Phishing scams zijn misleidende pogingen om gevoelige informatie te verkrijgen, zoals gebruikersnamen, wachtwoorden en creditcardgegevens, door zich voor te doen als een betrouwbare entiteit in elektronische communicatie. Deze scams nemen vaak de vorm aan van e-mails, berichten of websites die zijn ontworpen om personen te misleiden om persoonlijke informatie te verstrekken. Het algemene doel van dergelijke bedreigingen is om gevoelige gegevens te stelen voor financieel gewin of identiteitsdiefstal, wat leidt tot ernstige gevolgen voor de slachtoffers.
De Roundcube Ongebruikelijke Inlogpoging Oplichting
Een specifieke phishing scam die de ronde doet is de “Roundcube Unusual Login Attempt” e-mail scam. Deze specifieke scam wordt verzonden vanaf een frauduleus e-mailadres dat is ontworpen om legitieme communicatie van Roundcube, een populaire webmailinterface, na te bootsen. De e-mail bevat doorgaans alarmerende onderwerpregels, zoals “Unusual Login Attempt”, met de bedoeling paniek te zaaien en de ontvanger tot onmiddellijke actie aan te zetten.
E-mailgegevens
Het e-mailbericht lijkt afkomstig te zijn van een adres dat lijkt op ondersteuning@roundcube.com. Het bevat een bericht dat aangeeft dat er een ongebruikelijke inlogpoging is geweest op het account van de gebruiker. De e-mail bevat vaak instructies die de ontvanger moet volgen om zijn account te beveiligen, wat meestal inhoudt dat hij op een link moet klikken die hem naar een phishingwebsite leidt.
De oplichtingspraktijken bevatten doorgaans de volgende boodschap:
Onderwerp: Ongebruikelijke inlogpoging op uw ******** 10/7/2024 7:51:46 am UTC
Ongebruikelijke inlogpoging op uw ********-account
rond Vierkant
open source webmailsoftware
Hallo ********,
We hebben ongebruikelijke inlogactiviteiten op uw account opgemerkt.
E-mail ********
Tijd 10/7/2024 7:51:46 uur (UTC)
Locatie Moskou, Rusland
Apparaat Windows 10
Browser Chrome
IP-adres71.13.16.238
Om er zeker van te zijn dat uw account veilig is, verzoeken wij u om ons te laten weten of dit uw identiteit is.
Dit was ik niet
Dit was ik
Waarom ontvang ik deze e-mail?
Dit bericht is naar u verzonden door cPanel Cloud
Doel van de oplichting
De belangrijkste reden achter deze scam is om gebruikersgegevens te verzamelen, die vervolgens kunnen worden gebruikt om toegang te krijgen tot hun e-mailaccounts of andere bijbehorende services. Cybercriminelen kunnen de gestolen gegevens gebruiken voor financieel gewin, identiteitsdiefstal of om verdere aanvallen op andere gebruikers uit te voeren door vergelijkbare phishing-e-mails te verzenden vanaf het gecompromitteerde account.
Veelvoorkomende ontmoetingen met phishing-zwendel
Mensen kunnen deze vormen van oplichting op verschillende manieren tegenkomen:
- Onverwachte e-mails van serviceproviders: Legitieme serviceproviders vragen zelden om gevoelige informatie via e-mail. Wees op uw hoede voor onverwachte e-mails waarin om persoonlijke informatie wordt gevraagd.
- Dringende beveiligingswaarschuwingen: Veel phishing scams gebruiken urgentie om gebruikers te manipuleren. Controleer altijd de authenticiteit van dergelijke waarschuwingen door rechtstreeks contact op te nemen met de serviceprovider via officiële kanalen.
- Links in e-mails: Vermijd het klikken op links in ongevraagde e-mails. Navigeer in plaats daarvan naar de officiële website door de URL rechtstreeks in uw browser te typen.
Soortgelijke bedreigingen
Gebruikers kunnen ook met soortgelijke bedreigingen te maken krijgen, waaronder:
- Oplichting via accountverificatie: E-mails waarin wordt beweerd dat uw account moet worden geverifieerd, waarna u wordt doorgestuurd naar een frauduleuze site.
