Voorkom dat uw e-mailaccount wordt gestolen door de "Roundcube"-oplichtingsmail

Wat is de "Roundcube" email scam?

"Roundcube"-e-mail (onderwerp: "- NOTIFICATION - Storage Full") is een misleidend bericht dat zogenaamd afkomstig is van Roundcube, een legitieme e-mailserviceprovider. Het bericht beweert dat ontvangers hun opslaglimiet voor e-mail hebben bereikt en dat hun accounts zullen worden geblokkeerd als er niet onmiddellijk actie wordt ondernomen.

Dit plan heeft geen verband met de echte Roundcube e-mailclient en gebruikt de naam met kwade bedoelingen. Dit is een phishing-zwendel die is ontworpen om de e-mailaccountgegevens (logins en wachtwoorden) van gebruikers te stelen en zo volledige controle over de accounts te krijgen.

Zoals het onderwerp al aangeeft, geeft "- NOTIFICATION - Storage Full" aan dat ontvangers de limiet van de toegestane gegevensopslag op hun e-mailaccounts hebben bereikt. Volgens de systeembeheerder is de maximale opslagruimte van 99 GB opgebruikt. Als ze hun accounts niet upgraden, worden bepaalde functies (zoals het ontvangen en verzenden van e-mail) uitgeschakeld.

Om te upgraden, vraagt het bericht aan de ontvangers om op een link (bijgeleverd) te klikken om onmiddellijk te upgraden en de opslaglimiet te verhogen. Zodra op de link wordt geklikt, wordt een ogenschijnlijk legitieme inlogpagina geopend. In feite is het doel van deze zwendel het stelen van de e-mailaccounts van gebruikers.

Daarom is alle informatie in dit bericht vals en worden alle e-mailaccountgegevens die op deze webpagina worden ingevoerd, geleverd aan de oplichters. Gebruikers die door deze zwendel worden misleid, riskeren meer dan alleen het verlies van hun e-mailaccounts.

Hoewel een e-mailaccount gecompromitteerd is, kunnen andere geassocieerde accounts ook benaderd/gestolen worden (bijv. sociale netwerken en sociale media, e-commerce [online winkels] en andere). Hierdoor kunnen de personen achter deze zwendel verschillende online aankopen doen, de identiteit van ontvangers aannemen en hun contacten om leningen vragen, enzovoort.

Daarom kan deze zwendel ernstige privacyproblemen, financieel verlies en zelfs identiteitsdiefstal veroorzaken. Als er al pogingen zijn ondernomen om in te loggen via deze phishingsite, wordt u dringend geadviseerd om onmiddellijk de gegevens van uw e-mail en alle verbonden accounts te wijzigen. Daarnaast wordt u geadviseerd om contact op te nemen met de officiële ondersteuning van alle mogelijk aangetaste accounts.

Overzicht bedreiging:

Naam	Roundcube Email Scam
Type bedreiging	Phishing, Scam, Social Engineering, Fraud.
Valse Claim	E-mail beweert dat ontvangers de opslaglimiet van hun e-mailaccounts hebben bereikt.
Gerelateerd domein	zoowood[.]info
Vermomming	E-mail is vermomd als een bericht van de e-mailserviceprovider Roundcube.
Symptomen	Onbevoegde online aankopen, veranderde online accountwachtwoorden, identiteitsdiefstal, illegale toegang tot de computer.
Verspreidingsmethodes	Misleidende e-mails, malafide online pop-upadvertenties, zoekmachinevergiftiging, verkeerd gespelde domeinen.
Schade	Verlies van gevoelige privégegevens, geldelijk verlies, identiteitsdiefstal.
Malware verwijderen (Windows)	Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. ▼ Combo Cleaner voor Windows Downloaden Gratis scanner die controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.

Misleidende e-mails worden in duizendtallen verstuurd als onderdeel van operaties die "spamcampagnes" worden genoemd. "Last Warning: Upgrade your email to avoid Shutting Down", "You have 46 Hours in order to make the payment" en "Google winner" zijn enkele voorbeelden van zwendelmails die op deze manier worden verspreid.

Deze berichten worden meestal gepresenteerd als "officieel", "prioritair", "belangrijk", "dringend" en dergelijke. Deze programma's gebruiken vaak de namen/titels van echte diensten, bedrijven, organisaties, etc. om de indruk van legitimiteit te wekken. Het enige doel van deze berichten is om inkomsten te genereren voor de verantwoordelijke cybercriminelen.

Er worden veel tactieken gebruikt om dit doel te bereiken. Bijvoorbeeld, ontvangers verleiden tot het verstrekken van inloggegevens van verschillende accounts, het onthullen van persoonlijke en gevoelige informatie, het uitvoeren van monetaire transacties (bijv. valse kosten, betalingen, boetes, enz.), enzovoort.

Hoe infecteren spamcampagnes computers?

Systemen worden geïnfecteerd via schadelijke bestanden die zijn bijgevoegd bij of gelinkt aan bedrieglijke e-mails. Besmettelijke bestanden zijn er in verschillende formaten: archief- (RAR, ZIP) en uitvoerbare (.exe, .run) bestanden, Microsoft Office- en PDF-documenten, JavaScript en andere. Een infectie wordt veroorzaakt door het uitvoeren, uitvoeren of op een andere manier openen van een gevaarlijk bestand.

