HSBC - Betaling Swift Copy E-mail oplichting

Na een grondig onderzoek van de 'HSBC - Payment Swift Copy'-e-mails hebben cyberbeveiligingsexperts deze definitief geïdentificeerd als onbetrouwbare spam. Deze misleidende e-mails doen zich voor als officiële meldingen van HSBC met betrekking tot een betaling, maar hun primaire bedoeling is om de ontvangers te misleiden zodat ze de inloggegevens van hun e-mailaccount bekendmaken, met name hun wachtwoorden, door hen naar een kwaadaardige phishing-website te leiden.

De e-mailzwendel 'HSBC - Payment Swift Copy' brengt gevoelige informatie van gebruikers in gevaar

De frauduleuze e-mails, die binnenkomen met de onderwerpregel 'Betalingsbewijs verzonden', beweren een kopie te bevatten van een snelle betaling die zogenaamd in opdracht van de klant van de bank naar de rekening van de ontvanger is gestuurd. De e-mails imiteren het uiterlijk van een afdeling binnen HSBC en bevatten zelfs een afbeelding van een vermeende bijlage.

Het is van het grootste belang om te onderstrepen dat deze ongevraagde e-mails totaal geen verband houden met de authentieke HSBC Holdings plc, een wereldwijd erkende universele groep voor bank- en financiële diensten, of de Society for Worldwide Interbank Financial Telecommunication (Swift), en niet geassocieerd zijn met andere legitieme entiteiten. in welke hoedanigheid dan ook.

Het bedrog wordt nog groter wanneer er wordt geprobeerd toegang te krijgen tot de valse bijlage, omdat de ontvanger hierdoor wordt omgeleid naar een phishing-website. Deze misleidende pagina presenteert een wazig document met het HSBC-logo, en daarbovenop verschijnt een pop-up die zich voordoet als een Adobe Reader-dialoogvenster. Deze pop-up, in een list om authentiek over te komen, vraagt de gebruiker om zijn inloggegevens in te voeren om toegang te krijgen tot de betaling.

Het is van het grootste belang om te weten dat alle inloggegevens die op deze phishing-website worden ingevoerd, heimelijk worden geregistreerd en naar gewetenloze oplichters worden verzonden. Het gevolg is dat een slachtoffer niet alleen de toegang tot zijn e-mailaccount kwijtraakt, maar mogelijk ook de daarin opgeslagen gevoelige inhoud openbaar maakt.

Cybercriminelen kunnen gestolen identiteiten misbruiken om verschillende frauduleuze activiteiten uit te voeren. Deze activiteiten omvatten onder meer het nabootsen van de accounteigenaar op sociale platforms (bijvoorbeeld e-mails, sociale netwerken, sociale media, berichtentoepassingen, enz.), het smeken van contacten, vrienden of volgers om leningen of donaties, het promoten van oplichting of het verspreiden van malware door onveilige berichten te delen. bestanden of koppelingen.

Bovendien kunnen gecompromitteerde financiële rekeningen die aan het slachtoffer zijn gekoppeld, zoals online bankieren, geldoverboekingsdiensten, e-commerceplatforms of portemonnees voor cryptocurrency, door de daders worden uitgebuit om illegale transacties uit te voeren, ongeoorloofde online aankopen te doen en zich bezig te houden met andere snode financiële activiteiten. activiteiten.

Typische signalen dat u te maken heeft met een frauduleuze e-mail

Fraudegerelateerde e-mails en phishing-e-mails vertonen vaak verschillende algemene signalen die u kunnen helpen deze te identificeren. Hier zijn enkele van de meest voorkomende indicatoren:

• Niet-overeenkomende e-mailadressen : het e-mailadres van de afzender komt mogelijk niet overeen met de vermeende organisatie die het beweert te vertegenwoordigen. Zoek naar e-mailadressen die gebruik maken van gratis e-maildiensten of die verkeerd gespelde domeinnamen hebben.
• Algemene begroetingen : Oplichters gebruiken vaak generieke begroetingen zoals 'Beste klant' in plaats van u bij naam aan te spreken. Legitieme organisaties personaliseren hun communicatie doorgaans.
• Dringend of bedreigend taalgebruik : Scam-e-mails maken vaak gebruik van een gevoel van urgentie, angst of bedreigingen om u onder druk te zetten om onmiddellijk actie te ondernemen, zoals beweren dat uw account zal worden gesloten.
• Ongevraagde bijlagen of links : Wees voorzichtig met e-mails met onverwachte bijlagen of links, vooral als de inhoud onduidelijk is. Beweeg over links om te zien waar ze naartoe leiden voordat u erop klikt.
• Spelling- en grammaticafouten : Scam-e-mails bevatten vaak spelfouten, grammaticale fouten en lastige formuleringen. Legitieme organisaties beschikken doorgaans over professionele communicatie.
• Verzoeken om persoonlijke informatie : Oplichters vragen vaak om gevoelige persoonlijke of financiële informatie, zoals wachtwoorden, burgerservicenummers of creditcardgegevens. Legitieme entiteiten vragen zelden om dergelijke informatie via e-mail.
• Aanbiedingen die te mooi zijn om waar te zijn : e-mails waarin ongelooflijke deals, loterijwinsten of prijzen worden beloofd, zijn vaak oplichting. Als het te mooi klinkt om waar te zijn, dan is dat waarschijnlijk ook zo.
• Niet-overeenkomende branding : controleer de logo's, kleuren en opmaak van de e-mail. Scam-e-mails kunnen licht gewijzigde of verouderde merkelementen gebruiken.
• Phishing naar inloggegevens : Sommige phishing-e-mails misleiden u zodat u uw inloggegevens verstrekt door u naar valse inlogpagina's te leiden die legitieme websites imiteren. Controleer altijd de URL van de website op authenticiteit.

Vergeet niet om voorzichtig te zijn en de authenticiteit te verifiëren van elke e-mail die argwaan wekt. Vermijd het klikken op links of het downloaden van bijlagen in verdachte e-mails en meld deze indien nodig aan uw e-mailprovider of de relevante autoriteiten.