E-mailfraude met salarisverhoging
Bij analyse van de e-mail 'Salarisverhoging' is vastgesteld dat dit een spambericht is dat is ontworpen voor phishing-doeleinden. Deze misleidende e-mail is bedoeld om de ontvangers te misleiden zodat ze de inloggegevens van hun e-mailaccount bekendmaken. Het lokmiddel dat bij deze phishing-poging wordt gebruikt, betreft een verzonnen document dat zogenaamd door de HR-afdeling van de ontvanger is verzonden met betrekking tot een salarisverhoging.
De spam-e-mail, die mogelijk variaties op het onderwerp bevat, zoals 'Goedgekeurde salarisverhoging in het eerste kwartaal van 2024', lijkt een memo te zijn van de HR-manager van de ontvanger. In de e-mail staat dat er een document met details over een basissalarisverhoging is verzonden en wordt de ontvanger gevraagd het bestand te bekijken, te ondertekenen om aanvaarding aan te geven en vervolgens een kopie naar zijn leidinggevende te sturen.
Het is belangrijk om te benadrukken dat deze e-mail frauduleus is en niet geassocieerd is met de HR-afdeling van de ontvanger of enige legitieme entiteit.
Deze oplichtings-e-mail leidt de ontvangers naar een phishing-pagina die is ontworpen om inloggegevens voor e-mails te bemachtigen. Alle informatie, inclusief wachtwoorden, die op deze frauduleuze site wordt ingevoerd, wordt geregistreerd en naar de oplichters gestuurd. De risico's die gepaard gaan met het slachtoffer worden van dit phishing-programma reiken verder dan het in gevaar brengen van de toegang tot e-mail. E-mails bevatten vaak gevoelige informatie en worden ook gebruikt om accounts op verschillende platforms te registreren.
Gezien de vermomming die in deze spam-e-mail wordt gebruikt, is het waarschijnlijk dat gecompromitteerde accounts werkgerelateerde e-mails zijn, die mogelijk gevoelige bedrijfsgegevens bevatten, zoals financiële informatie, werknemersgegevens en klant-/klantinformatie. Cybercriminelen richten zich op deze accounts omdat ze kunnen dienen als toegangspoort tot het binnendringen van bedrijfsnetwerken.
Andere risico's die verband houden met e-maildiefstal zijn onder meer dat cybercriminelen de identiteit aannemen van accounteigenaren op verschillende platforms (bijvoorbeeld e-mails, sociale media, berichtenapps) om leningen of donaties te vragen, oplichting te promoten of malware te verspreiden.
Op welke alarmsignalen moet u letten in een e-mail om er zeker van te zijn dat het geen oplichting betreft?
Om er zeker van te zijn dat een e-mail geen oplichterij is, is het belangrijk om waakzaam te zijn en te letten op bepaalde waarschuwingssignalen die kunnen duiden op kwade bedoelingen. Hier zijn de belangrijkste waarschuwingssignalen waar u op moet letten in een e-mail:
Onbekende afzender: Wees voorzichtig met e-mails van onbekende of verdachte afzenders. Controleer het e-mailadres van de afzender om er zeker van te zijn dat dit overeenkomt met de officiële contactgegevens van de organisatie die zij beweren te vertegenwoordigen.
Urgentie of bedreigingen: Scam-e-mails maken vaak gebruik van urgentie of bedreigingen om onmiddellijke actie te ondernemen. Wees op uw hoede voor e-mails die een gevoel van urgentie wekken, zoals claims over opschorting van een account, juridische gevolgen of tijdelijke aanbiedingen.
Ongevraagde bijlagen of links: Open geen bijlagen en klik niet op links in e-mails van onbekende bronnen. Schadelijke e-mails kunnen geïnfecteerde bijlagen of phishing-links bevatten die zijn ontworpen om persoonlijke informatie te stelen.
Slechte grammatica en spelling: Scam-e-mails bevatten vaak spelfouten, grammaticale fouten of lastig taalgebruik. Legitieme organisaties hanteren doorgaans professionele communicatienormen.
Verzoeken om persoonlijke informatie: Wees op uw hoede als u e-mails ontvangt waarin om gevoelige informatie wordt gevraagd, zoals wachtwoorden, burgerservicenummers of creditcardgegevens. Legitieme organisaties vragen zelden om dergelijke informatie via e-mail.
Onverwachte verzoeken of aanbiedingen: Wees voorzichtig met onverwachte verzoeken om geld, cadeaubonnen of persoonlijke gunsten van onbekende personen of organisaties. Controleer de authenticiteit van eventuele ongebruikelijke verzoeken via andere kanalen.
Ongebruikelijk afzenderadres: Controleer het e-mailadres van de afzender zorgvuldig. Oplichters kunnen e-mailadressen gebruiken die lijken op legitieme domeinen, maar die kleine variaties of spelfouten bevatten.
Algemene begroetingen: Pas op voor e-mails met algemene begroetingen zoals 'Beste klant' in plaats van gepersonaliseerde begroetingen met uw naam. Legitieme organisaties spreken klanten vaak bij naam aan.
