Wat is "Phantom Wallet Identity Confirmation" e-mailfraude

Wat is de "Phantom Wallet Identity Confirmation"-fraude?

Na inspectie van deze e-mail hebben we geconcludeerd dat het om fraude gaat. Ze doet zich voor als een officiële nalevingsmelding van "Blockchain Phantom Wallet" en beweert valselijk dat de ontvanger meer dan $1,2 miljoen op zijn account heeft staan. De oplichters erachter willen mensen ertoe verleiden geld over te maken en gevoelige identiteitsdocumenten af te staan. Deze e-mail moet worden genegeerd.

Overzicht van "Phantom Wallet Identity Confirmation" e-mailfraude

De e-mail komt binnen met het onderwerp "URGENT ACTION REQUIRED" en presenteert zich als een kritieke beveiligingsmelding van een nalevingsteam van een "Blockchain Phantom Wallet". De ontvanger wordt verteld dat er een bedrag van $1.200.820,21 op zijn account is geïdentificeerd, maar dat dit momenteel is geblokkeerd en niet beschikbaar is voor transacties.

Om de fondsen vrij te geven, eist de e-mail twee dingen. Ten eerste moet de ontvanger kopieën indienen van een door de overheid uitgegeven identiteitsbewijs en een recent bankafschrift. Ten tweede moet hij $12.008,20 in cryptovaluta overmaken, gepresenteerd als een verplichte "liquidity check" gelijk aan 1% van de vermeende totale bezittingen.

Het bericht benadrukt dat deze overboeking "NOT a fee or tax payment" is en dat het bedrag als een "ADDITIONAL" tegoed op het account blijft staan. Deze verzekeringen zijn onwaar. Er zijn geen geblokkeerde fondsen, geen Blockchain Phantom-wallet en geen openstaande overboeking van welke aard dan ook.

Dit is een schoolvoorbeeld van een voorschotfraude. Oplichters verzinnen een grote meevaller die de doelwit verschuldigd zou zijn en eisen vervolgens een vooruitbetaling om deze "vrij te geven". Iedereen die meewerkt, verliest het verzonden geld en ontvangt niets. Verder contact leidt tot escalerende eisen voor aanvullende betalingen onder nieuwe voorwendsels.

Het overhandigen van persoonlijke documenten brengt een apart gevaar met zich mee. Door de overheid uitgegeven identiteitsbewijzen en bankafschriften kunnen worden misbruikt voor identiteitsdiefstal - gebruikt om frauduleuze accounts te openen, leningen af te sluiten of financiële misdrijven te plegen op naam van het slachtoffer.

De e-mail roept Know Your Customer (KYC)- en Anti-Money Laundering (AML)-regelgeving aan om legitiem over te komen. De echte Phantom-wallet (phantom.app) heeft geen enkele band met deze fraude of met een van de uitvoerders ervan.

E-mailfraude in het algemeen

Kortom, dit is een voorschotfraude-e-mail vermomd als een nalevingswaarschuwing van een nep-cryptovaluta-walletdienst. Het doel is om een vooruitbetaling en identiteitsdocumenten te ontfutselen door een groot bedrag te verzinnen waartoe de ontvanger vermeend toegang heeft. Deze e-mails worden soms ook gebruikt om malware te verspreiden.

Dit soort frauduleuze e-mails circuleert wijdverbreid online. Meer voorbeelden van soortgelijke frauduleuze e-mails zijn Suspicious Sign-In Attempt Blocked, Price Quotation Request, en DocuSign - Document Added To Your Account.

Hoe infecteren spamcampagnes computers?

Spam-e-mails kunnen schadelijke inhoud bevatten in de vorm van bijlagen of ingesloten downloadlinks. Deze bestanden kunnen verschillende formaten hebben - uitvoerbare bestanden, gecomprimeerde archieven, PDF-documenten, Office-bestanden of scripts. Het openen of uitvoeren van dergelijke bestanden kan de installatie van malware in gang zetten, soms onmiddellijk en zonder verdere melding.

In andere gevallen bevatten e-mails links naar kwaadaardige websites die ofwel automatisch downloads pushen ofwel gebruikers vragen om schadelijke bestanden handmatig op te halen. Ongeacht de methode vereist een infectie doorgaans een vorm van gebruikersinteractie - het openen van een bijlage, het klikken op een link of het inschakelen van bepaalde functies.

Hoe kunt u de installatie van malware voorkomen?

Behandel onverwachte e-mails met zorg, vooral die met bijlagen of ingesloten links. Open geen bestanden en volg geen links in berichten van onbekende afzenders of afzenders van wie de legitimiteit niet kan worden bevestigd. Oplichters vermommen gevaarlijke inhoud vaak als dringende nalevingsmeldingen of routinematige systeemwaarschuwingen.

Download software uitsluitend van officiële websites en geverifieerde pagina's van uitgevers. Vermijd gekraakte programma's, sleutelgeneratoren en download-platforms van derden - dit zijn veelvoorkomende verspreidingsmiddelen voor malware. Houd het besturingssysteem en alle applicaties up-to-date en gebruik betrouwbare antivirussoftware voor continue bescherming.

