Kaspersky waarschuwt voor nieuwe trucs van cybercriminelen

Beveiligingsexpert Kaspersky waarschuwt op basis van onderzoek in het tweede kwartaal van 2021 voor enkele nieuwe trucs die kwaadwillenden gebruiken om mensen geld afhandig te maken of betalingsgegevens te stelen. Het gaat hierbij om vishing (voice phishing) en andere nieuwe trucs.

Sinds vorig jaar maken oplichters al gebruik van vertragingen bij het leveren van bestellingen om gebruikers te bewegen om phishing-links te openen. Het afgelopen kwartaal heeft deze trend zich niet alleen voortgezet, maar zijn cybercriminelen ook slimmer geworden in het lokaliseren van spammailings. Organisaties kregen te maken met een golf aan facturen in verschillende talen waarin om betaling werd gevraagd, van douanerechten tot verzendkosten. Met deze mailings worden slachtoffers vaak naar een nepwebsite gelokt, waar ze risico lopen geld te verliezen, omdat ze hun bankgegevens moeten invullen.

Cybercriminelen lanceerden ook websites waar mensen naar toe werden gelokt met de belofte dat ze onbestelbare pakketten konden kopen. Dergelijke websites zijn opgezet als een loterij. Gebruikers kennen de inhoud van het pakket niet. Zij bieden een bedrag op basis van het gewicht van het pakket, dat echter na betaling nooit aankomt.

WhatsApp-fraude

Andere nieuwe trucs van fraudeurs in het afgelopen kwartaal speelden zich af via WhatsApp. Zo werd gebruikers gevraagd mee te doen aan een enquête en ook anderen daarvoor te vragen. Hier zou een beloning tegenover staan. In een ander geval had de ontvanger een prijs gewonnen en moest alleen een klein bedrag betaald worden om de prijs in ontvangst nemen.

Voorbeeld van nep WhatsApp groepen en nep facebook inlogpagina

Een volgende oplichtingspraktijk maakte gebruik van de discussie rond WhatsApp's nieuwe privacybeleid, dat het mogelijk maakte informatie uit te wisselen met Facebook. Cybercriminelen hadden nepwebsites opgezet die gebruikers uitnodigden voor een WhatsApp-chat met "singles in de buurt", waarna een potentieel slachtoffer op een nep-inlogpagina van Facebook terechtkwam, met het risico dat deze zijn persoonsgegevens zou invullen. Gebruikers ontvingen ook links voor nep WhatsApp apps, waardoor ze het risico liepen om malware te downloaden.

Vishing: Slachtoffers bellen de oplichters

Ook zag Kaspersky een toename van zogenoemde vishing (voice phishing). Hierbij worden slachtoffers in een e-mail gevraagd een bepaald nummer te bellen als de bestelling in de e-mail niet door hen is geplaatst. De afzenders zijn zogenaamd bekende bedrijven die de ontvanger informeren over dure aankopen, zoals gaminglaptops of Apple-smartwatches. Doel is het verzamelen van persoonlijke of andere waardevolle gegevens.

Voorbeeld van vishing e-mails

"De fraude berust op het feit dat ontvangers zo schrikken van de onverwachte grote aankoop dat ze overhaast handelen, in de hoop hun geld terug te krijgen. Natuurlijk is hun geld nergens heen gegaan - althans, nog niet. Deze spammails bevatten geen links, maar wel een telefoonnummer dat het slachtoffer moet bellen als hij de bestelling wil wijzigen of annuleren. En als het slachtoffer belt, zullen de oplichters waarschijnlijk proberen om persoonsgegevens of zelfs bankgegevens te bemachtigen. Een andere mogelijkheid is dat ze het slachtoffer proberen te verleiden tot het overmaken van geld of zelfs het installeren van een virus op hun computer, iets wat in het verleden al is voorgekomen. Gebruikers moeten dus alert zijn als ze onverwachte mails in hun inbox ontvangen.", aldus Roman Dedenok, Content Filtering Team, Kaspersky.

Adviezen

Cybercriminelen worden steeds slimmer en overtuigender. Daarom is het goed om altijd op je hoede te blijven. Kaspersky heeft naar aanleiding van deze trends de volgende praktische adviezen voor gebruikers op een rij gezet:

• Bel niet te snel een telefoonnummer dat in een e-mail staat. Log in plaats daarvan in op uw account bij de dienst in kwestie - typ het adres in uw browser en controleer uw bestellingen of recente activiteiten.
• Controleer altijd de links voordat je erop klikt. Beweeg de cursor over een link om een voorbeeld van de URL te bekijken en zoek dan naar spelfouten of andere onregelmatigheden.
• Zelfs als een bericht van een bekende afkomstig is, onthoud dan dat hun accounts ook gehackt kunnen zijn. Blijf in elke situatie voorzichtig. Zelfs als een bericht vriendelijk lijkt, behandel links en bijlagen altijd met veel zorg.
• Links uit e-mails kun je beter helemaal niet volgen. In plaats daarvan kun je een nieuw tabblad of venster openen en de URL van je bank of andere bestemming handmatig invoeren.
• Installeer een vertrouwde beveiligingsoplossing en volg alle aanbevelingen op, zoals Kaspersky Total Security.
• Het is een goede gewoonte om het adres van een afzender zorgvuldig te controleren. De meeste spam komt van e-mailadressen die niet logisch zijn of als wartaal lijken, bijvoorbeeld amazondeals@tX94002222aitx2.com of iets dergelijks. Door de cursor op de naam van de afzender te plaatsen, kun je het volledige e-mailadres zien. Als je niet zeker weet of een e-mailadres legitiem is, kun je het ter controle in een zoekmachine plaatsen.
• Denk na over het soort informatie dat wordt gevraagd. Legitieme bedrijven nemen niet zomaar contact met je op via ongevraagde e-mails om persoonlijke informatie op te vragen, zoals bank- of creditcardgegevens of een burgerservicenummer.
• Wees op je hoede als de boodschap een gevoel van urgentie creëert. Spammers proberen zo druk uit te oefenen. De titel kan bijvoorbeeld woorden bevatten als 'dringend' of 'onmiddellijke actie vereist'.
• Een grammatica- en spellingscheck is een effectieve manier om een oplichter te identificeren. Typefouten en slechte grammatica zijn echte ‘red flags’. Dat geldt ook voor vreemde bewoordingen die het gevolg kunnen zijn van het meerdere keren heen en weer vertalen van de e-mail door vertalers.

“Net als in het verleden zien we dat aanvallers profiteren van nieuwe trends en verstoringen om geld en inloggegevens te stelen. Het beste dat gebruikers kunnen doen, is op hun hoede zijn voor onverwachte e-mails en heel voorzichtig zijn met het klikken op e-mailbijlagen of links. Het is beter om altijd rechtstreeks naar websites te gaan”, zegt Tatyana Shcherbakova van Kaspersky.

Meer informatie over spam en phishing in Q2 2021 is beschikbaar op Securelist.com.