Wat voor soort e-mailfraude is "Internet Fraud Victim Compensation"

Wat voor soort e-mail is "Internet Fraud Victim Compensation"?

Wij hebben deze e-mail onderzocht en geconcludeerd dat het om oplichting gaat. Het bericht is zo opgesteld dat het lijkt op een officiële kennisgeving van het Internationaal Monetair Fonds, waarin wordt beweerd dat de ontvanger is geïdentificeerd als slachtoffer van internetfraude en recht heeft op een grote geldelijke uitkering. Het doel is om ontvangers te verleiden persoonlijke gegevens - en uiteindelijk geld - te verstrekken. Deze e-mail moet zonder reactie worden verwijderd.

Meer over de "Internet Fraud Victim Compensation"-e-mail

De e-mail is ondertekend door iemand die zich voordoet als Kristalina Georgieva, directeur van het Internationaal Monetair Fonds. De e-mail informeert de lezer dat deze formeel is geïdentificeerd als slachtoffer van internetfraude, na een "uitgebreid beoordelings- en verificatieproces".

Het bericht stelt dat een compensatiebedrag van $4.600.000,00 USD is goedgekeurd ten gunste van de ontvanger. Om deze betaling zogenaamd te ontvangen, wordt de lezer gevraagd persoonlijke gegevens te verstrekken - zijn volledige naam, een kopie van geldige identificatie, een telefoonnummer en eventuele documentatie met betrekking tot zijn vermeende claim.

Dit is een klassiek geval van voorschotfraude. Zodra een slachtoffer reageert, komen oplichters met verzoeken om "verwerkingskosten", "vrijgavebelastingen" of soortgelijke verzonnen kosten. De beloofde gelden komen nooit. Elk betalingsverzoek wordt gevolgd door een volgend verzoek, waardoor slachtoffers na verloop van tijd geld verliezen.

De persoonlijke gegevens die tijdens deze uitwisseling worden verzameld, zijn eveneens een doelwit. Volledige naam, telefoonnummer en identiteitsdocumenten zijn waardevol voor identiteitsdiefstal en kunnen aan andere criminelen worden verkocht of worden gebruikt om verdere fraude te plegen.

Het Internationaal Monetair Fonds heeft geen verband met deze oplichting. Echte organisaties nemen geen contact op met onbekenden via e-mail om compensatiegelden uit te delen of persoonlijke documenten op te vragen als voorwaarde voor betaling.

Voorbeelden van vergelijkbare oplichting

Kortom, deze e-mail is voorschotfraude vermomd als een officiële IMF-compensatiemelding. De e-mail heeft als doel persoonlijke informatie en voorschotbetalingen van ontvangers te verkrijgen via een reeks valse beloften en verzonnen eisen. Ontvangers dienen dit bericht volledig te negeren en het als spam te melden.

Soms worden e-mails van deze aard ook gebruikt om malware te verspreiden. Meer voorbeelden van vergelijkbare oplichtingsmails zijn Your Account Violated Terms Of Service, SSL Certificate Expiration en HSBC Money Transfer Completed.

Hoe infecteren spamcampagnes computers?

Malware wordt vaak verspreid via e-mailbijlagen of links naar kwaadaardige websites. De bijlagen kunnen in verschillende formaten voorkomen: uitvoerbare bestanden, gecomprimeerde archieven, PDF-documenten, Office-bestanden met kwaadaardige macro-opdrachten, JavaScript-bestanden en andere.

Wanneer een gebruiker zo'n bestand opent of gevraagde machtigingen inschakelt, begint het installatieproces van de malware. In de meeste gevallen vereist de malware actieve interactie van de gebruiker om te worden uitgevoerd. Het simpelweg ontvangen van een spammail brengt het apparaat niet in gevaar.

Hoe kunt u de installatie van malware voorkomen?

Behandel onverwachte e-mails met voorzichtigheid, vooral die van afzenders die u niet herkent. Klik niet op links en open geen bijlagen in berichten die u niet verwachtte, zelfs niet wanneer de e-mail er officieel of tijdsgevoelig uitziet.

Download software uitsluitend van officiële websites en geverifieerde winkels. Vermijd illegale programma's, sleutelgeneratoren en crackingtools - dit zijn veelvoorkomende verspreidingsmechanismen voor malware.