Als u al een kwaadaardige bijlage hebt geopend, raden wij aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om automatisch geïnfiltreerde malware te verwijderen.

Tekst gepresenteerd in de "Phantom Wallet Identity Confirmation" e-mailbrief:

Subject: URGENT ACTION REQUIRED

Blockchain Phantom Wallet
Compliance & Security

CRITICAL SECURITY NOTICE:
Your Blockchain Phantom wallet requires immediate liquidity provisioning to avoid potential regulatory flags and ensure uninterrupted service continuity. This is a mandatory security measure required by our compliance department.

Dear Karolis,

We hope this message finds you well. We are pleased to inform you that we have identified a transfer of USD totaling $1,200,820.21 to your account. The funds are currently restricted and not available for any transactions. To ensure the security and integrity of our transactions, we require verification of your identity as the rightful owner of the account. This is a standard procedure designed to protect both parties involved and aligns with our commitment to compliance and transparency.

To proceed with the verification process, kindly respond to this email by providing us with copies of a government-issued identification document and a recent bank statement reflecting your current account details. These documents are crucial in confirming your identity and establishing trust within our financial operations.

Furthermore, in accordance with the latest Know Your Customer (KYC) and Anti-Money Laundering (AML) regulations, we request that you initiate a transfer of 1% of the total amount ($12,008.20 USD) to demonstrate your ability to manage and access funds. It's important to note that this transaction serves as a liquidity check and does not constitute a fee. The transferred amount will be securely held in your BlockchainPhantom wallet.

Please ensure that the transfer is executed through an authorized, ASIC-regulated cryptocurrency exchange that has been verified under your name. This requirement ensures that all transactions adhere to strict regulatory standards and enhances the safety of your assets.

Required Action
Transfer Amount: $12,008.20 USD (1% of total holdings)
Destination: Your Phantom Wallet
Required Through: A regulated cryptocurrency exchange registered in your name (Any of the major cryptocurrencies)

Important Clarifications

This is NOT a fee or tax payment.
The transferred amount will be ADDITIONAL to your current balance.
All funds will remain accessible after completion.
This is a one-time security measure.

Time-Sensitive Instructions

1. Execute the transfer immediately.
2. Provide confirmation of the transfer.
3. Maintain all transaction records.

Regulatory Compliance

This measure is mandated by our Anti-Money Laundering (AML) and Know Your Customer (KYC) protocols to ensure the security and integrity of our financial ecosystem.

If you have any questions regarding this liquidity check and to get back into your wallet account, feel free to contact us directly.

By completing these steps, you will not only facilitate a smooth transaction but also contribute to the overall security and reliability of our financial services. Should you have any questions or require further assistance, please do not hesitate to reply to us.

Thank you for your prompt attention to this matter and for your continued support.

Kind Regards,
Blockchain Phantom Compliance & Support Team

Volledige weergave van "Phantom Wallet Identity Confirmation" frauduleuze e-mail (GIF):

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Phantom Wallet Identity Confirmation phishing-fraude?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Frauduleuze e-mails van dit type worden massaal verspreid naar grote aantallen ontvangers. Cybercriminelen verzamelen adressen via datalekken, nep-aanmeldpagina's en soortgelijke methoden. De berichten zijn algemeen en zijn niet gebaseerd op een echt account of fondsen die de ontvanger bezit.

Ik heb mijn persoonlijke gegevens verstrekt nadat ik door deze e-mail werd misleid, wat moet ik doen?

Wijzig direct alle gecompromitteerde wachtwoorden. Als u identiteitsdocumenten of bankgegevens hebt ingediend, neem dan contact op met uw bank en de relevante autoriteiten - zoals een consumentenbeschermingsinstantie of fraudehulplijn - om mogelijke identiteitsdiefstal te melden en verder misbruik van uw informatie te voorkomen.

Ik heb een kwaadaardig bestand gedownload en geopend dat aan een e-mail was gehecht, is mijn computer geïnfecteerd?

Dat hangt af van het bestandstype. Uitvoerbare bestanden kunnen een apparaat compromitteren zodra ze worden gestart. Documenten zoals PDF's en Office-bestanden vereisen doorgaans een extra stap - zoals het inschakelen van macro's - voordat malware kan worden geïnstalleerd en uitgevoerd.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Nee. Alleen het lezen van de e-mail veroorzaakt geen infectie. Een apparaat loopt alleen risico wanneer de gebruiker actief een bijlage opent of een kwaadaardige link in het bericht volgt.

Zal Combo Cleaner malware-infecties verwijderen die in de e-mailbijlage aanwezig waren?

Ja. Combo Cleaner kan de meeste bekende malware detecteren en verwijderen. Omdat geavanceerde dreigingen zich soms diep in het systeem verbergen, biedt het uitvoeren van een volledige systeemscan de beste kans om alle infecties te vinden en te verwijderen.