails die beweren dat een betaling is verzonden, accounts zijn onderbroken (bijv. " ZOHO Mail Interruption Notice ") of dat er nieuwe versies van een service beschikbaar zijn (bijv. " Outlook - Upgraded Version Now Available "). In elk geval maken scammers misbruik van de reputatie van legitieme services, in de hoop dat ontvangers het bericht vertrouwen en actie ondernemen.

Hoe oplichters e-mail gebruiken om malware te verspreiden

E-mail is een geliefd hulpmiddel voor cybercriminelen, omdat het een directe communicatielijn biedt naar potentiële slachtoffers. Sommige scams, waaronder de e-mail "Your Account Has Been Dormant", bevatten schadelijke links in hun berichten. Wanneer ontvangers op deze links klikken, worden ze mogelijk doorgestuurd naar websites die automatisch downloads van schadelijke software op hun apparaten initiëren. Sommige e-mails bevatten ook bijlagen, zoals Microsoft Office-bestanden, die malware alleen activeren wanneer gebruikers macro's inschakelen, een functie die vaak wordt misbruikt om schadelijke code te installeren.

Uzelf beschermen tegen e-mailbedreigingen

Om te voorkomen dat u in dergelijke scams trapt, is het essentieel om voorzichtig te zijn bij het verwerken van onbekende e-mails. Controleer altijd de authenticiteit van de afzender voordat u op links klikt of bijlagen downloadt. Neem bij twijfel rechtstreeks contact op met de organisatie via de contactgegevens op hun officiële website in plaats van de informatie in de e-mail. Bovendien kan het gebruik van vertrouwde downloadbronnen voor software en updates het risico op onbedoelde installatie van schadelijke programma's verder verkleinen.

Conclusie

Phishing-scams en andere vormen van e-mailfraude zijn geavanceerde operaties die inspelen op de menselijke psychologie. Door op de hoogte te zijn van de algemene signalen van scams, zoals onverwachte urgentie, aanbiedingen die te mooi lijken om waar te zijn of verzoeken om gevoelige informatie, kunnen individuen zichzelf beter beschermen tegen deze bedreigingen. Het beoefenen van goede cybersecuritygewoonten, zoals het zorgvuldig inspecteren van elke e-mail, kan een lange weg gaan in het beschermen van zowel persoonlijke informatie als digitale accounts.