IT-beveiligingsfraude via e-mail

Onverwachte e-mails die beweren dat er sprake is van dringende beveiligingsproblemen, moeten altijd met de nodige voorzichtigheid worden behandeld. Cybercriminelen maken vaak misbruik van angst en urgentie om gebruikers te verleiden tot kostbare fouten. De zogenaamde 'IT-beveiligingsmails' zijn een duidelijk voorbeeld van deze tactiek. Deze berichten zijn niet afkomstig van legitieme bedrijven, organisaties of entiteiten en zijn uitsluitend bedoeld om ontvangers te misleiden en gevoelige informatie te ontfutselen.

Een misleidend bericht vermomd als IT-ondersteuning.

De e-mailoplichting met betrekking tot IT-beveiliging is zo opgesteld dat het lijkt alsof de e-mail afkomstig is van een intern IT-beveiligingsteam. Ontvangers worden gewaarschuwd dat hun wachtwoord bijna verloopt of dat hun account gevaar loopt. Het bericht zet hen onder druk om direct actie te ondernemen om 'toegang te behouden' of 'accountproblemen te voorkomen'.

Een opvallende link, vaak met een label als 'Gebruik hetzelfde wachtwoord', wordt toegevoegd om een gevoel van gemak en urgentie te creëren. In werkelijkheid leidt deze link gebruikers door naar een frauduleuze website die is ontworpen om inloggegevens te bemachtigen. Het is ten zeerste af te raden om op deze e-mails te reageren.

Het werkelijke doel: inloggegevens stelen

Deze e-mails zijn een klassieke phishingpoging. Het voornaamste doel is om ontvangers ertoe te verleiden hun e-mailgebruikersnaam en -wachtwoord in te voeren op een nepwebsite die sterk lijkt op een legitieme inlogpagina.

Zodra deze informatie is ingediend, wordt deze direct naar oplichters verzonden. Vanaf dat moment is de beveiliging van het account van het slachtoffer in gevaar, vaak zonder dat er direct iets opvalt.

Wat gebeurt er als een account wordt gehackt?

Gestolen inloggegevens kunnen leiden tot een volledige overname van een account. Cybercriminelen kunnen de rechtmatige eigenaar buitensluiten, herstelgegevens wijzigen en het account gebruiken voor verdere kwaadwillige activiteiten. Veelvoorkomende gevolgen zijn onder andere:

• Het versturen van frauduleuze e-mails naar contacten, waardoor de aanval zich verder verspreidt.
• Het verspreiden van malware via vertrouwde accounts.
• Inboxen doorzoeken op financiële gegevens, privégesprekken of zakelijke informatie.
• Pogingen om toegang te krijgen tot sociale media-, bank-, game- of winkelaccounts met dezelfde inloggegevens.

In veel gevallen worden de verzamelde gegevens ook aan derden verkocht, waardoor het risico veel verder reikt dan een enkel account.

Bredere risico’s: identiteitsdiefstal en voortdurende fraude

De gevolgen van deze oplichtingspraktijken beperken zich niet tot toegang tot e-mailadressen. Gestolen informatie kan worden gebruikt voor identiteitsdiefstal, ongeautoriseerde aankopen, het zich voordoen als een ander en gerichte social engineering-aanvallen. Slachtoffers kunnen te maken krijgen met herhaalde oplichting, financieel verlies of reputatieschade, lang nadat de oorspronkelijke e-mail is ontvangen.

Daarom is het essentieel om phishingmails te herkennen en te negeren. Gebruikers moeten nooit op dergelijke berichten reageren of persoonlijke informatie invoeren op websites die via verdachte links worden bereikt.

De verborgen dreiging van malwareverspreiding

Oplichtingsmails over IT-beveiliging kunnen ook worden gebruikt om malware te verspreiden. In plaats van, of naast, phishinglinks voegen aanvallers vaak schadelijke bijlagen toe of leiden ze gebruikers door naar onveilige websites.

Veelvoorkomende kwaadaardige bestandstypen zijn onder andere:

• Word-, Excel- of PDF-documenten
• Gecomprimeerde ZIP- of RAR-archieven
• Uitvoerbare bestanden en scripts
• ISO- of schijfkopiebestanden

Het openen van deze bijlagen of het bezoeken van gecompromitteerde websites kan ertoe leiden dat malware zich op een apparaat installeert. Dit kan resulteren in datadiefstal, systeemmonitoring, ransomware-infecties of het misbruiken van het apparaat voor verdere cyberaanvallen.

Belangrijk is dat een infectie doorgaans pas optreedt nadat de ontvanger in contact komt met de verbinding of het contactpunt. Daarom is het cruciaal om interactie te vermijden.

Bescherm uzelf tegen IT-gerelateerde oplichting.

Gebruikers moeten sceptisch staan tegenover onverwachte beveiligingsmails, vooral als er direct actie wordt geëist. Betrouwbare organisaties zetten gebruikers niet onder druk om op ongevraagde links te klikken om dringende problemen op te lossen. Controleer bij twijfel accounts door rechtstreeks naar officiële websites te gaan of contact op te nemen met geverifieerde ondersteuningskanalen, en niet door links in verdachte e-mails te gebruiken.

Alert blijven, veelvoorkomende phishingtactieken herkennen en weigeren in te gaan op verdachte berichten behoren tot de meest effectieve manieren om persoonlijke en gevoelige informatie te beschermen tegen dit soort oplichting.