Instagram, IRS, Tinder, LinkedIn, MetaMask, T-Mobile en Amazon - Top Phishing Scams van de week

Dit artikel komt van Trend Micro

Deze week hebben we een groot aantal scams gevonden waar je voor moet oppassen, waaronder scams met betrekking tot Instagram, de belastingdienst, Tinder, LinkedIn, MetaMask, T-Mobile en Amazon. Zou jij alle scams hebben kunnen herkennen?

Phishing is een van de meest gebruikte tactieken door oplichters. Gewoonlijk versturen ze valse sms-berichten en e-mails met phishing-links, terwijl ze zich voordoen als bekende merken, en proberen ze je met verschillende leugens te verleiden om deze te openen.

In dergelijke phishingconstructies brengen de links je naar valse inlogpagina's die van verschillende merken lijken te zijn. Op deze pagina's moet je inloggegevens opgeven om een software-update te downloaden, accountinstellingen te wijzigen of andere taken die de oplichters je hebben gevraagd uit te voeren.

Instagram "ben jij het?" Scam

Heb je ooit een bericht ontvangen van een Instagram vriend met de tekst: "Ik denk dat jij in deze video voorkomt, ben jij het?" Pas op en klik niet op de link, ook al lijkt het alsof het van je vriend komt. Het is oplichterij!

Bron: Reddit

Vorige maand schreven we over een soortgelijke zwendel die circuleerde via Facebook, en de tactiek is hetzelfde.

Eerst compromitteren de oplichters het account van je vriend en dan sturen ze je de phishing-link. De link brengt je naar een valse site waar je wordt gevraagd om je Instagram-inloggegevens in te voeren. Als je dat doet, kunnen de scammers de controle over je Instagram-account overnemen en identiteitsdiefstal plegen.

Erger nog, ze kunnen je contacten spammen met dezelfde zwendelberichten en zo meer slachtoffers maken!

Surf veilig op het web met Trend Micro Check (het is gratis!)

Trend Micro Check is een alles-in-één browserextensie en mobiele app voor het opsporen van oplichting, phishingaanvallen, malware en gevaarlijke koppelingen - en hij is GRATIS!

Nadat je de extensie Trend Micro Check hebt vastgemaakt, worden gevaarlijke sites automatisch geblokkeerd! (Beschikbaar voor Safari, Google Chrome en Microsoft Edge).

Bekijk deze pagina voor meer informatie over Trend Micro Check.

<GeefTrend Micro CheckHet is gratis>.

Valse IRS-websites

Maandag 18 april is het Tax Day, de uiterste datum voor belastingaangifte dit jaar. Pas op als je nog geen belastingaangifte hebt gedaan - we zien nog steeds tienduizenden valse websites van de belastingdienst! Oplichters gebruiken valse sms-berichten om deze kwaadaardige links te verspreiden en beweren ten onrechte dat je je belastingaangifte moet controleren of andere belastinggerelateerde problemen moet oplossen:

• (irs):nadat we geprobeerd hebben om u brieven te sturen over uw recente belastingsaangifte hebben we besloten om u uw nieuwe belastingsaangifte te laten nakijken op hxxps://irs-tixxxx[.]com

Links zoals die in het voorbeeldbericht hierboven leiden naar nagemaakte IRS-websites die lijken op legitieme websites. Op deze nepwebsites loop je het risico persoonlijke gegevens zoals je huisadres, geboortedatum en Individual Tax ID Number (ITIN) prijs te geven. Laat je niet oplichten!

Hier is nog een voorbeeld van een valse IRS-website. Vergeet niet dat het officiële webadres van de IRS-site irs.gov is!

MetaMask phishing e-mailoplichting

Naast oplichting via sms-berichten hebben we deze week veel valse MetaMask beveiligingswaarschuwingse-mails ontdekt die ten onrechte beweren dat je je MetaMask-portemonnee moet verifiëren vanwege hun KYC-regelgeving:

Nogmaals, de knop brengt je naar een nep MetaMask website. Als je gegevens opgeeft zoals je herstelzin, kunnen oplichters je portemonnee hacken en al je crypto's overmaken! Erger nog, aangezien cryptocurrencies gedecentraliseerd zijn, zou het bijna onmogelijk zijn om je geld terug te krijgen! Kijk uit!