- Factuur- of betalingsfraude: Meldingen over onbetaalde facturen of openstaande betalingen, die u doorverwijzen naar phishingsites.
- Oplichting met technische ondersteuning: Berichten die afkomstig lijken te zijn van de technische ondersteuning en waarin om externe toegang tot uw apparaat wordt gevraagd.
Verwijderingsgids voor bijbehorende malware
Als u denkt dat u het doelwit bent van deze phishing scam, is het cruciaal om onmiddellijk actie te ondernemen om mogelijke malware te verwijderen en uw accounts te beveiligen. Volg deze gedetailleerde stappen:
Stap 1: Verbreek de verbinding met internet
- Koppel uw apparaat los van internet om verdere communicatie met kwaadaardige servers te voorkomen.
- Voor wifi: Schakel Wi-Fi uit via het instellingenmenu.
- Voor ethernet: Koppel de Ethernet-kabel los.
Stap 2: Identificeer en verwijder verdachte programma's
- Open Configuratiescherm: Druk op
Windows + Rtypecontrolen druk opEnter. - Toegangsprogramma's: Klik op “Programma’s” > “Programma’s en onderdelen”.
- Zoek naar verdachte programma's:
- Controleer de lijst met geïnstalleerde applicaties op onbekende of verdachte vermeldingen.
- Verwijder verdachte software:
- Selecteer het programma en klik op “Verwijderen”.
Stap 3: Verwijder schadelijke bestanden
- Open File Explorer: Druk op
Windows + E. - Zoeken naar schadelijke bestanden:
- Kijk in algemene mappen zoals
Downloads,DocumentsenDesktopop verdachte bestanden. - Verwijdering U kunt deze bestanden verwijderen door er met de rechtermuisknop op te klikken en 'Verwijderen' te selecteren.
- Kijk in algemene mappen zoals
Stap 4: Wis de cache en gegevens van uw browser
- Open uw browser: Ga naar instellingen (meestal te vinden in de rechterbovenhoek).
- Browsergeschiedenis verwijderen:
- Zoek naar de instellingen voor ‘Privacy’ of ‘Beveiliging’.
- Selecteer ‘Browsegegevens wissen’ of ‘Geschiedenis wissen’.
- Kies het tijdsbereik en controleer opties zoals “Cookies” en “Gecachte afbeeldingen en bestanden”.
- Klik op ‘Gegevens wissen’.
Stap 5: scannen op malware
- SpyHunter downloaden en installeren:
- Bezoek de officiële SpyHunter-website.
- Download de software en volg de installatie-instructies.
- Voer een volledige systeemscan uit:
- Open SpyHunter en start een volledige systeemscan.
- Volg de instructies op het scherm om gedetecteerde bedreigingen te verwijderen.
Stap 6: Wijzig uw wachtwoorden
- Wachtwoorden voor alle accounts wijzigen:
- Ga naar uw e-mail en eventuele andere accounts die mogelijk zijn gehackt.
- Gebruik voor elk account een sterk, uniek wachtwoord.
Stap 7: Schakel tweefactorauthenticatie (2FA) in
- 2FA inschakelen op belangrijke accounts: Ga naar uw accountinstellingen op services die 2FA aanbieden. Volg de instructies om deze extra beveiligingslaag in te schakelen.
Toekomstige phishing-fraude voorkomen
Om uzelf te beschermen tegen toekomstige phishingpogingen, kunt u de volgende tips in acht nemen:
- Wees sceptisch over ongevraagde e-mailsControleer altijd het e-mailadres van de afzender en let op tekenen van phishing.
- Ontwikkel jezelf en anderen: Maak uzelf vertrouwd met veelvoorkomende phishing-tactieken en informeer uw vrienden en familie.
- Gebruik antimalwaresoftwareScan uw systeem regelmatig met betrouwbare anti-malwaretools, zoals SpyHunter, om bedreigingen te detecteren en te verwijderen.
Door deze voorzorgsmaatregelen te volgen en effectieve beveiligingstools te gebruiken, kunt u het risico dat u slachtoffer wordt van phishingaanvallen aanzienlijk verkleinen.
Als u nog steeds problemen ondervindt, kunt u overwegen contact op te nemen opties voor technische ondersteuning op afstand.
