Onlangs waarschuwde de heer Sam Mitrovic, consultant bij Microsoft, Gmail-gebruikers voor de oplichtingspraktijk waarbij slachtoffers zich voordoen als Google-medewerkers en berichten sturen en bellen om te melden dat hun account tekenen van hacking vertoont. Ook wordt hen gevraagd handelingen uit te voeren om het account te herstellen.
In eerste instantie sturen de betrokkenen een e-mail naar het slachtoffer met het verzoek om een poging tot accountherstel in een andere regio of land goed te keuren. Slechts enkele minuten later ontvangt het slachtoffer een telefoontje van de betrokkene die zich voordoet als een Google-medewerker.
De slachtoffers wordt gevraagd of ze op zakenreis zijn of in het buitenland zijn . Vervolgens melden ze dat het Gmail-account van het slachtoffer tekenen van hacking vertoont. Als er niet snel veiligheidsmaatregelen worden genomen, lopen alle gegevens het risico te worden gestolen.
Oplichters doen zich voor als Google-medewerkers en vragen gebruikers om op een link te klikken en persoonlijke gegevens te verstrekken.
Nadat het slachtoffer is overtuigd, stuurt de ontvanger nog een e-mailbericht. Hierin meldt de ontvanger dat de zaak van het slachtoffer door het personeel wordt behandeld. Ook vraagt de ontvanger om toegang tot de bijgevoegde link, zodat de ontvanger persoonlijke gegevens kan opgeven om te verifiëren wie de eigenaar van het account is.
Nadat u de informatie hebt verstrekt, verschijnt opnieuw het e-mailbericht met de vraag om goedkeuring voor de poging tot accountherstel. Ditmaal vermeldt het bericht dat de poging wordt uitgevoerd op een locatie die overeenkomt met de huidige woonplaats van het slachtoffer. Zodra het slachtoffer zijn goedkeuring geeft, wordt het account volledig overgenomen door de betrokkenen.
Gezien de bovenstaande oplichting adviseert de afdeling Informatiebeveiliging ( Ministerie van Informatie en Communicatie ) mensen om waakzaam te zijn bij het ontvangen van berichten met vergelijkbare inhoud als hierboven. Controleer de URL en het e-mailadres zorgvuldig via de officiële informatieportal.
Vermijd het delen van gevoelige informatie en persoonlijke gegevens op sociale netwerksites. Klik nooit op vreemde links, geef geen informatie en volg nooit instructies op van mensen van wie de identiteit niet is geverifieerd.
Wanneer u verdachte berichten of oproepen ontvangt, moet u deze zo snel mogelijk blokkeren en melden. Daarnaast moet u het e-mailadres en telefoonnummer van de onbekende aan de autoriteiten doorgeven om fraude zo snel mogelijk te voorkomen.
Bron
Reactie (0)