Waarschuwing voor phishingmail die van accounts@security.nl afkomstig lijkt
Security.NL waarschuwt internetgebruikers voor een phishingmail met het onderwerp "Uw rekeningoverzicht bekijken en betalen" die als afzender "accounts@security.nl" heeft. Uiteraard is dit bericht niet door Security.NL verstuurd.
De scammers achter deze phishingmail hebben de afzender vervalst om zo de ware herkomst van de phishingmails te verbergen. Het versturen van phishingmails of spam met een vervalste afzender is een veelgebruikte tactiek door cybercriminelen. Dit wordt ook wel een 'joe job' genoemd.
De e-mail in kwestie doet zich voor als een bericht van International Card services (ICS) en vraagt ontvangers om hun creditcardgegevens te bevestigen. De link in de e-mail wijst naar een phishingsite die ingevoerde creditcardgegevens doorstuurt naar de criminelen achter deze scam. Ook ICS waarschuwt voor verschillende phishingmails die op het moment rondgaan.
Advies
Wie de e-mail ontvangt krijgt het advies deze te verwijderen en de meegestuurde link niet te openen. Wellicht ten overvloede, maar Security.NL zal nooit e-mails versturen waarin om creditcardgegevens en andere vertrouwelijke data gevraagd wordt.
Maar ter verduidelijking: dat ze gebruik maken van een @security.nl adres is enkel om de indruk van authenticiteit te krijgen, en niet omdat de database met users en hun emailadressen van security.nl is gekraakt?
kunt plakken en die dat dan vertalen van de ene taal in de andere.
Als je daar Engels in plakt en naar Nederlands vertaalt dan krijg je dit soort bagger.
(als je er slecht Engels in plakt helemaal)
De scammers gebruiken deze techniek als ze zelf geen Nederlands spreken.
Gelukkig maar, want daardoor kun je dit soort mailtjes heel makkelijk herkennen.
In de mail wordt om gegevens en pincode gevraagd en in de disclaimer staat dat ze dat niet doen.
kunt plakken en die dat dan vertalen van de ene taal in de andere.
Als je daar Engels in plakt en naar Nederlands vertaalt dan krijg je dit soort bagger.
(als je er slecht Engels in plakt helemaal)
De scammers gebruiken deze techniek als ze zelf geen Nederlands spreken.
Gelukkig maar, want daardoor kun je dit soort mailtjes heel makkelijk herkennen.
Ik denk dat Peter V dat echt wel doorheeft hoe dit werkt.
Het is meer verbazing uiten over zo een slecht opgezette phishing mail.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
