Voorkom dat u uw e-mailaccount kwijtraakt via valse "RingCentral"-e-mails

Wat is "RingCentral e-mailoplichting"?

"RingCentral e-mail scam" verwijst naar een spamcampagne - een grootschalige operatie waarbij duizenden misleidende e-mails worden verstuurd.

De brieven die via deze campagne worden verstuurd, zijn vermomd als meldingen over een nieuw spraakbericht van RingCentral - een aanbieder van cloud-gebaseerde communicatiediensten. We moeten benadrukken dat deze frauduleuze e-mails op geen enkele manier verbonden zijn met het echte bedrijf RingCentral.

Het doel van deze spamcampagne is het verspreiden van een phishing HTML-bestand. Het vraagt gebruikers om in te loggen met hun e-mailgegevens (d.w.z. e-mailadressen en wachtwoorden) om het nepdocument te bekijken. Met deze informatie kunnen de oplichters achter deze brieven de blootgestelde e-mailaccounts stelen.

"RingCentral"-oplichtingsmails in detail

In de valse "RingCentral" e-mails (onderwerp/titel "Inkomende niet-leesbare voicemail van 306-045-0672"; kan variëren) staat dat ontvangers een nieuw voicemailbericht hebben ontvangen. Vervolgens geven de brieven details van het niet-bestaande bericht.

Om dit bericht te beluisteren, krijgen ontvangers de instructie om het bestand in de bijlage bij de e-mails te downloaden. Om dit HTML-bestand te kunnen bekijken, moeten gebruikers zich aanmelden met hun e-mailaccount.

Het phishingbestand registreert de informatie die erin wordt ingevoerd en stuurt deze gegevens vervolgens naar de server van de oplichters. Door te proberen toegang te krijgen tot dit valse document geven gebruikers onbedoeld hun e-mailaccounts bloot.

Oplichters richten zich op e-mails omdat deze meestal verbonden zijn met (bijvoorbeeld gebruikt worden om) andere accounts, platformen en diensten te registreren. Daarom kan via gekaapte e-mailaccounts toegang/controle worden verkregen over degenen die ermee zijn verbonden.

Om dieper in te gaan op hoe de gestolen inhoud kan worden misbruikt, kunnen communicatieplatforms (bijv. e-mail, sociale media/netwerken, messengers, enz.) worden gebruikt om malware te verspreiden - door kwaadaardige bestanden of links te delen. Ook kunnen scammers zich voordoen als de echte eigenaar van de account en hun contacten, vrienden of volgers om financiële steun vragen.

Financieel gerelateerde accounts (bijv. online bankieren, geld overmaken, e-commerce, digitale portemonnees, etc.) kunnen worden gebruikt om frauduleuze transacties en/of online aankopen te doen.

Samengevat: als gebruikers de e-mails van de "RingCentral"-zwendel vertrouwen, kunnen ze ernstige privacyproblemen, financiële verliezen en zelfs identiteitsdiefstal krijgen.

Als er al pogingen zijn gedaan om in te loggen via het phishing-bestand, moeten de blootgelegde referenties (wachtwoorden) onmiddellijk worden gewijzigd. Daarnaast wordt aanbevolen om contact op te nemen met de officiële ondersteuning van de gecompromitteerde accounts en platforms.

Samenvatting bedreiging:

Naam	RingCentral e-mailoplichting
Type bedreiging	Phishing, Scam, Social Engineering, Fraude
Valse claim	E-mails beweren dat ontvangers een nieuw spraakbericht hebben ontvangen
Vermomming	Zwendelmails zijn vermomd als meldingen van RingCentral
Symptomen	Ongeoorloofde online aankopen, veranderde wachtwoorden voor online accounts, identiteitsdiefstal, illegale toegang tot de computer.
Distributiemethoden	Misleidende e-mails, malafide online pop-upadvertenties, zoekmachinevergiftigingstechnieken, verkeerd gespelde domeinen.
Schade	Verlies van gevoelige privégegevens, geldelijk verlies, identiteitsdiefstal.
Malware verwijderen (Windows)	Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. ▼ Combo Cleaner voor Windows Downloaden Gratis scanner die controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.

Spamcampagnes in het algemeen

"Apple cloud Subscription email scam", "Verify Microsoft Account email scam", en "Bonifico Effettuato email scam" zijn een paar voorbeelden van phishing-spamcampagnes.

De bedrieglijke brieven worden meestal gepresenteerd als "belangrijk", "dringend", "prioritair", en/of vermomd als berichten van legitieme bedrijven, instellingen, autoriteiten, organisaties, dienstverleners en andere entiteiten. Deze massale operaties worden echter ook gebruikt voor verschillende oplichtingspraktijken en om malware te verspreiden (bijv, trojans, ransomware, cryptominers, enz.).

Omdat spammail zo wijdverspreid is, is het sterk aan te raden om voorzichtig te zijn met inkomende e-mails.

Hoe infecteren spamcampagnes computers?

Spamcampagnes verspreiden malware via besmettelijke bestanden die via deze campagnes worden verspreid. Deze bestanden kunnen als bijlage bij de e-mails worden gevoegd of de brieven kunnen downloadlinks van dergelijke inhoud bevatten.

