Hoe herkent u phishingbedreigingen zoals de e-mailfraude 'Uw e-mailcertificaat is verlopen'

De oplichtingspraktijk "Uw e-mailcertificaat is verlopen": hoe u deze herkent en uzelf beschermt

Phishing-e-mails zijn nog steeds een van de meest voorkomende methoden die cybercriminelen gebruiken om nietsvermoedende gebruikers te misleiden, en de e-mailscam "Uw e-mailcertificaat is verlopen" is daarop geen uitzondering. Deze scam richt zich op individuen door zichzelf voor te doen als een dringende melding van een e-mailprovider, met de waarschuwing dat het e-mailcertificaat van de ontvanger is verlopen. Hoewel het bericht legitiem lijkt, is het echte doel om persoonlijke informatie te stelen door gebruikers naar een nep-inlogpagina te leiden. Hier leggen we uit hoe deze scam werkt en geven we tips over hoe u uzelf kunt beschermen tegen dergelijke bedreigingen.

Herkennen van de oplichtingsmelding “Uw e-mailcertificaat is verlopen”

De onderwerpregel van de e-mail kan iets zijn als "Uw e-mailcertificaat is verlopen" of "Actie vereist: uw e-mailcertificaat moet worden bijgewerkt". Er wordt beweerd dat berichten van klanten niet kunnen worden afgeleverd vanwege een verlopen certificaat en dat deze niet-afgeleverde berichten zogenaamd worden opgeslagen in een cloudmap die onmiddellijke aandacht vereist. De e-mail moedigt de ontvanger aan om op een knop of link te klikken met het label "Bekijk e-mails en stappen" om de veronderstelde berichten te bekijken en het probleem op te lossen.

Dit is een klassiek voorbeeld van een phishingpoging. Hoewel het eruitziet als een officiële mededeling van een e-mailprovider, is het doel van deze e-mail niet om u te informeren over een verlopen certificaat, maar om u ertoe te verleiden uw inloggegevens te verstrekken.

Dit is wat er in de frauduleuze e-mail staat:

Subject: XXXXXXX: E-mail Certificate Expiration Notice

Your Email Certificate on XXXXXXX has expired

Dear Valued Customer,

This message is directed to your email, XXXXXXX.
You are getting this message because your email Certificate has expired.

Due to this error, some messages from your customers were unable to reach you and we have this messages stored in our cloud server folder.

Please, kindly follow the instruction below to read this mesages and update your email certificate for XXXXXXX.
See emails and Steps

Make sure you confirm your current login session by logging in with your correct information so that this error will be fixed.

Hoe de oplichting werkt

Wanneer de ontvanger op de knop "Bekijk e-mails en stappen" klikt, wordt hij doorgestuurd naar een nepwebsite die sterk lijkt op de inlogpagina van een legitieme webmailservice. Deze site vraagt de gebruiker om zijn inloggegevens in te voeren, bijvoorbeeld zijn gebruikersnaam en wachtwoord. Zodra deze zijn ingevoerd, wordt de informatie door de oplichters vastgelegd.

Met toegang tot deze inloggegevens kunnen de aanvallers controle krijgen over het e-mailaccount van het slachtoffer en mogelijk ook over andere accounts die dezelfde inloggegevens gebruiken. Dit kan verschillende gevolgen hebben, waaronder ongeautoriseerde toegang tot persoonlijke gegevens, financiële accounts en sociale mediaprofielen.

Risico's van gestolen inloggegevens

Zodra de aanvallers toegang krijgen tot een e-mailaccount, kunnen ze het op verschillende manieren misbruiken. De gestolen inloggegevens kunnen leiden tot het volgende:

• Phishing-e-mails versturen : De oplichters kunnen het gehackte e-mailaccount gebruiken om nog meer phishing-e-mails te versturen naar de contactpersonen van het slachtoffer. Zo kunnen ze de oplichting naar nog meer mensen verspreiden.
• Malware verspreiden : schadelijke bijlagen of links kunnen naar contactpersonen worden verzonden, waardoor andere computers mogelijk met virussen of ransomware worden geïnfecteerd.
• Verzamelen van persoonlijke informatie : De oplichters kunnen opgeslagen e-mails doorzoeken om meer persoonlijke informatie te verzamelen. Deze informatie kan worden gebruikt voor identiteitsdiefstal of worden verkocht aan andere criminelen.
• Toegang krijgen tot andere accounts : Als het slachtoffer hetzelfde wachtwoord voor meerdere accounts gebruikt, kunnen de oplichters proberen in te loggen op andere diensten, zoals sociale-mediaplatforms, online bankieren of e-commercesites. Dit kan leiden tot financieel verlies of verdere identiteitsdiefstal.

