Waarschuwing voor phishingmail die van accounts@security.nl afkomstig lijkt
Security.NL waarschuwt internetgebruikers voor een phishingmail met het onderwerp "Uw rekeningoverzicht bekijken en betalen" die als afzender "accounts@security.nl" heeft. Uiteraard is dit bericht niet door Security.NL verstuurd.
De scammers achter deze phishingmail hebben de afzender vervalst om zo de ware herkomst van de phishingmails te verbergen. Het versturen van phishingmails of spam met een vervalste afzender is een veelgebruikte tactiek door cybercriminelen. Dit wordt ook wel een 'joe job' genoemd.
De e-mail in kwestie doet zich voor als een bericht van International Card services (ICS) en vraagt ontvangers om hun creditcardgegevens te bevestigen. De link in de e-mail wijst naar een phishingsite die ingevoerde creditcardgegevens doorstuurt naar de criminelen achter deze scam. Ook ICS waarschuwt voor verschillende phishingmails die op het moment rondgaan.
Advies
Wie de e-mail ontvangt krijgt het advies deze te verwijderen en de meegestuurde link niet te openen. Wellicht ten overvloede, maar Security.NL zal nooit e-mails versturen waarin om creditcardgegevens en andere vertrouwelijke data gevraagd wordt.
Maar ter verduidelijking: dat ze gebruik maken van een @security.nl adres is enkel om de indruk van authenticiteit te krijgen, en niet omdat de database met users en hun emailadressen van security.nl is gekraakt?
kunt plakken en die dat dan vertalen van de ene taal in de andere.
Als je daar Engels in plakt en naar Nederlands vertaalt dan krijg je dit soort bagger.
(als je er slecht Engels in plakt helemaal)
De scammers gebruiken deze techniek als ze zelf geen Nederlands spreken.
Gelukkig maar, want daardoor kun je dit soort mailtjes heel makkelijk herkennen.
In de mail wordt om gegevens en pincode gevraagd en in de disclaimer staat dat ze dat niet doen.
kunt plakken en die dat dan vertalen van de ene taal in de andere.
Als je daar Engels in plakt en naar Nederlands vertaalt dan krijg je dit soort bagger.
(als je er slecht Engels in plakt helemaal)
De scammers gebruiken deze techniek als ze zelf geen Nederlands spreken.
Gelukkig maar, want daardoor kun je dit soort mailtjes heel makkelijk herkennen.
Ik denk dat Peter V dat echt wel doorheeft hoe dit werkt.
Het is meer verbazing uiten over zo een slecht opgezette phishing mail.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
