E-mailfraude in SharePoint Editor
Ons onderzoek van de e-mail van de "SharePoint Editor" bevestigt dat deze spam is. Het beweert ten onrechte dat de ontvanger is aangewezen als redacteur voor een werkproject op SharePoint. Naar verluidt vereist toegang tot deze niet-bestaande inhoud het inloggen met de e-mailgegevens van de ontvanger. De phishing-site die in de e-mail wordt gepromoot, registreert deze informatie, waardoor oplichters toegang kunnen krijgen tot de gecompromitteerde accounts.
De frauduleuze e-mail beweert afkomstig te zijn van de 'Projectteammanager', waarin de nieuwe rol van de ontvanger als redacteur voor een SharePoint-project wordt aangekondigd. Om zogenaamd toegang te krijgen tot het project, wordt de ontvanger geïnstrueerd om in te loggen met zijn e-mailgegevens.
Het is van cruciaal belang om te benadrukken dat deze e-mail frauduleus is en geen banden heeft met SharePoint of de ontwikkelaar ervan, Microsoft.
Zoals aangegeven in de spam-e-mail, richt de goedgekeurde phishing-site zich op e-mailgegevens. De wachtwoorden die via deze bedrieglijke webpagina zijn verkregen, geven oplichters toegang tot de gecompromitteerde accounts.
Bovendien reikt de dreiging verder dan e-mailaccounts, omdat deze vaak aan verschillende andere platforms zijn gekoppeld. Cybercriminelen kunnen gestolen identiteiten (zoals e-mails, sociale media, berichten-apps) misbruiken om contacten te misleiden om leningen of donaties te verstrekken, oplichting te bevorderen of malware te verspreiden via kwaadaardige bestanden of links.
Gecompromitteerde financiële rekeningen (zoals online bankieren, e-commerce, geldoverdrachten, digitale portemonnees) kunnen worden misbruikt voor frauduleuze transacties of aankopen. Bovendien kunnen gecompromitteerde werkgerelateerde accounts criminelen toegang geven tot gevoelige bedrijfsinformatie of dienen als toegangspunten tot de bedrijfsnetwerken.
Wat zijn de duidelijke tekenen van een zwendel-e-mail?
Scam-e-mails bevatten vaak verschillende verklikkers die u kunnen helpen deze te identificeren. Hier zijn enkele veel voorkomende indicatoren van een oplichtings-e-mail:
Algemene begroetingen: Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Geachte heer/mevrouw' of 'Geachte klant' in plaats van dat u bij naam wordt aangesproken. In legitieme e-mails van bedrijven of organisaties wordt meestal uw naam of gebruikersnaam gebruikt.
Slechte grammatica en spelling: Scam-e-mails bevatten vaak spelfouten, grammaticale fouten en lastig taalgebruik. Legitieme organisaties controleren hun e-mails doorgaans grondig, zodat eventuele merkbare fouten op oplichting kunnen duiden.
Dringend of bedreigend taalgebruik: Scam-e-mails gebruiken vaak urgent of bedreigend taalgebruik om u onder druk te zetten onmiddellijk actie te ondernemen. Ze kunnen consequenties met zich meebrengen, zoals opschorting van uw account, juridische stappen of financiële sancties als u zich niet aan de regels houdt.
Ongevraagde verzoeken om persoonlijke informatie: Wees voorzichtig met e-mails waarin om gevoelige persoonlijke informatie wordt gevraagd, zoals wachtwoorden, burgerservicenummers of bankrekeninggegevens. Legitieme organisaties vragen doorgaans niet om deze informatie via e-mail.
Verdachte links of bijlagen: Scam-e-mails kunnen links naar onbekende websites of onverwachte bijlagen bevatten. Klik niet op links en download geen bijlagen van onbekende of verdachte bronnen, aangezien deze kunnen leiden tot malware-infecties of phishing-aanvallen.
Aanbiedingen die te mooi zijn om waar te zijn: Scam-e-mails beloven vaak ongelooflijke aanbiedingen of beloningen, zoals loterijwinsten, erfenissen of gratis geschenken. Als een aanbieding te mooi lijkt om waar te zijn, is dat waarschijnlijk ook het geval.
Ongevraagde verzoeken om betaling: Wees op uw hoede voor e-mails waarin om betaling of financiële transacties wordt gevraagd die u niet heeft geïnitieerd. Oplichters kunnen proberen u te misleiden zodat u geld stuurt voor valse facturen, achterstallige rekeningen of frauduleuze aankopen.
Verzoeken om onmiddellijke actie: Scam-e-mails zetten u vaak onder druk om snel te handelen, zonder u de tijd te geven om na te denken of de informatie te verifiëren. Ze kunnen uitdrukkingen gebruiken als 'Nu handelen' of 'Aanbieding voor beperkte tijd' om een gevoel van urgentie te creëren.