Eenmaal geopend begint het downloaden/installeren van trojans, ransomware of andere malware. Om uit te leggen hoe Microsoft Office-documenten infecties veroorzaken: ze voeren kwaadaardige macroopdrachten uit.

In MS Office-versies van voor 2010 begint dit proces automatisch wanneer het document wordt geopend, maar in nieuwere Microsoft Office-versies worden gebruikers gevraagd om macroopdrachten in te schakelen (d.w.z. te bewerken). Daarom worden infecties alleen gestart als de schadelijke macro's zijn ingeschakeld.

Hoe de installatie van malware vermijden

Om infecties te voorkomen die worden veroorzaakt door kwaadaardige inhoud die in spamcampagnes wordt verzonden, wordt u sterk aangeraden om verdachte of irrelevante e-mails niet te openen. Bijlagen of koppelingen in dubieuze e-mails mogen niet worden geopend, omdat dit kan leiden tot een infectie met een hoog risico. Gebruik daarnaast Microsoft Office-versies die na 2010 zijn uitgebracht.

Deze hebben een "Protected View" modus, die voorkomt dat infectieuze documenten beginnen met het downloaden/installeren van malware wanneer het bestand wordt geopend.

Andere populaire PUA-proliferatiemethoden zijn illegale activeringstools ("cracking"), valse updaters en onbetrouwbare downloadbronnen (zoals onofficiële en gratis websites voor het hosten van bestanden, Peer-to-Peer sharing netwerken en andere downloaders van derden). Om de gezondheid van het systeem en de veiligheid van de gebruiker te garanderen, moet een gerenommeerd anti-virus/anti-spyware pakket geïnstalleerd en up-to-date gehouden worden.

Bovendien moet deze software worden gebruikt voor regelmatige systeemscans en verwijdering van gedetecteerde bedreigingen/problemen. Als u al schadelijke bijlagen hebt geopend, raden we u aan een scan uit te voeren met Combo Cleaner om geïnfiltreerde malware automatisch te verwijderen.

Tekst in het e-mailbericht "Roundcube e-mail":

Subject: - NOTIFICATION - Storage Full

Your Email Storage Is Filled Up
 
Dear -
We write to inform you that you have used up your mail storage limit of 99.0 gigabytes as defined by your system Admin.

You will be blocked from receiving and sending mails if not upgraded today.
Kindly click on the link below for immediate upgrade to receive additional storage space
 
CLICK HERE TO ADD MORE STORAGE

Warm Regards!
Mail Service Administrator

 
Client area

    
Mail Service Blog

 
Any questions or requests? Create a ticket.

Schermafbeelding van de phishing-website waarnaar de link in de "Roundcube"-e-mail doorverwijst:

Nog een voorbeeld van een spamcampagne van Roundcube:

Tekst gepresenteerd binnenin:

Subject: - Quota Full

 

Roundcube

Dear -,

Your email quota has reached its maximum storage at 98% and will soon exceed its limit.

Protecting the security of your account is our primary concern, therefore as a preventive measure, we have temporarily limited access to sensitive account features.

To restore your account access, we need you to confirm your identity.

Please follow the secured URL below to proceed with confirming your account information and avoid loss of email data.

Verify My Account

Best Regards

Roundcube Webmail Support

All contents © Copyright 2021 ROUNDCUBE WEBMAIL Corporation. All rights reserved.

Onmiddellijke automatische malwareverwijdering: Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

• Wat is Roundcube spam?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Spam e-mails zijn niet persoonlijk. Ze worden verspreid in grote campagnes - vandaar dat duizenden gebruikers identieke berichten ontvangen.

Ik heb mijn persoonlijke gegevens verstrekt toen ik door deze spammail werd misleid, wat moet ik doen?

Als u uw accountgegevens hebt verstrekt - wijzig dan onmiddellijk de wachtwoorden van alle mogelijk blootgestelde accounts en informeer de officiële ondersteuning. En als u andere privégegevens hebt verstrekt (bijv. identiteitskaartgegevens, paspoortscans/foto's, creditcardnummers, etc.) - neem dan onmiddellijk contact op met de juiste autoriteiten.

Ik heb een spam e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Het lezen van een e-mail kan geen kwaad, apparaten worden geïnfecteerd wanneer schadelijke bijlagen/links worden geopend.

Ik heb een bestand gedownload en geopend dat als bijlage bij een spammail was gevoegd.

Als het geopende bestand een uitvoerbaar bestand was (.exe, .run, enz.), is uw systeem hoogstwaarschijnlijk aangetast. U had dit echter kunnen voorkomen als het een document was (.doc, .xls, .one, .pdf, enz.). Deze formaten hebben mogelijk extra acties nodig om infectieprocessen op gang te brengen, zoals het inschakelen van macroopdrachten, klikken op ingesloten bestanden/links, enz.

Verwijdert Combo Cleaner malware-infecties in e-mailbijlagen?

Ja, Combo Cleaner is ontworpen om alle soorten bedreigingen te detecteren en te verwijderen. Het kan praktisch alle bekende malware-infecties verwijderen. Het uitvoeren van een volledige systeemscan is essentieel omdat kwaadaardige software van hoge kwaliteit zich meestal diep in systemen verstopt.

▼ Toon discussie