Binance Holdings PayPal-factuur, UPS, iCloud, Costco, Walmart & Kohl's - Topzwendel en phishingpogingen deze week

Header

Auteur: Trend Micro

april 26, 2023

We hebben deze week een groot aantal scams en phishingpogingen gevonden, waaronder scams met betrekking tot Binance Holdings PayPal-factuur, UPS, iCloud, Costco, Walmart en Kohl's. Zou jij in staat zijn geweest om al deze scams te herkennen?

Binance Holdings PayPal Factuur Oplichting

Niet alle e-mailfacturen van PayPal zijn legitiem! We hebben al verschillende keren bericht over PayPal-gebaseerde factuurfraude en deze week is Binance het meest nagemaakte merk:

Binance Holdings PayPal-factuurzwendel (1). Bron: Online Bedreigingswaarschuwingen

Hoewel het e-mailadres van de afzender echt lijkt (service@paypal.com), moet je toch voorzichtig zijn, want deze facturen worden verstuurd door oplichters. Ze sturen nepfacturen via PayPal en proberen je te laten bellen naar het bijgevoegde telefoonnummer door je te alarmeren met de (nep)kosten.

Binance Holdings PayPal-factuurzwendel (2). Bron: Reddit

Als je erin trapt, zullen scammers hun best doen om je te verleiden tot het delen van je persoonlijke en/of financiële informatie via de telefoon - die ze kunnen gebruiken om een aantal andere misdaden te plegen (met behulp van JOUW IDENTITEIT)!

Hoe komen de oplichters aan mijn e-mailadres?

Oplichters halen e-mailadressen meestal van ondergrondse internetfora of het dark web - twee plaatsen die broedplaatsen zijn voor gestolen/gelekte gegevens.

Bescherm uw identiteit en persoonlijke gegevens

Met onze nieuwe (en GRATIS!)ID Protectiontool kun je:

  • Controlerenof uw gegevens (e-mailadres, telefoonnummer, wachtwoord, sociale media) zijn blootgesteld in een lek.
  • Uw sociale media-accountsbeveiligen met onze Social Media Account Monitoring tool, waarmee u een persoonlijk rapport ontvangt.
  • De sterkste moeilijk te kraken wachtwoordsuggestiesontvangen van onze geavanceerde AI.

Phishing-zwendel

Naast oplichting met PayPal-facturen hebben oplichters nog een heleboel andere tactieken die ze gebruiken om je te laten trappen in phishing-zwendel.

Ze doen zich voor als vertrouwde merken en sturen je onder verschillende voorwendselen phishing-links via sms of e-mail - altijd met het doel om je persoonlijk identificeerbare informatie(PII) te stelen (zoals e-mailadres, burgerservicenummer, creditcardnummer en meer). Ze vragen u op phishing-links te klikken om verschillende taken uit te voeren of actie te ondernemen (bijv. een account verifiëren, factuurgegevens bijwerken of de status van een levering controleren).

De phishing-links leiden naar scam/phishingsites die zijn ontworpen om alle PII die u invoert vast te leggen. Het zal u niet verbazen dat oplichters uw gestolen informatie vervolgens gebruiken om identiteitsdiefstal of andere misdrijven te plegen. Hieronder vindt u enkele voorbeelden.

UPS-verzendingszwendel

Een steeds terugkerend voorwendsel dat oplichters gebruiken, is een valse pakketlevering. Ze sturen je valse leveringsberichten en vragen je om de status te controleren via de bijgevoegde phishinglink:

[Informatie] Uw pakketnummer 3687888692 We hebben geprobeerd uw pakket vandaag af te leveren, maar u was er niet of er was geen veilige plaats om het achter te laten. Uw actie is vereist. Als dit item niet is opgehaald voor de datum, dan zal het worden geretourneerd naar de afzender. Gelieve de levering opnieuw te plannen > <URL> De eerste en tweede leveringspoging was gratis.Om een nieuwe levering te plannen, moeten verzendkosten worden betaald. Met vriendelijke groeten, UPS

De phishing link brengt u naar een valse UPS pakket tracking pagina die u vraagt om "de levering te herschikken" door gedetailleerde persoonlijke informatie in te vullen:

UPS-verzendingszwendel

U kunt uiteindelijk uw creditcardgegevens en andere PII vrijgeven, en deze gegevens komen allemaal in handen van scammers. Laat dat niet gebeuren!

Blijf beschermd tegen phishing-zwendel (gratis tool!)

De beste manier om phishing scams te voorkomen is om nooit op links of bijlagen van onbekende bronnen te klikken, maar een GRATIS tool om je te helpen bij het bestrijden van scams kan ook geen kwaad, toch? Trend Micro Check is een gratis browserextensie en mobiele app om oplichting, phishingaanvallen, malware en gevaarlijke koppelingen te detecteren. Download vandaag nog en surf met vertrouwen over het web!

http://

Trend Micro Check browserextensie blokkeert gevaarlijke sites in realtime! (Beschikbaar voor Safari, Google Chrome en Microsoft Edge.)

http://

Trend Micro Check mobile detecteert en filtert 24/7 automatisch scams en spam (beschikbaar voor Android en iOS).