Virulente bestanden kunnen verschillende formaten hebben, zoals PDF- en Microsoft Office-documenten, archieven (ZIP, RAR, enz.), uitvoerbare bestanden (.exe, .run, enz.), JavaScript, enzovoort. Wanneer de bestanden worden uitgevoerd, uitgevoerd of op een andere manier worden geopend, wordt het infectieproces (d.w.z. het downloaden/installeren van malware) in gang gezet.

Microsoft Office-documenten infecteren bijvoorbeeld systemen door malafide macroopdrachten uit te voeren. Dit proces verloopt automatisch in Microsoft Office-versies die voor 2010 zijn uitgebracht.

Latere versies hebben de modus "Protected View", die voorkomt dat macro's automatisch worden uitgevoerd. In plaats daarvan kunnen gebruikers handmatig bewerkingen/content (d.w.z. macroopdrachten) inschakelen.

Hoe vermijd je de installatie van malware?

Om besmetting van het systeem via spammail te voorkomen, wordt het afgeraden om verdachte en irrelevante e-mails te openen - vooral bijlagen of koppelingen die erin voorkomen. Het wordt aanbevolen om Microsoft Office-versies te gebruiken die na 2010 zijn uitgebracht.

Naast spamcampagnes wordt malware ook verspreid via onbetrouwbare downloadkanalen (bijv. onofficiële en gratis websites voor het hosten van bestanden, Peer-to-Peer netwerken voor het delen van bestanden, etc.), illegale activeringsprogramma's ("cracking") en frauduleuze updates.

Daarom is het belangrijk om alleen te downloaden van officiële en geverifieerde bronnen. Bovendien moeten alle programma's worden geactiveerd en bijgewerkt met tools/functies van echte ontwikkelaars.

Het is van het grootste belang om een betrouwbaar anti-virus/anti-spyware pakket te installeren en up-to-date te houden. Bovendien moet deze software worden gebruikt om regelmatig systeemscans uit te voeren en om gedetecteerde bedreigingen/problemen te verwijderen. Als je al schadelijke bijlagen hebt geopend, raden we je aan een scan uit te voeren met Combo Cleaner om geïnfiltreerde malware automatisch te verwijderen.

Tekst in de e-mailbrief van de "RingCentral"-oplichterij:

Subject: Incoming NonReadable Voicemail from 306-045-0672

 

Dear ********,

 

You have a new voice message:
From:     269-390-0971
Received:     2021-07-01 16:35:34
Length:     01:97
To:     269-390-0971 (********)
To listen to this message, download the attachment.

 

Thank you for using RingCentral!

 

Work from anywhere with the RingCentral app. It's got everything you need to stay connected: team messaging, video meetings and phone - all in one app.  Get started

 

By subscribing to and/or using RingCentral, you acknowledge agreement to our  Terms of Use.

 

Copyright 2020 RingCentral, Inc. All rights reserved. RingCentral is a registered trademark of RingCentral, Inc., 20 Davis Drive, Belmont, CA 94002, USA.

Screenshot van de "RingCentral" e-mailbijlage gebruikt voor phishing:

Onmiddellijke automatische malwareverwijdering: Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

• Wat is RingCentral spam?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Zwendelmails zijn niet persoonlijk. Cybercriminelen verspreiden deze brieven in grote campagnes - vandaar dat duizenden gebruikers identieke berichten ontvangen.

Ik heb mijn persoonlijke gegevens verstrekt toen ik werd misleid door deze spammail, wat moet ik doen?

Als je inloggegevens hebt verstrekt - wijzig dan de wachtwoorden van alle mogelijk blootgestelde accounts en informeer de officiële ondersteuning. En als je andere privégegevens hebt vrijgegeven (bijv. creditcardnummers, ID-kaartgegevens, enz.) - neem dan onmiddellijk contact op met de relevante autoriteiten.

Ik heb een spammail gelezen maar de bijlage niet geopend. Is mijn computer geïnfecteerd?

Nee, het lezen/openen van zo'n e-mail start geen download- of installatieproces van malware. Infecties worden veroorzaakt wanneer de bijlagen of koppelingen in spam e-mails worden geopend/geklikt.

Ik heb een bestand gedownload en geopend dat als bijlage bij een spambericht zat. Is mijn computer geïnfecteerd?

Als het een uitvoerbaar bestand was (.exe, .run, enz.), is je systeem hoogstwaarschijnlijk geïnfecteerd. U had echter een infectie kunnen voorkomen als het een document was (.doc, .xls, .pdf, enz.) omdat deze indelingen extra acties kunnen vereisen (bijvoorbeeld het inschakelen van macro-commando's).

Verwijdert Combo Cleaner malware-infecties in e-mailbijlagen?

Ja, Combo Cleaner is ontworpen om bedreigingen te detecteren en te verwijderen. Het kan bijna alle bekende malware-infecties elimineren. Het is opmerkelijk dat het uitvoeren van een volledige systeemscan cruciaal is, omdat high-end kwaadaardige programma's zich meestal diep in systemen verbergen.

▼ Toon discussie