Vereiste bestelling E-mail oplichting

Na beoordeling van de e-mail met de vereiste bestelling is vastgesteld dat deze spam is. De e-mail doet zich voor als een potentiële bestelling van een eerdere klant en verleidt de ontvangers om hun inloggegevens voor hun e-mail bekend te maken via een phishing-website die zich voordoet als een beveiligd document met details over de veronderstelde bestelling.

In de spam-e-mail, doorgaans getiteld 'Aankooporder en onderzoek op [datum en tijd]', wordt gevraagd of de ontvanger naar Frankfurt, Duitsland verzendt, waarbij wordt beweerd dat er een eerdere aankoop in 2019 is gedaan en interesse wordt getoond in het doen van een nieuwe. Het geeft ontvangers de opdracht om in te loggen via een "Excel online-pagina" om de vermeende nieuwe bestelling te bekijken en een bijgewerkte Proforma-factuur (PI) in te dienen.

Het is van cruciaal belang om te benadrukken dat alle informatie in deze frauduleuze e-mail fictief is en niet in verband wordt gebracht met legitieme entiteiten.

Bij het onderzoeken van de phishing-site waarnaar in deze spam-e-mail wordt verwezen, ontdekten we dat deze zich voordeed als een wazig Microsoft Excel-spreadsheet met de naam 'Excel cloud connect'. Een pop-up op de pagina vraagt gebruikers om in te loggen (met hun e-mailgegevens) om toegang te krijgen tot het bestand.

Inloggegevens die op phishing-websites worden ingevoerd, worden door oplichters buitgemaakt en uitgebuit. Het risico reikt verder dan gecompromitteerde e-mailtoegang; deze accounts kunnen worden gebruikt om toegang te krijgen tot gekoppelde accounts en platforms, waardoor identiteitsdiefstal en verschillende frauduleuze activiteiten worden vergemakkelijkt.

Naast identiteitsdiefstal kunnen cybercriminelen misbruik maken van gecompromitteerde accounts om leningen of donaties van contacten te vragen, oplichting te bevorderen en malware te verspreiden. Bovendien kunnen gevoelige gegevens die op gecompromitteerde platforms zijn opgeslagen, worden misbruikt voor chantage of andere kwaadaardige doeleinden. Gestolen financiële rekeningen kunnen worden gebruikt om frauduleuze transacties en online aankopen uit te voeren.

Hoe herken je een phishing-e-mail?

Het herkennen van een phishing-e-mail houdt in dat u waakzaam moet zijn voor bepaalde tekenen die erop wijzen dat de e-mail mogelijk frauduleus is. Hier zijn enkele belangrijke indicatoren waar u op moet letten:

Ongevraagde e-mails: Wees voorzichtig met e-mails van onbekende afzenders of e-mails die u niet had verwacht te ontvangen. Phishing-e-mails zijn vaak gericht op ontvangers die geen eerdere interactie met de afzender hebben gehad.

Dringend of bedreigend taalgebruik: Phishing-e-mails kunnen een gevoel van urgentie of angst wekken om onmiddellijke actie te ondernemen. Ze kunnen beweren dat uw account gevaar loopt, of dat u snel moet handelen om gevolgen te voorkomen.

Verzoeken om persoonlijke informatie: Legitieme organisaties vragen doorgaans niet via e-mail om gevoelige informatie zoals wachtwoorden, burgerservicenummers of financiële gegevens. Wees wantrouwend tegenover elke e-mail waarin om dergelijke informatie wordt gevraagd.

Slechte spelling en grammatica: Phishing-e-mails bevatten vaak spelfouten, grammaticale fouten of lastige formuleringen. Legitieme organisaties hanteren doorgaans een hoger taalniveau in hun communicatie.

Ongevraagde bijlagen: Wees voorzichtig met e-mailbijlagen, vooral als u ze niet verwachtte of als ze afkomstig zijn van onbekende bronnen. Schadelijke bijlagen kunnen malware bevatten die is ontworpen om uw systeem in gevaar te brengen.

Algemene begroetingen: Phishing-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat u bij naam wordt aangesproken. Legitieme organisaties personaliseren hun communicatie doorgaans met uw naam.

Vervalste afzenderadressen: Controleer het e-mailadres van de afzender zorgvuldig. Phishers vervalsen vaak e-mailadressen, zodat het lijkt alsof ze afkomstig zijn van legitieme organisaties. Zoek naar kleine variaties of spelfouten in de domeinnaam.

Onverwachte verzoeken of aanbiedingen: Wees op uw hoede voor e-mails waarin onverwachte beloningen, prijzen of aanbiedingen worden beloofd die te mooi lijken om waar te zijn. Phishers kunnen verleidelijke aanbiedingen gebruiken om ontvangers ertoe te verleiden op kwaadaardige links te klikken of bijlagen te downloaden.

Bedreigingen of gevolgen: Phishing-e-mails kunnen gevolgen hebben als u niet aan hun eisen voldoet, zoals het opschorten van uw account of juridische stappen. Legitieme organisaties gebruiken zelden dergelijke tactieken in hun communicatie.

Door waakzaam te blijven en e-mails goed te controleren op deze alarmsignalen, kunt u uzelf beter beschermen tegen het slachtoffer worden van phishing-fraude. Als u niet zeker bent van de legitimiteit van een e-mail, kunt u de authenticiteit ervan het beste rechtstreeks verifiëren bij de organisatie die de e-mail zogenaamd heeft verzonden, met behulp van contactgegevens die zijn verkregen van een vertrouwde bron.