De e-mail “Waarschuwing: Uw e-mail wordt binnen 24 uur uitgeschakeld” is een phishingpoging die zich voordoet als een geautomatiseerde IT-supportmelding. Deze geeft de ontvangers ten onrechte de aankondiging te horen dat hun e-mailaccount is gepland voor permanente verwijdering en stelt een deadline van 24 uur om het proces te stoppen. De waarschuwing is verzonnen en wordt gebruikt om ontvangers naar een nep-webmail-inlogpagina te verwijzen waar hun inloggegevens gestolen kunnen worden.
De e-mail heeft het onderwerp “Waarschuwing: Uw e-mail (-) wordt binnen 24 uur uitgeschakeld.” Het presenteert zich als een automatisch bericht van “IT Support” en beweert dat het systeem meerdere verzoeken van de server heeft gedetecteerd om het e-mailaccount van de ontvanger permanent te verwijderen.
Volgens de e-mail begint verwijdering binnen 24 uur. Ontvangers die zogenaamd niet om het verwijderen van het account hebben gevraagd, worden geïnstrueerd deze voor de deadline te annuleren. De e-mail waarschuwt verder dat het niet handelen ertoe zal leiden dat alle gegevens en documenten die met de mailbox zijn gekoppeld permanent worden Remove geblokkeerd en het account wordt uitgeschakeld zonder enige mogelijkheid tot herstel.
Door op de gegeven knop te klikken, wordt er een phishingpagina weergegeven die is ontworpen om te lijken op een Roundcube Webmail-inlogscherm. Het e-mailadres van de ontvanger wordt al weergegeven in het gebruikersnaamveld, terwijl de pagina het bijbehorende wachtwoord vraagt. Door het e-mailadres vooraf in te vullen, lijkt de pagina verbonden met de echte mailbox van de ontvanger.
Elk wachtwoord dat op deze pagina wordt ingevoerd, wordt naar de oplichters gestuurd. Het indienen van het formulier annuleert geen accountverwijdering omdat er geen echt verwijderingsverzoek bestaat.
Roundcube en legitieme e-mailproviders zijn niet verbonden aan deze campagne. De vertrouwde webmailinterface wordt gekopieerd om het credentialverzoek authentiek te laten lijken.
Als oplichters een werkend e-mailwachtwoord verkrijgen, kunnen ze mogelijk toegang krijgen tot de mailbox van het slachtoffer en privécorrespondentie lezen. Ze kunnen zich ook voordoen als de accounthouder bij communicatie met contacten. Omdat e-mailaccounts vaak dienen als herstelkanalen voor andere online diensten, kan de toegang tot de mailbox ook worden misbruikt om wachtwoordreset aan te vragen en extra accounts te targeten.
De volledige phishing-e-mail “Waarschuwing: Uw e-mail wordt binnen 24 uur uitgeschakeld” vindt u hieronder:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Hoe herken je de phishing-e-mail “Waarschuwing: Je e-mail wordt binnen 24 uur uitgeschakeld”
Het sterkste waarschuwingssignaal in deze campagne is de onverwachte bewering dat er meerdere verwijderingsverzoeken zijn ontvangen voor de mailbox van de ontvanger. De e-mail levert geen betrouwbaar bewijs dat dergelijke verzoeken daadwerkelijk zijn ingediend, maar dreigt onmiddellijk permanente verwijdering van accounts en gegevens.
De deadline van 24 uur verhoogt deze druk. Ontvangers krijgen te horen dat ze snel de optie “Annulering aanvragen” moeten gebruiken, anders verliezen ze hun account permanent. Een legitiem accountprobleem moet direct via de e-mailprovider worden geverifieerd in plaats van via een knop in een onverwacht beveiligingsbericht.
De phishingpagina onthult ook de misleiding. De annuleringsknop leidt naar tcmservicemart[.] com in plaats van een legitieme webmailprovider. Hoewel de bestemming Roundcube imiteert en het e-mailadres van de ontvanger toont, maken gekopieerde branding en gepersonaliseerde informatie een website niet authentiek.
Er zijn ook opvallende fouten in de originele e-mail, waaronder spelfouten en ongemakkelijke uitdrukkingen rond het vermeende verwijderingsverzoek en annuleringsinstructies. Deze fouten leveren extra redenen om een e-mail die zich presenteert als een officiële geautomatiseerde IT-supportmelding in twijfel te trekken.
Ontvangers die zich zorgen maken over hun account dienen hun webmaildienst zelfstandig te openen via het normale adres of contact op te nemen met de legitieme beheerder die verantwoordelijk is voor de mailbox. Ze mogen geen wachtwoord invoeren op een pagina die via de knop “Annulering aanvragen” wordt bereikt.
Het simpelweg ontvangen of lezen van de phishing-e-mail “Waarschuwing: Uw e-mail wordt binnen 24 uur uitgeschakeld” compromitteert het account niet. Als er geen inloggegevens zijn ingevoerd, kan de e-mail worden verwijderd zonder interactie met de links.