De phishing-e-mail McAfee Antivirus Subscription Pending is een oplichterij die zich voordoet als het antivirusbedrijf McAfee om ontvangers te misleiden hun betalingsgegevens te verstrekken. Er wordt ten onrechte beweerd dat meerdere pogingen om een abonnementsbetaling te verwerken zijn mislukt en dat de ontvanger onmiddellijk zijn antivirusbescherming moet vernieuwen.
De e-mail presenteert het probleem als een veiligheidsrisico, wat suggereert dat de apparaten en browsers van de ontvanger mogelijk niet voldoende beschermd zijn totdat de betaling is bevestigd. Deze aanpak is bedoeld om het vermeende factureringsprobleem urgent te laten lijken, vooral voor mensen die zich zorgen maken over virussen en andere online dreigingen.
Volgens de e-mail is het getroffen abonnement “McAfee Antivirus Advanced – Individueel”. Een gefabriceerde rekeningoverzicht vermeldt de betalingsstatus als “Betaling in behandeling” en toont een openstaand bedrag van $79,99, naar verluidt met 60% korting.
Ontvangers worden aangemoedigd om de knop “ABONNEMENT NU VERLENGEN” te selecteren om het probleem op te lossen. De combinatie van een waarschuwing voor mislukte betaling en een gereduceerd verlengingsaanbod is bedoeld om gebruikers te overtuigen te handelen zonder hun abonnementsstatus onafhankelijk te controleren.
De knop leidt echter niet naar een legitieme McAfee-betaaldienst. In plaats daarvan wordt gebruikers doorgestuurd naar een frauduleuze website die een cloudopslagabonnement promoot. De waargenomen bestemming werd gehost via DigitalOcean Spaces, een legitieme cloudopslagdienst die niet verantwoordelijk is voor de oplichting.
De frauduleuze website gebruikt extra druktechnieken om bezoekers aan te moedigen hun betalingsinformatie te verstrekken. Deze omvatten afteltimers, waarschuwingen dat een account is geblokkeerd en waarschuwingen die beweren dat de cloudopslag vol is.
Deze plotselinge overgang van antivirusverlenging naar betaling voor cloudopslag is een belangrijk onderdeel van de misleiding. Hoewel de oorspronkelijke e-mail McAfee-bescherming bespreekt, probeert de bestemming betalingsinformatie te verkrijgen via een ander abonnementsaanbod.
Het doel van de oplichters is het verzamelen van creditcardgegevens. Slachtoffers die hun financiële gegevens invoeren, lopen het risico op ongeautoriseerde transacties, financiële verliezen en mogelijk misbruik van hun persoonlijke gegevens.
Noch McAfee, noch Norton is betrokken bij de campagne. Hun namen worden zonder toestemming gebruikt om de frauduleuze e-mail betrouwbaar te laten lijken.
De volledige phishing-e-mail McAfee Antivirus Subscription Pending staat hieronder:
Subject: Notice: Your Norton subscription has lapsed – Reactivate now with a renewal discount
Premium Antivirus
McAfee Antivirus Subscription Pending. Action Required.
Action needed: Protection status requires confirmationThe risk of malicious links and trackers is constantly rising. Get your protection active to help reduce exposure. Multiple payment attempts for your transaction have failed.
If your transaction is not confirmed, coverage cannot be established on your browsers and devices.
Plan McAfee Antivirus Advanced – Individual
Current Status Payment Pending
Total Due $79.99 (60% off!)[RENEW SUBSCRIPTION NOW] Guarantees
You may unsubscribe at any time by clicking here.
Hoe herken je de ” McAfee Antivirus Subscription Pending phishing-e-mail”
Een van de duidelijkste waarschuwingssignalen is de inconsistentie tussen de onderwerpregel van de e-mail en de inhoud. Het onderwerp zegt “Kennisgeving: Uw Norton-abonnement is verlopen – Heractiveer nu met een verlengingskorting”, terwijl het hoofdgedeelte beweert dat er een betaling van een McAfee-abonnement in behandeling is.
Norton en McAfee zijn aparte antivirusbedrijven. Een echte abonnementsmelding zou normaal gesproken niet het product van het ene bedrijf identificeren in de onderwerpregel en de dienst van een ander bedrijf in de factureringsinformatie.
De betalingswaarschuwing is een ander verdachte detail. De e-mail beweert dat meerdere transacties zijn mislukt, maar biedt geen betrouwbare manier om de vermeende betalingspogingen te verifiëren. In plaats daarvan verwijst het ontvangers naar een verlengingsknop en moedigt het aan tot onmiddellijke actie.
De kosten van $79,99 en de geadverteerde korting van 60% dienen ook een overtuigend doel. Door de betaling zowel als noodzakelijk als afgeprijsd te presenteren, proberen de oplichters het aanbod financieel aantrekkelijk te laten lijken terwijl ze ontvangers ontmoedigen om de legitimiteit ervan in twijfel te trekken.
De e-mail gebruikt ook zorgen over online beveiliging om haar claims te versterken. Er wordt gewaarschuwd voor kwaadaardige links en trackers en wordt gesuggereerd dat bescherming pas kan worden opgebouwd als de transactie is bevestigd. Deze verklaringen zijn bedoeld om ontvangers bang te maken dat hun apparaten onbeschermd blijven.
De website die via de verlengingsknop wordt geopend, levert verder bewijs van fraude. In plaats van een herkenbaar antivirusaccount of abonnementsbeheerpagina te tonen, worden er niet-gerelateerde waarschuwingen voor cloudopslag en betalingsverzoeken getoond.
Afteltimers en meldingen voor geblokkeerde accounts zijn bijzonder verdacht wanneer ze verschijnen op een onbekende website die via een ongevraagde e-mail is bereikt. Hun doel is om urgentie te creëren en bezoekers aan te moedigen betalingsgegevens in te dienen voordat ze de website bekijken.
Ontvangers die deze phishing-e-mail ontvangen, dienen het gebruik van de verlengingsknop of het verstrekken van betalingsgegevens te vermijden. Iedereen die daadwerkelijk McAfee of Norton gebruikt, kan zijn abonnement controleren door onafhankelijk de officiële website of applicatie van het betreffende bedrijf te openen.
Het adres van de afzender en de bestemming van de verlengingslink moeten ook zorgvuldig worden onderzocht. Bekende logo’s en productnamen zijn geen bewijs van echtheid, vooral wanneer de e-mail tegenstrijdige branding bevat en doorverwijst naar een niet-gerelateerde dienst.
Iedereen die al kaartgegevens heeft ingevoerd op de frauduleuze website, dient direct contact op te nemen met zijn bank of kaartuitgever. De kaart moet mogelijk worden geblokkeerd of vervangen, en recente transacties moeten worden gecontroleerd op ongeautoriseerde kosten.
De phishing-e-mail McAfee Antivirus Subscription Pending is gebaseerd op een vals factureringsprobleem, bekende beveiligingsmerken en misleidende verlengingsaanbiedingen. Het uiteindelijke doel is niet om antivirusbescherming te herstellen, maar om ontvangers naar frauduleuze betalingspagina’s te leiden waar hun financiële informatie gestolen kan worden.