Bekijkdeze paginavoor meer informatie over Trend Micro Check.

iCloud-fraude

Oplichters gebruiken ook gratis updates voor iCloud-opslag om je te verleiden op hun phishing-links te klikken:

iCloud-fraude (1)

De frauduleuze e-mail leidt u naar een valse iCloud-pagina

iCloud-fraude (2)

Phishing-koppelingen leiden ook vaak naar neppagina's met online enquêtes die je ten onrechte gratis cadeaus garanderen voor het invullen van vragenlijsten:

Costco-enquêtescam

Heb je een sms ontvangen over het invullen van een online enquête van Costco voor geld? Dan is het hoogstwaarschijnlijk oplichterij! Hier is een voorbeeld van zo'n bericht:

  • CostcoMsg: De winter is al lang voorbij en we vragen huidige consumenten om een paar snelle vragen voor ons in te vullen. <URL>

De phishing-link leidt naar valse enquêtepagina's van Costco die, nogmaals, al je persoonlijke gegevens kunnen verzamelen:

Costco-enquêteoplichting (1)

De neppagina's vragen je zelfs om creditcardgegevens op te geven voor "de levering van je cadeau" (er is natuurlijk geen cadeau). Wees voorzichtig!

Oplichting via Costco-enquête (2)

Andere zwendelpraktijken met online enquêtes worden via e-mail verstuurd en leiden u op dezelfde manier naar een phishingpagina waar uw PII in gevaar kan komen. Zie hieronder twee voorbeelden.

Zwendelmet Walmart-enquête

Walmart Enquête Oplichting

Kohl's Phishing Scam

Kohl's Phishing Scam

Tips om veilig te blijven van scams

  • Dubbelcheck het mobiele nummer/e-mailadres van de afzender. Zelfs als het legitiem lijkt, denk dan twee keer na voordat je actie onderneemt.
  • Gratis cadeaus zijn een rode vlag.
  • Gebruik alleen officiële websites/toepassingen.Klik nooit op dubieuze links!(Gebruik Trend Micro Check)
  • Laat u waarschuwen als uw PII wordt gelekt met Trend Micro ID Protection.
  • Voeg tot slot een extra beschermingslaag toe aan uw apparaten met Trend MicroMaximum Security. De Bescherming tegen webbedreigingen, Ransomwarebescherming, Anti-phishing en Anti-spambescherming helpen u oplichting en cyberaanvallen te bestrijden.

Als je dit artikel interessant en/of nuttig vond, DEEL het dan met vrienden en familie om de online gemeenschap veilig en beschermd te houden. Overweeg ook om hieronder een reactie achter te laten of een LIKE te plaatsen.

Dit artikel is gepubliceerd in samenwerking met Trend Micro.

Afbeeldingsbron: unsplassh.com

Meld een scam!

Ben je gevallen voor een hoax, heb je een namaakproduct gekocht? Rapporteer de site en waarschuw anderen!

Hulp en informatie

Populaire verhalen

Naarmate de invloed van het internet toeneemt, neemt ook de prevalentie van online oplichting toe. Er zijn oplichters die allerlei soorten beweringen doen om slachtoffers online in de val te lokken - van valse investeringsmogelijkheden tot online winkels - en het internet stelt hen in staat om vanuit elk deel van de wereld anoniem te opereren. Het herkennen van online oplichting is een belangrijke vaardigheid, omdat de virtuele wereld steeds meer deel uitmaakt van elk facet van ons leven. De onderstaande tips helpen je de tekenen te herkennen die erop kunnen wijzen dat een website een zwendel kan zijn. Gezond verstand: Te mooi om waar te zijn Als je online op zoek gaat naar goederen, kan een geweldige deal heel aanlokkelijk zijn. Een Gucci tas of een nieuwe iPhone voor de helft van de prijs? Wie zou zo'n deal niet willen? Oplichters weten dit ook en proberen er misbruik van te maken. Als een online deal te mooi lijkt om waar te zijn, denk dan twee keer na en controleer alles dubbel. De makkelijkste manier om dit te doen is door hetzelfde product te bekijken op concurrerende websites (die je vertrouwt). Als het prijsverschil enorm is, is het misschien beter om de rest van de website te controleren. Bekijk de links naar sociale media Sociale media vormen tegenwoordig een belangrijk onderdeel van e-commercebedrijven en consumenten verwachten vaak dat online winkels aanwezig zijn op sociale media. Oplichters weten dit en plaatsen vaak logo's van sociale mediasites op hun websites. Krabben onder

Dus het ergste is gebeurd - je realiseert je dat je te snel je geld hebt gegeven en dat de site die je hebt gebruikt een scam was - wat nu? Ten eerste, wanhoop niet!!! Als je denkt dat je bent opgelicht, is het eerste wat je moet doen als je een probleem hebt gewoon je geld terugvragen. Dit is de eerste en makkelijkste stap om te bepalen of je te maken hebt met een echt bedrijf of met oplichters. Helaas is je geld terugkrijgen van een oplichter niet zo eenvoudig als het gewoon vragen. Als je inderdaad te maken hebt met oplichters, varieert de procedure (en de kans) om je geld terug te krijgen afhankelijk van de betaalmethode die je hebt gebruikt. PayPal Debetkaart/Creditkaart Overschrijving Overschrijving Google Betalen Bitcoin PayPal Als je PayPal hebt gebruikt, heb je een grote kans dat je je geld terugkrijgt als je bent opgelicht. Op hun website kun je binnen 180 kalenderdagen na je aankoop een geschil indienen. Voorwaarden om een geschil in te dienen: De eenvoudigste situatie is dat je bij een online winkel hebt besteld en dat het niet is aangekomen. In dit geval is dit wat PayPal stelt: "Als je bestelling nooit aankomt en de verkoper geen bewijs van verzending of levering kan overleggen, krijg je je geld volledig terug. Zo simpel is het." De oplichter heeft je een heel ander artikel gestuurd. Je hebt bijvoorbeeld een PlayStation 4 besteld, maar in plaats daarvan alleen een Playstation-controller ontvangen. De staat van het