Wat voor soort e-mailfraude is "Mail Server Administration fraude"

Wat voor soort e-mail is "Mail Server Administration Scam"?

Wij hebben deze e-mail onderzocht en vastgesteld dat het een phishing-fraude betreft. Het bericht is vermomd als een belangrijke mededeling van een beheerteam van een mailserver, waarin ontvangers worden aangespoord om actie te ondernemen op hun account. Het werkelijke doel is het stelen van inloggegevens voor e-mail via een valse webmail-inlogpagina. Deze e-mail moet worden genegeerd.

Overzicht van de "Mail Server Administration Scam" e-mailfraude

De e-mail komt binnen met het onderwerp "RE-EMAIL SERVER NOTICE" en presenteert zich als een belangrijke accountmelding van een team dat "Mail Server Administration" wordt genoemd. Er wordt beweerd dat het een meldingsbericht bevat en het e-mailadres en domein van de ontvanger worden getoond om overtuigender over te komen. Een "LEARN MORE"-knop verwijst naar een frauduleuze website.

De gelinkte pagina is een nep webmail-inlogportaal dat is nagebootst naar een cPanel-gebaseerde webmailinterface. Bezoekers wordt gevraagd hun e-mailadres en wachtwoord in te voeren. Alle inloggegevens die op deze pagina worden ingediend, gaan rechtstreeks naar de oplichters en niet naar een echte maildienst.

Toegang krijgen tot iemands e-mailaccount geeft oplichters veel meer dan alleen de inbox. Ze kunnen wachtwoorden resetten voor andere diensten die aan dat adres zijn gekoppeld, gevoelige berichten inzien en het gecompromitteerde account gebruiken om verdere phishing-e-mails naar de contacten van het slachtoffer te versturen.

Het is ook vermeldenswaard dat deze e-mail zichtbare tijdelijke sjabloontekst in de tekst bevat - een duidelijke aanwijzing dat deze is gegenereerd met een phishingkit en niet correct is ingevuld. Geen enkele legitieme IT-afdeling of mailprovider verstuurt accountmeldingen met instructies zoals "Replace this text" er nog in.

Geen enkel echt bedrijf voor mailserverbeheer of IT-ondersteuningsdienst is op enigerlei wijze aan deze fraude verbonden. Oplichters doen zich voor als een algemene administratieve autoriteit om gebruikers uit te buiten die bang zijn de toegang tot hun e-mailaccounts te verliezen.

E-mailfraude in het algemeen

Samengevat is deze e-mail een phishing-oplichting die zich voordoet als een team voor mailserverbeheer om ontvangers te verleiden een nep webmail-inlogpagina te bezoeken. Het enige doel is het verzamelen van e-mailinloggegevens. Iedereen die deze ontvangt, moet de e-mail weggooien zonder op links te klikken. Dat gezegd hebbende, worden dit soort oplichtingen soms ook gebruikt om malware te verspreiden.

Meer voorbeelden van soortgelijke fraude-e-mails zijn Roundcube Security Patches, Bank Of America - Dispute Claim, en Employee Account Maintenance Notice.

Hoe infecteren spamcampagnes computers?

Cybercriminelen verspreiden malware via spam-e-mails door kwaadaardige bestanden bij te voegen of links in te sluiten die naar schadelijke websites leiden. Veelvoorkomende bijlagetypen zijn uitvoerbare bestanden, Microsoft Office-documenten, archieven, PDF's en JavaScript-bestanden. Het openen van dergelijke bestanden kan een malware-infectie veroorzaken, soms onmiddellijk.

Links in spam-e-mails kunnen gebruikers omleiden naar websites die stilzwijgend malware downloaden, of ze kunnen gebruikers vragen om handmatig een kwaadaardig programma te downloaden en uit te voeren. In de meeste gevallen is een vorm van gebruikersinteractie nodig voordat de infectie plaatsvindt - of het nu gaat om het openen van een bestand, het inschakelen van een functie of het klikken door een reeks pagina's.

