De phishing-e-mail Important Notification! Undelivered Email is bedoeld om e-mailaccounts te stelen. Het doet zich voor als een automatische bezorgmelding en vertelt ontvangers dat meerdere binnenkomende e-mails hun inbox niet hebben bereikt vanwege een systeemvertraging. Het vermeende bezorgprobleem is nep en geeft oplichters een reden om ontvangers naar een phishing-inlogpagina te sturen.
Het onderwerp dat voor deze e-mail wordt gebruikt is “Berichten Deblokkeren.” Binnenin zien ontvangers de waarschuwing ” Important Notification! Undelivered Email ” gevolgd door een bewering dat zes binnenkomende e-mails niet in hun inbox konden worden afgeleverd.
Volgens de e-mail zijn de getroffen e-mails nog in behandeling en kunnen ze worden opgehaald via het “e-mailportaal” van de ontvanger. Ontvangers worden aangemoedigd om “Hier berichten ophalen” te gebruiken om ze terug te halen. Dit herstelt geen ontbrekende e-mails. In plaats daarvan opent het een nep-pagina “Webmail Login”.
De phishingpagina vraagt om een e-mailadres en wachtwoord. Ook wordt “Secure SSL Connection” weergegeven, in een poging het inlogformulier er veilig uit te laten zien. Deze formulering maakt de pagina niet legitiem en bewijst niet dat deze toebehoort aan de e-mailprovider van de ontvanger. Alle daarin ingevoerde inloggegevens worden verzameld door de oplichters.
De e-mail beweert ook dat zodra de verificatie is voltooid, het systeem de lopende e-mails automatisch in de inbox zal sturen. Dit is een ander onderdeel van de oplichting. Er zijn geen zes vertraagde e-mails die wachten om vrijgegeven te worden, en inloggen via de verstrekte pagina lost geen probleem met de e-mailbezorging op.
Een ander ongebruikelijk detail verschijnt aan het einde van de e-mail. Het verwijst naar “Richtlijnen voor Bescherming van persoonsgegevens,” de huidige belastingregels en de bevoegdheden van een “Belastingautoriteit.” Dit heeft niets te maken met vertraagde e-mails of het bezorgen van webmail. De niet-gerelateerde formulering lijkt uit een andere context te zijn overgenomen en toegevoegd om de e-mail officiëler te laten lijken.
Als oplichters het juiste e-mailwachtwoord krijgen, kunnen ze mogelijk toegang krijgen tot de mailbox van het slachtoffer. Dit kan privé-e-mails blootleggen en hen in staat stellen zich voor te doen als de accounthouder. Ze kunnen ook proberen wachtwoorden te resetten voor andere online accounts die aan het gecompromitteerde e-mailadres zijn gekoppeld.
De volledige phishing-e-mail Important Notification! Undelivered Email staat hieronder:
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Hoe herken je de ” Important Notification! Undelivered Email phishing-e-mail”
De ” Important Notification! Undelivered Email phishing-e-mail” berust op een veelvoorkomend probleem: het missen van binnenkomende e-mails. Iemand die denkt dat belangrijke e-mails wachten, kan in de verleiding komen ze onmiddellijk op te halen, vooral wanneer de e-mail beweert dat er al zes niet in de inbox zijn gekomen.
Er is geen reden om via een onbekende pagina in te loggen om zogenaamd vertraagde e-mails op te halen. Als een mailserver een echte vertraging ervaart, moeten gebruikers hun mailbox controleren via de dienst die ze normaal gebruiken. Eventuele echte problemen met accounts of bezorging kunnen daar worden onderzocht of bevestigd door de e-mailprovider.
De bewoording in deze e-mail geeft ontvangers ook redenen om argwanend te zijn. Het verwijst naar een systeemvertraging, vraagt gebruikers in te loggen op een “e-mailportaal” en bespreekt vervolgens onverwacht belastingregels en een belastingautoriteit. Deze onderwerpen hebben geen logische connectie.
De tekst “Secure SSL Connection” op de nep-inlogpagina mag ook niet worden vertrouwd. Phishingsites kunnen beveiligingsgerelateerde zinnen, logo’s en bekende inlogformulieren net zo gemakkelijk tonen als legitieme websites. Wat telt is of de inlogpagina daadwerkelijk toebehoort aan de e-mailprovider.
Ontvangers moeten ook voorzichtig zijn wanneer een onverwachte e-mail hen vraagt hun mailboxwachtwoord in te voeren om openstaande e-mails vrij te geven, te herstellen of te bekijken. De veiligere optie is om de e-maildienst normaal te openen in plaats van iets uit de e-mail te gebruiken.
Het alleen ontvangen of lezen van de phishing-e-mail Important Notification! Undelivered Email onthult het accountwachtwoord niet. Het risico ontstaat door het invoeren van inloggegevens op de nep-webmailpagina.