Houd uw besturingssysteem en alle software up-to-date en gebruik een betrouwbaar antivirusprogramma. Als u al een verdacht bestand hebt geopend, raden wij aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om eventueel aanwezige dreigingen te detecteren en te verwijderen.

Tekst weergegeven in de "Internet Fraud Victim Compensation"-e-mailbrief:

Subject: COMPENSATION!!! DO YOU STILL NEED IT?

Hello,

This is to formally inform you that, following a comprehensive review and verification process, you have been identified as a victim of internet fraud and are therefore eligible to receive financial compensation.

In recognition of the losses incurred, an approved compensation amount of $4,600.000,00 U.S dollars has been allocated in your favor. This payment is intended to provide financial relief and to support recovery from the impact of the fraudulent incident.

To facilitate the timely processing of your compensation, you are kindly requested to provide your details, including your full name, proof of a valid identity, Phone number and any supporting documentation related to the claim. Upon receival and confirmation, the payment will be processed and released to you through the appropriate financial channel.

Please note that any information provided will be handled with strict confidentiality and used solely for the purpose of completing this compensation process.

Should you require any clarification or assistance, do not hesitate to revert back to me.

We regret any inconvenience caused by this unfortunate incident and appreciate your cooperation throughout this process.

regards,
Kristalina Georgieva
Director, International Monetary Fund

Nog een voorbeeld van een e-mail uit de "Internet Fraud Victim Compensation"-spamcampagne:

Tekst weergegeven in de e-mail:

Subject: FW: Scam Victims Compensation from Internet Crime Complaint Center NY Department (IC)

Hello ******** ,

My name is Eduard Popa, and I am the Director of the Internet Crime Complaint Center NY Department (IC3).
Our records indicate that you are eligible to receive restitution for one or more of the internet fraud schemes you've been a victim of. The fraudsters were apprehended and have been prosecuted and sentenced.

The prosecuting law firm has been approved by the judge to pay each victim an amount of USD 1,759,910.00 as restitution.
You are required to contact the law firm at the below email address, and you are to send your reference number, which is also stated below.

Ref: GBV-IP/2785-IRL142/064

E-Mail: melindahenrycumines@mail.ee

Thanks, and regards!
Eduard Popa Director
Internet Crime Complaint Center (IC3)
New York, NY 10216, USA.

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Internet Fraud Victim Compensation phishing-fraude?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Deze berichten worden in grote batches tegelijk naar veel mensen verstuurd. Oplichters verzamelen e-mailadressen uit bronnen zoals datalekken, valse websites en gekochte lijsten. Ontvangers worden niet specifiek geselecteerd - iedereen op de lijst ontvangt hetzelfde bericht.

Ik heb mijn persoonlijke gegevens verstrekt toen ik door deze e-mail werd misleid, wat moet ik doen?

Als u gevoelige persoonlijke gegevens hebt gedeeld, zoals identiteitsdocumenten, neem dan zo snel mogelijk contact op met de relevante overheidsinstanties of instellingen. Wijzig alle wachtwoorden die mogelijk zijn onthuld en houd uw accounts in de gaten op ongebruikelijke activiteit.

Ik heb een kwaadaardig bestand gedownload en geopend dat aan een e-mail was toegevoegd, is mijn computer geïnfecteerd?

Dat hangt af van het bestandsformaat. Uitvoerbare bestanden kunnen kwaadaardige code activeren op het moment dat ze worden geopend. Documentformaten zoals PDF's of Office-bestanden zijn op zichzelf over het algemeen minder gevaarlijk, maar kunnen malware activeren als de gebruiker macro's inschakelt of met ingebedde inhoud interageert.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Nee. Het lezen van een e-mail zonder op links te klikken of bijlagen te openen, infecteert uw computer niet. Het risico ontstaat pas zodra u met kwaadaardige inhoud in het bericht interageert.

Zal Combo Cleaner malware-infecties verwijderen die aanwezig waren in een e-mailbijlage?

Combo Cleaner kan de meeste bekende malwaredreigingen detecteren en verwijderen. Dat gezegd hebbende, een volledige systeemscan is belangrijk - geavanceerde dreigingen verbergen zich soms dieper in het systeem en kunnen zonder grondige scan worden gemist.