Hoe voorkomt u de installatie van malware?

Wees voorzichtig met onverwachte e-mails, vooral die met bijlagen of links. Als een e-mail afkomstig is van een onbekende of verdachte afzender, open dan geen bijlagen en klik niet op ingesloten links. Oplichters stellen vaak berichten op die urgent lijken om ontvangers onder druk te zetten snel te handelen.

Download software alleen van officiële websites van ontwikkelaars of vertrouwde app-winkels. Vermijd illegale software, cracks en sleutelgeneratoren, aangezien dit veelvoorkomende middelen zijn voor de verspreiding van malware. Houd uw besturingssysteem en alle geïnstalleerde applicaties bijgewerkt om blootstelling aan bekende kwetsbaarheden te verminderen.

Gebruik een gerenommeerd antivirus- of antimalwareprogramma en voer regelmatig systeemscans uit. Sta onbekende websites niet toe browsermeldingen te verzenden. Als u al een verdachte bijlage hebt geopend, scan uw apparaat dan met Combo Cleaner Antivirus voor Windows om eventuele dreigingen te detecteren en te verwijderen.

Tekst gepresenteerd in de "Mail Server Administration Scam" e-mailbrief:

Subject: RE-EMAIL SERVER NOTICE

Mail Server Administration

IT Support & Account Services
Important Account Notice

Dear User,

This section contains your notification message. Replace this text with your organization's approved communication.
Email Address: ********
Domain: ********
[LEARN MORE]

If you require assistance, please contact your system administrator or support department.

CONFIDENTIALITY NOTICE: This communication may contain confidential information intended solely for the recipient. If you have received this message in error, please notify the sender and delete it immediately.
2026 ******** All Rights Reserved.

Een nep webmail-inlogpagina die in deze fraude wordt gebruikt:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Mail Server Administration phishingsite?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde Vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Spamcampagnes zoals deze worden massaal verspreid. Cybercriminelen verzamelen e-mailadressen via datalekken, nepwebsites en soortgelijke methoden. De berichten zijn niet persoonlijk gericht - duizenden ontvangers krijgen doorgaans dezelfde e-mail.

Ik heb mijn persoonlijke informatie verstrekt toen ik door deze e-mail werd misleid, wat moet ik doen?

Wijzig direct alle blootgestelde wachtwoorden. Als u uw e-mailinloggegevens hebt ingevoerd, werk uw wachtwoord dan onmiddellijk bij en controleer de accountactiviteit op ongeautoriseerde toegang. Als bank- of identificatiegegevens zijn gedeeld, neem dan direct contact op met de relevante instellingen of autoriteiten.

Ik heb een kwaadaardig bestand dat aan een e-mail was toegevoegd, gedownload en geopend, is mijn computer geïnfecteerd?

Uitvoerbare bestanden (.exe en dergelijke) kunnen een apparaat compromitteren op het moment dat ze worden geopend. Documentformaten zoals PDF's of Word-bestanden vereisen over het algemeen aanvullende stappen, zoals het inschakelen van macro's, voordat ze een risico vormen. Het daadwerkelijke gevaar hangt af van het bestandstype en wat de gebruiker ermee doet.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Het simpelweg lezen of bekijken van een e-mail brengt uw computer niet in gevaar. Infectie treedt alleen op wanneer een kwaadaardige bijlage wordt geopend of op een schadelijke link wordt geklikt. Als u niet met de inhoud van de e-mail hebt gehandeld, is uw apparaat veilig.

Zal Combo Cleaner malware-infecties verwijderen die in de e-mailbijlage aanwezig waren?

Ja, Combo Cleaner is in staat de overgrote meerderheid van bekende malware te detecteren en te verwijderen. Geavanceerde dreigingen kunnen echter soms detectie ontwijken. Het uitvoeren van een volledige systeemscan biedt de beste kans om verborgen infecties te identificeren en te elimineren.