De afgelopen dagen hebben duizenden Nederlanders een bericht van incassobureau Straetus Incasso ontvangen, maar in werkelijkheid wordt geprobeerd om een Trojaans paard te installeren dat geld van online bankrekeningen steelt. Het incassobureau heeft inmiddels een waarschuwing op de website geplaatst dat het de e-mails niet heeft verstuurd. De e-mails melden dat er een vordering tegen de ontvanger openstaat. Om de vordering te bekijken moet de ontvanger een link openen.

Volgens de Fraudehelpdesk wijst de link naar een website die via een drive-by download probeert om de Zeus Trojan te installeren. Deze malware is speciaal ontwikkeld om gegevens te stelen waarmee criminelen geld van rekeningen kunnen halen.

Trend
Anti-virusbedrijf Trend Micro laat weten dat het om een nieuwe trend in phishingaanvallen gaat. Werd er vroeger nog geprobeerd om ontvangers van phishingberichten naar een valse website te lokken, waar men vervolgens gegevens moet invullen. De nieuwe generatie probeert ontvangers alleen maar op een link te laten klikken.

Via de Blackhole Exploit wordt vervolgens automatisch malware geïnstalleerd als de ontvanger bepaalde updates niet heeft geinstalleerd. Op deze manier zijn de criminelen niet afhankelijk van de gegevens die het slachtoffer op de valse website invult, die mogelijk herkend of geblokkeerd wordt, maar kunnen ze die zelf stelen.

Reactie
Incassobureau Straetus werd gisteren, maar ook vandaag overspoeld door mailtjes en telefoontjes van bezorgde mensen. "Die reageren op een mail die lijkt te zijn verstuurd door het incassobureau, maar in feite van internetcriminelen komt", zo laat het bedrijf tegenover Security.nl weten. Het incassobureau heeft geen idee wie er achter de aanval zit.

Van: Straetus Incasso [mailto:info@visitpinel.com]
Verzonden:
Aan:
Onderwerp: Betaling Achterstand openstaande vordering

Geachte heer/mevrouw,

Helaas hebben wij moeten constateren dat u uw betalingen niet nakomt waardoor er inmiddels een achterstand is ontstaan.
Ik verzoek u de vorderingen te bekijken en ons te informeren over de status en betaling van de vorderingen.

Bij gebreke hiervan hebben wij opdracht gekregen een gerechtelijke procedure te starten. De kosten hiervan zijn aanzienlijk hoger dan de kosten die u nu verschuldigd bent.
Indien u vragen en / of opmerkingen heeft, vernemen wij dit graag zo spoedig mogelijk. U kunt hiervoor rechtstreeks met de dossierbehandelaar contact opnemen.

Door deze link te volgen kunt u uw vordering bekijken

bij voorbaat dank voor uw medewerking.

Hoogachtend,

Mevrouw M. Segerink

Straetus Incasso