Zwendel met websites voor volwassenen (Tinder/LinkedIn)

Onlangs hebben we ontdekt dat oplichters links naar websites voor volwassenen verspreiden met e-mails die zich voordoen als bekende merken, waaronder Tinder en LinkedIn. Ja, je leest het goed - het is een valse LinkedIn e-mail die leidt naar een pagina voor volwassenen!

#1 Valse Tinder e-mail

"Iemand heeft met jou gematcht op Tinder!"

#2 Valse LinkedIn E-mail

"Je verscheen deze week in 5 zoekopdrachten"

Oplichters doen hun best om je te verleiden om op de ingesloten knop te klikken. Deze brengt je naar een nepwebsite voor volwassenen waar je uiteindelijk je gegevens zou kunnen prijsgeven. Laat je niet oplichten!

Oplichting opzegging e-mailaccount

We hebben veel valse supportmails gezien die naar valse inlogpagina's leiden. Nu is er een nieuwe versie:

Zoals we al zo vaak hebben benadrukt, trap er niet in!

De links leiden je niet alleen naar valse aanmeldingspagina's, maar vaak ook naar pagina's met online enquêtes waarop staat dat je een cadeau kunt krijgen door een vragenlijst in te vullen. Nadat je de vragenlijst hebt ingevuld, wordt je gevraagd om creditcardgegevens in te voeren voordat je "cadeau" kan worden geleverd.

Nogmaals, het doel van de scammers is om je persoonlijke informatie te stelen - ze registreren alles wat je invoert op hun valse pagina's en gebruiken het om cybermisdaden te plegen: bv. je bankrekening hacken of je identiteit stelen! Hier zijn een paar voorbeelden:

T-Mobile oplichtings-sms'jes

We hebben al eerder bericht over "sms'jes van mijzelf" die gericht waren op klanten van Verizon; nu hebben oplichters het gemunt op klanten van T-Mobile en zijn ze begonnen met het verspreiden van soortgelijke oplichtings-sms'jes. Heb jij er een ontvangen?

Een T-Mobile oplichtingsbericht. Bron: Reddit

• Gratis sms: Uw rekening is betaald voor maart. Bedankt, hier is een klein cadeautje voor je: <URL> De scammers beloven je een cadeautje en leiden je naar een online enquêtepagina:

Zoals we allemaal weten, is de pagina ontworpen om je persoonlijke gegevens te stelen. Trap er niet in!

Amazon Gift Card enquête oplichting

We hebben al vaak bericht over oplichting met Amazon-cadeaubonnen en deze week doen ze nog steeds de ronde:

• Gefeliciteerd met het winnen van een Amazon-cadeaubon van ons Shannen RAW! Het is meer dan een cadeau, het is een missie om onze diensten nog beter te maken voor jou! Controleer het bedrag dat je krijgt: <URL>

Door valselijk te beweren dat je een Amazon-cadeaubon hebt gewonnen, verleiden scammers je om op de phishing-link te klikken die naar een valse online enquêtepagina leidt:

Zoals we hebben uitgelegd, kun je uiteindelijk je gegevens zoals creditcardgegevens op de valse site achterlaten. Wees voorzichtig!

Hoe kun je jezelf beschermen

• Dubbelcheck het mobiele nummer/e-mailadres van de afzender.
• Wees wantrouwig bij gratis geschenken en prijzen.
• Ga altijd naar de officiële website/toepassing in plaats van links van onbekende bronnen te gebruiken.
• Klik nooit op links of bijlagen van onbekende bronnen. Gebruik Trend Micro Check om veilig op het web te surfen (het is gratis!).
• Voeg een extra beschermingslaag toe aan uw apparaat met Trend Micro Maximum Security. De bescherming tegen webbedreigingen, de bescherming tegen Ransomware, de antiphishingbescherming en de antispambescherming kunnen u helpen oplichting en cyberaanvallen te bestrijden. Klik op de knop hieronder om het uit te proberen:

Maximale beveiliging

Ontvang Trend Micro CheckIt is gratis

Als u dit artikel interessant en/of nuttig vond, kunt u het zoals altijd DELEN met vrienden en familie om de online gemeenschap veilig en beschermd te houden.