De verborgen gevaren van phishing-e-mails

Phishing-e-mails worden vaak met een gevoel van urgentie opgesteld om de ontvanger onder druk te zetten om snel actie te ondernemen. In dit geval kan de nepwaarschuwing over het verlopen certificaat en niet-bezorgde berichten gebruikers ertoe aanzetten om op de verstrekte link te klikken zonder er twee keer over na te denken. Het is echter belangrijk om te beseffen dat dergelijke e-mails een veelgebruikt hulpmiddel zijn voor cybercriminelen om gevoelige informatie te stelen.

Naast persoonlijke inloggegevens kunnen phishing-aanvallen ook gericht zijn op andere waardevolle gegevens, zoals:

• Creditcardgegevens : In sommige phishingmails wordt om financiële informatie gevraagd om een vermeend probleem op te lossen.
• Burgerservicenummers of identificatiegegevens : Criminelen proberen mogelijk meer persoonlijke identificatiegegevens te verzamelen voor identiteitsdiefstal.
• Kwaadaardige software : phishing-e-mails bevatten vaak links of bijlagen. Wanneer erop wordt geklikt, wordt er automatisch malware gedownload naar het apparaat van het slachtoffer.

Hoe malware wordt verspreid via phishing-e-mails

Phishing-e-mails kunnen ook een vector voor malware zijn. Wanneer een slachtoffer op een link klikt of een bijlage opent in de scam-e-mail, kan hij of zij onbewust de installatie van schadelijke software activeren. Veelvoorkomende soorten malware die via phishing-e-mails worden verspreid, zijn onder andere trojans, spyware, ransomware en adware. Deze programma's kunnen het apparaat van het slachtoffer beschadigen of kapen, informatie stelen of zelfs bestanden versleutelen voor losgeld.

Malware kan in verschillende vormen worden verspreid:

• Geïnfecteerde bijlagen : Bestanden zoals ZIP-archieven, Word-documenten of PDF's kunnen schadelijke scripts bevatten die worden uitgevoerd wanneer ze worden geopend.
• Misleidende links : Links in de e-mail kunnen leiden naar websites die automatisch malware downloaden of de gebruiker ertoe verleiden schadelijke software te downloaden.
• Scripts of macro's : Sommige e-mailbijlagen, met name Word- of Excel-bestanden, kunnen macro's bevatten die, als ze door de gebruiker zijn ingeschakeld, malware kunnen installeren.

Bescherm uzelf tegen phishing-fraude

Hoewel phishingfraude zoals de oplichtingspraktijk "Uw e-mailcertificaat is verlopen" overtuigend kan zijn, zijn er verschillende stappen die u kunt nemen om uzelf te beschermen.

1. Wees voorzichtig met onverwachte e-mails

Als u een onverwachte e-mail krijgt die zegt dat deze afkomstig is van een serviceprovider, vooral een die u aanspoort om onmiddellijk actie te ondernemen, wees dan voorzichtig. In plaats van op links in de e-mail te klikken, typt u het adres van de website rechtstreeks in uw browser om het bericht te verifiëren.

2. Inspecteer links en e-mailadressen

Voordat u op een link klikt, beweegt u uw muis eroverheen om de URL te controleren. Een legitiem websiteadres moet overeenkomen met het officiële domein van het bedrijf. Phishing-e-mails bevatten vaak URL's die lijken op de legitieme website, maar die kleine variaties of spelfouten kunnen bevatten.

3. Vermijd het klikken op verdachte bijlagen

Open nooit bijlagen van onbekende bronnen. Als u een bijlage niet verwachtte, kunt u deze het beste niet openen. Bijlagen kunnen schadelijke bestanden bevatten die uw systeem kunnen infecteren met malware.

4. Gebruik sterke en unieke wachtwoorden

Zorg ervoor dat uw e-mail en andere accounts sterke, unieke wachtwoorden hebben. Vermijd het gebruik van hetzelfde wachtwoord voor meerdere accounts. Gebruik een wachtwoordbeheerder om complexe wachtwoorden te genereren en op te slaan.

5. Schakel twee-factorauthenticatie (2FA) in

Twee-factor-authenticatie voegt een extra beveiligingslaag toe aan uw accounts. Zelfs als een oplichter uw wachtwoord verkrijgt, hebben ze nog steeds toegang nodig tot een tweede vorm van verificatie, zoals een code die naar uw telefoon wordt gestuurd.

Laatste gedachten

De phishing-scam "Your Email Certificate Has Expired" is slechts één voorbeeld van hoe cybercriminelen proberen gebruikers te misleiden om gevoelige informatie te verstrekken. Door waakzaam te blijven, verdachte e-mails te verifiëren en basisprincipes voor cyberbeveiliging toe te passen, kunt u uzelf beschermen tegen phishing-scams en andere online bedreigingen.