RAM hand-to-hand koeriers e-mailfraude

Bij het bekijken van de e-mail van "RAM Hand-to-Hand Couriers" werd het duidelijk dat deze frauduleus is. Met deze e-mail wordt geprobeerd ontvangers naar een phishing-website te lokken door ten onrechte te beweren dat op hun zending douanerechten van toepassing zijn.

Het is belangrijk om te benadrukken dat alle beweringen in de e-mail niet waar zijn, en dat er geen verband bestaat met het authentieke bedrijf RAM Hand-to-Hand Couriers. In de spam-e-mail, vaak getiteld "Klant #RL71097064" (onderwerp kan variëren), wordt beweerd dat het pakket van de ontvanger items bevat die onderworpen zijn aan douanerechten, waardoor betaling van deze belastingen vóór levering noodzakelijk is. De e-mail bevat details over de zending en de verwachte aankomstdatum.

Zoals eerder vermeld is deze e-mail frauduleus en heeft geen enkele relatie met de legitieme RAM Hand-to-Hand Couriers-entiteit.

Als u op de knop "Mijn pakket verzenden..." in de e-mail klikt, wordt u doorgestuurd. Op het moment van onderzoek was de website waarnaar deze e-mail doorverwees ontoegankelijk. Het is belangrijk op te merken dat dit probleem mogelijk kan worden verholpen in toekomstige versies van deze campagne, waarbij e-mails kunnen worden omgeleid naar een functionele website.

Doorgaans zijn websites die via spam-e-mails worden gepromoot, bedoeld om inloggegevens te verzamelen. E-mails zijn bijzonder aantrekkelijk voor oplichters, omdat ze dienen als toegangspoort tot accounts en platforms die daaraan gekoppeld zijn.

Om het potentiële misbruik verder uit te werken, kunnen cybercriminelen de identiteit van eigenaren van sociale accounts kapen (bijvoorbeeld e-mails, sociale media/netwerken, boodschappers, enz.) om leningen of donaties van contacten te vragen, oplichting te plegen of malware te verspreiden.

Gecompromitteerde financiële rekeningen (bijvoorbeeld online bankieren, e-commerce, digitale portemonnees, enz.) kunnen frauduleuze transacties of ongeoorloofde online aankopen faciliteren.

In plaats van op inlogpagina's te lijken, kunnen phishingsites zich echter voordoen als registratie- of andere vormen (bijvoorbeeld voor het doorgeven van verzend- of betalingsgegevens). Deze misleidende webpagina's zijn gericht op persoonlijk identificeerbare of financiële informatie, zoals namen, adressen, contactgegevens, debet-/creditcardnummers, enz.

Wat moet u doen als u per ongeluk inloggegevens op een phishing-pagina heeft opgegeven?

Als u per ongeluk inloggegevens op een phishing-pagina hebt opgegeven, is het van cruciaal belang dat u onmiddellijk actie onderneemt om de potentiële schade tot een minimum te beperken. Dit is wat u moet doen:

Wijzig uw wachtwoorden: wijzig onmiddellijk het wachtwoord voor het account waarvoor u inloggegevens heeft opgegeven. Gebruik een sterk, uniek wachtwoord dat een combinatie van letters, cijfers en speciale tekens bevat.

Controleer op verdachte activiteiten: controleer uw accountactiviteit op ongeautoriseerde transacties, wijzigingen in instellingen of ongebruikelijk gedrag. Als u iets verdachts opmerkt, meld dit dan onmiddellijk bij het platform of de dienstverlener.

Schakel tweefactorauthenticatie (2FA) in: schakel waar mogelijk tweefactorauthenticatie in voor extra beveiliging. Dit voegt een extra beschermingslaag toe doordat er naast uw wachtwoord een tweede vorm van verificatie vereist is, zoals een code die naar uw telefoon wordt verzonden.

Neem contact op met het platform of de serviceprovider: Informeer het platform of de serviceprovider over het phishing-incident. Zij kunnen mogelijk stappen ondernemen om uw account te beveiligen en ongeautoriseerde toegang te voorkomen.

Meld het phishing-incident: meld de phishing-pagina aan de bevoegde autoriteiten, zoals de Anti-Phishing Working Group (APWG) of het platform waarop de phishing-pagina werd gehost. Door het incident te melden, kunt u voorkomen dat anderen het slachtoffer worden van dezelfde zwendel.

Controleer uw accounts: controleer uw accounts regelmatig op tekenen van ongebruikelijke activiteit of ongeautoriseerde toegang. Blijf waakzaam voor phishing-e-mails of andere verdachte communicatie die probeert verdere toegang tot uw accounts te krijgen.