Wat voor soort fraude is "Untrusted Device Was Added To Your Account"

Wat voor soort e-mail is "Untrusted Device Was Added To Your Account"?

We hebben deze e-mail onderzocht en vastgesteld dat het gaat om een phishing-zwendel die zich voordoet als een beveiligingswaarschuwing van een e-mailserviceprovider. Het bericht waarschuwt ten onrechte dat er een onbekend apparaat aan het account van de ontvanger is toegevoegd en dringt er bij hen op aan hun identiteit te verifiëren via een verstrekte link. Die link leidt naar een valse inlogpagina die is ontworpen om e-mailgegevens te bemachtigen, en deze e-mail moet worden genegeerd.

Overzicht van de "Untrusted Device Was Added To Your Account" e-mailfraude

De e-mail komt binnen met het onderwerp "Security Alert: A new untrusted device added to your Email account." Hij presenteert wat een legitieme accountbeveiligingsmelding lijkt te zijn, inclusief apparaatgegevens, een locatie in Virginia Beach, een IP-adres en een tijdstempel. Ontvangers die de activiteit niet herkennen, worden aangespoord om op Manage your devices te klikken om hun account te beveiligen.

Als u op die knop klikt, komt u op een pagina die wordt gehost op networkbolt-rphz.bolt[.]host. De site leest het e-mailadres van de ontvanger uit de URL - gecodeerd in Base64 - en gebruikt het om hun e-mailprovider te identificeren, waarna een bijpassend nep-inlogformulier wordt weergegeven.

In de schermafbeelding presenteert de pagina een nep-Gmail-inlogoverlay waarin om een e-mailadres en wachtwoord wordt gevraagd. Een gebruiker met een andere e-mailprovider zou waarschijnlijk in plaats daarvan een pagina zien die zijn of haar eigen dienst nabootst. Alle inloggegevens die op deze pagina worden ingevoerd, gaan rechtstreeks naar de oplichters.

Het overnemen van de controle over een e-mailinbox kan ernstige gevolgen hebben. Aanvallers kunnen deze gebruiken om privéberichten te lezen, andere accounts te kapen die op die inbox vertrouwen voor wachtwoordherstel, zich voor te doen als het slachtoffer, of de rechtmatige eigenaar volledig buiten te sluiten.

Merk op dat legitieme e-mailproviders geen beveiligingswaarschuwingen versturen die gebruikers naar websites van derden leiden voor apparaatbeheer. Deze frauduleuze e-mail heeft geen enkel verband met Gmail, Google of een andere echte e-maildienst. Hij moet worden verwijderd zonder ergens in de e-mail op te klikken.

E-mailfraude in het algemeen

Kortom, deze phishing-e-mail vermomt zich als een beveiligingswaarschuwing om e-mailinloggegevens te stelen. Slachtoffers worden naar een nep-inlogpagina geleid die haar uiterlijk aanpast aan hun e-mailprovider. De e-mail moet worden verwijderd zonder met de inhoud ervan te interageren.

Soms worden fraudecampagnes van dit type ook gebruikt om malware te verspreiden. Meer voorbeelden van vergelijkbare frauduleuze e-mails zijn Password Reset Request, Shared Revised Proposal en Administrative Document Has Been Generated.

Hoe infecteren spamcampagnes computers?

Spam-e-mails bevatten vaak malware door schadelijke bestanden toe te voegen of links op te nemen die downloads activeren. Veelvoorkomende formaten zijn uitvoerbare bestanden, Microsoft Office-documenten, archieven, PDF's en scripts. Sommige documenttypen vereisen dat de gebruiker schadelijke macro-opdrachten inschakelt voordat de infectie wordt geactiveerd.

Links in spam-e-mails kunnen naar schadelijke websites leiden die automatisch malware downloaden of bezoekers verleiden om deze handmatig uit te voeren. In beide gevallen is enige mate van gebruikersinteractie - een bestand openen, op een link klikken of een download uitvoeren - doorgaans vereist voordat de infectie kan plaatsvinden.

Hoe voorkomt u de installatie van malware?

Behandel ongevraagde e-mails met voorzichtigheid, vooral die met bijlagen of onbekende links. Open geen bestanden van onbekende afzenders. Download software alleen van officiële bronnen en geautoriseerde appstores, en vermijd illegale programma's, keygens en onofficiële activeringstools.

Houd uw besturingssysteem en alle applicaties up-to-date om de blootstelling aan bekende beveiligingskwetsbaarheden te verminderen. Gebruik een betrouwbaar antivirus- of beveiligingsprogramma en voer regelmatig scans uit. Verleen geen meldingsrechten aan websites die u niet herkent.

Als u al een schadelijke bijlage hebt geopend, raden we aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om eventuele geïnfiltreerde malware automatisch te verwijderen.

Tekst gepresenteerd in de "Untrusted Device Was Added To Your Account" e-mail:

Subject: Security Alert: A new untrusted device added to your Email account

********
A new untrusted device was added to your ******** account
If this was you, no action is needed. If you don't recognize this activity, review your devices and secure your account now.

Device: Electron on Windows · Virginia Beach
Location: Virginia Beach, Virginia, US
IP address: 2601:147:4c00:7a20:5cbc:1d86:76a:75e7
When: 9/16/2026 10:26:04 p.m.

[Manage your devices]

You're receiving this email because a new untrusted device was added to your account.
If you're experiencing issues, please contact IT Support.

Een nep-inlogpagina die in deze fraude wordt gebruikt:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Untrusted Device Was Added To Your Account phishing-fraude?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Deze berichten worden in bulk gelijktijdig naar grote aantallen ontvangers verstuurd - ze zijn niet persoonlijk gericht. Cybercriminelen verzamelen e-mailadressen via datalekken, nep-aanmeldformulieren en soortgelijke methoden.

Ik heb mijn persoonlijke gegevens verstrekt nadat ik door deze e-mail werd misleid, wat moet ik doen?

Wijzig onmiddellijk het wachtwoord van het getroffen e-mailaccount. Werk ook alle andere accounts bij die dezelfde inloggegevens delen. Als er bankgegevens of andere gevoelige persoonlijke gegevens zijn ingediend, neem dan direct contact op met de betreffende organisaties.

Ik heb een schadelijk bestand gedownload en geopend dat aan een e-mail was toegevoegd, is mijn computer geïnfecteerd?

Het risico hangt af van het bestandstype. Uitvoerbare bestanden kunnen malware installeren zodra ze worden geopend. Documenten, archieven en soortgelijke formaten vereisen doorgaans aanvullende gebruikersinteractie - zoals het inschakelen van macro's - voordat een infectie kan beginnen.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Nee. Het simpelweg lezen of bekijken van een e-mail brengt uw computer niet in gevaar. Infecties vereisen actieve interactie met schadelijke inhoud, zoals het openen van een bijlage of het klikken op een schadelijke link.

Zal Combo Cleaner malware-infecties verwijderen die in een e-mailbijlage aanwezig waren?

Combo Cleaner kan de meeste malware detecteren en verwijderen die vaak via e-mail wordt verspreid. Het uitvoeren van een volledige systeemscan wordt aanbevolen, aangezien sommige geavanceerde dreigingen zich kunnen verbergen op minder voor de hand liggende locaties en een grondige controle vereisen om te worden ontdekt.