Producten op LinkedIn E-mailfraude

Na een grondig onderzoek hebben cybersecurity-experts definitief vastgesteld dat de 'Products On LinkedIn'-e-mails niet als betrouwbaar mogen worden beschouwd. Deze e-mails worden verspreid als een cruciaal onderdeel van een phishing-tactiek. Hoewel dit legitieme aankoopvragen lijken te zijn, is hun werkelijke doel om de ontvangers te misleiden zodat ze de inloggegevens van hun e-mailaccount op een phishing-website bekendmaken.

Vallen voor de producten op LinkedIn E-mailfraude kan gevoelige gebruikersgegevens in gevaar brengen

De spam-e-mails met de onderwerpregel 'Verzoek om een offerte voor de volgende artikelen' vragen de ontvangers prijsinformatie op te geven voor de vermelde producten. Het is van cruciaal belang op te merken dat deze aankoopaanvragen frauduleus zijn en niet gelieerd zijn aan echte publieke figuren, LinkedIn of andere legitieme entiteiten.

Deze e-mails leiden de ontvangers naar een valse inlogpagina, waarop een misleidende mededeling staat die beweert afkomstig te zijn van Gmail: 'Dit informatiesysteem is eigendom van Gmail. Om veiligheidsredenen adviseren wij alle gebruikers om hun e-mailaccounts te verifiëren. Door het systeem te blijven gebruiken, geeft u aan dat u op de hoogte bent van en akkoord gaat met deze gebruiksvoorwaarden.'

Alle inloggegevens die op deze frauduleuze webpagina worden ingevoerd, worden verzameld en doorgegeven aan cybercriminelen. De gevolgen reiken verder dan het compromitteren van een e-mailaccount, omdat deze accounts vaak aan verschillende andere platforms en diensten zijn gekoppeld. Bijgevolg kunnen fraudeurs toegang krijgen tot gekoppelde accounts en platforms.

Bovendien is het potentiële misbruik van gestolen accounts aanzienlijk. Cybercriminelen kunnen de identiteit van accounteigenaren op verschillende platforms (zoals e-mails, sociale netwerksites, sociale mediaplatforms, messengers, enz.) misbruiken om leningen of donaties van contacten te vragen, oplichting te bevorderen en malware te verspreiden.

Bovendien kunnen verzamelde financiële rekeningen (waaronder online bankieren, geldoverboekingsdiensten, e-commerceplatforms, digitale portemonnees, enz.) worden gebruikt om frauduleuze transacties uit te voeren en ongeautoriseerde online aankopen te doen.

Besteed aandacht aan de waarschuwingssignalen in fraude- en phishing-e-mails

Fraude- en phishing-e-mails vertonen vaak verschillende waarschuwingssignalen die de ontvangers kunnen helpen schadelijke plannen te identificeren en te voorkomen dat ze het slachtoffer worden. Enkele veel voorkomende waarschuwingssignalen zijn:

• Ongevraagde e-mails : Wees voorzichtig met e-mails van onbekende afzenders, vooral als de berichten om gevoelige informatie vragen of u ertoe aanzetten dringend actie te ondernemen.
• Vervalste afzenderadressen : Controleer het e-mailadres van de afzender zorgvuldig. Fraudeurs maken vaak misbruik van e-mailadressen die legitieme organisaties of individuen nabootsen, maar kleine variaties of spelfouten bevatten.

• Algemene begroetingen : Phishing-e-mails staan erom bekend standaardbegroetingen zoals 'Beste klant' te gebruiken in plaats van de ontvangers met hun naam aan te spreken. Legitieme organisaties personaliseren hun communicatie doorgaans met uw naam of gebruikersnaam.

• Dringend of bedreigend taalgebruik : Pas op voor e-mails die een gevoel van urgentie of angst wekken, zoals waarschuwingen over het sluiten van accounts, juridische stappen of inbreuken op de beveiliging. Fraudeurs gebruiken deze tactieken om ontvangers onder druk te zetten om snel te handelen zonder kritisch na te denken.

• Ongevraagde bijlagen of links : Vermijd het openen van bijlagen of het volgen van links in e-mails van onbekende bronnen. Deze bijlagen of links kunnen leiden naar malware of leiden naar phishing-websites die zijn ontworpen om persoonlijke gegevens van gebruikers te verzamelen.

• Verzoeken om gevoelige informatie : legitieme organisaties zullen u nooit vragen om privé-informatie via e-mail te verstrekken, inclusief wachtwoorden, burgerservicenummers of creditcardgegevens via e-mail. Wees op uw hoede bij e-mails waarin om dergelijke informatie wordt gevraagd en verifieer de identiteit van de afzender op andere manieren.

• Verkeerd gespelde woorden of grammaticale fouten : Fraudegerelateerde e-mails bevatten vaak spelfouten, grammaticale fouten of lastige formuleringen. Legitieme organisaties controleren hun communicatie doorgaans zorgvuldig voordat ze deze versturen.

• Ongevraagde verzoeken om geld : Wees voorzichtig met e-mails waarin om geld of financiële hulp wordt gevraagd, vooral als deze beweren afkomstig te zijn van een vriend of familielid in nood. Controleer altijd de identiteit van de afzender op een andere manier voordat u reageert.

• Ongebruikelijk gedrag van de afzender : het ontvangen van een e-mail van iemand die u kent met een afwijkende of ongebruikelijke inhoud kan een teken zijn dat zijn of haar e-mailaccount is gecompromitteerd.

• Ongebruikelijke of onverwachte bijlagen : Wees voorzichtig met e-mails die onverwachte bijlagen bevatten, vooral als u geen bestanden van de afzender verwachtte. Deze bijlagen kunnen malware of andere onveilige software bevatten.

Door waakzaam te zijn en deze waarschuwingssignalen te herkennen, kunt u voorkomen dat u het slachtoffer wordt van tactieken en phishing-e-mails. Controleer altijd de authenticiteit van e-mails voordat u actie onderneemt.