Oplichters gebruiken angst als een effectief wapen om mensen te misleiden en hen te laten handelen, wat ze normaal gesproken niet zouden doen. Een recent voorbeeld hiervan is een nieuwe oplichtingspraktijk waarbij Facebook-gebruikers via e-mails worden bedreigd, zodat ze hun persoonlijke gegevens afgeven.
Nieuwe phishing-e-mail van Facebook steelt persoonlijke gegevens
Beveiligingsonderzoekers van het bedrijf hebben ontdekt Check Point Deze aanval vond voor het eerst plaats rond 20 december 2024 en heeft zich sindsdien verder ontwikkeld. De aanval begint met een e-mail met een vals Facebook-logo. In de e-mail zelf wordt beweerd dat u inbreuk hebt gemaakt op het auteursrecht, meestal van Universal Media Group.
De hacker beweert vervolgens dat hij “beperkingen” aan uw account heeft opgelegd en dat u “bepaalde functies niet zult kunnen gebruiken” totdat het probleem is opgelost. De hacker is opzettelijk heel vaag over wat deze ‘beperkingen’ inhouden.
De brief eindigt met de mededeling dat u vóór het einde van de werkdag bezwaar moet maken tegen de claim. Anders worden de beperkingen permanent. Als u op de link klikt om beroep aan te tekenen, wordt u doorgestuurd naar een nep-Facebook-ondersteuningspagina waar u om uw persoonlijke gegevens wordt gevraagd. Alles wat u invoert, wordt doorgegeven aan de hacker.
Dit bericht bevat alle gebruikelijke signalen van phishing-e-mails. Het logo ziet er vreemd uit, het Arabisch is gebrekkig en vreemd en de boodschap geeft de gebruiker een zeer korte deadline om in paniek te raken en zijn gegevens te versturen zonder rationeel na te denken.
Hoewel de hackers zich dit keer voordeden als Facebook, kunnen de technieken die ze hier gebruikten gemakkelijk op elk bedrijf en elke dienst worden toegepast. Wees dus op uw hoede voor dit soort trucs; Zelfs als er niet wordt beweerd dat het van Facebook afkomstig is, is de kans groot dat het een valse e-mail is.
