Hoe herken je valse e-mails zoals de oplichtingsmail "Bitdefender Subscription Renewal"

Wat is "Bitdefender Subscription Renewal" zwendel?

We hebben de e-mail onderzocht en ontdekt dat het een frauduleuze brief is met een valse factuur van Bitdefender. De oplichters achter deze zwendelcampagne gebruiken ook valse facturen van PayPal. Hun doel is om ontvangers te verleiden tot het sturen van geld en (of) het verstrekken van persoonlijke informatie. Dergelijke e-mails staan bekend als phishingmails.

Meer over de oplichtingsmail "Bitdefender Subscription Renewal"

De valse e-mail, vermomd als een factuur van Bitdefender, bedankt de ontvanger voor het vernieuwen van zijn Bitdefender-abonnement en vermeldt dat de transactie binnen 48 uur zal worden verwerkt. Er wordt beweerd dat het gekochte product Bitdefender is voor twee gebruikers voor één jaar en dat de kosten $498 bedragen (productprijs en activeringskosten).

De e-mail bevat ook een restitutiebeleid waarin staat dat restitutie binnen 24 uur na aankoop moet worden aangevraagd en geeft een contactnummer (+1 (8080) 445 - 9888) voor meer informatie.

De tweede e-mail in deze oplichtingscampagne beweert een vernieuwingsfactuur te zijn van PayPal voor Bitdefender-services en stelt dat er $460,82 van de rekening van de ontvanger is afgeschreven. Het vermeldt de gekochte producten (Bitdefender Total Security voor één apparaat en één jaar en Bitdefender Account Premium Support).

Beide e-mails zijn ontworpen om legitiem te lijken, maar zijn bedoeld om ontvangers te laten geloven dat ze een aankoop hebben gedaan en persoonlijke informatie of geld af te troggelen. Oplichters kunnen proberen persoonlijke informatie zoals namen, adressen, creditcardgegevens of inloggegevens te ontfutselen.

Ze kunnen ook proberen ontvangers te verleiden tot het betalen van "administratiekosten" of andere kosten, of zelfs het downloaden van kwaadaardige software. Hoe dan ook, wie zulke e-mails ontvangt, moet ze negeren om financieel verlies, identiteitsdiefstal of andere problemen te voorkomen.

Samenvatting van de bedreiging:

Naam	E-mailoplichting voor verlenging abonnement Bitdefender
Type bedreiging	Phishing, Scam, Social Engineering, Fraude
Valse claim	De ontvanger heeft Bitdefender-producten gekocht
Telefoonnummer Cybercriminelen	+1 (808) 445 - 9888, (833) 870-2523
Vermommen	Factuur van Bitdefender/PayPal
Symptomen	Ongeoorloofde online aankopen, veranderde online accountwachtwoorden, identiteitsdiefstal, illegale toegang tot de computer.
Distributiemethoden	Misleidende e-mails, malafide online pop-upadvertenties, zoekmachinevergiftigingstechnieken, verkeerd gespelde domeinen.
Schade	Verlies van gevoelige privégegevens, geldelijk verlies, identiteitsdiefstal.
Malware verwijderen (Windows)	Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. ▼ Combo Cleaner voor Windows Downloaden Gratis scanner die controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.

Soortgelijke oplichtingsmails in het algemeen

In de regel zijn dit soort e-mails vermomd als belangrijke meldingen of dringende verzoeken van legitieme bedrijven of andere entiteiten. Oplichters achter deze e-mails proberen ontvangers te verleiden tot het verstrekken van gevoelige informatie of het overmaken van geld. Soms gebruiken ze zulke e-mails om malware af te leveren.

Een paar voorbeelden van andere frauduleuze e-mails zijn "Your Email Account Needs To Be Re-verified", "Independent Committee Of Eminent Persons (ICEP)" en "Authorization To Claim Funds".

Hoe infecteren spamcampagnes computers?

Wanneer e-mails worden gemaakt om gebruikers ertoe te verleiden computers te infecteren, bevatten ze schadelijke bestanden (bijlagen) of koppelingen. In beide gevallen is het doel hetzelfde. Het openen van schadelijke koppelingen kan leiden naar webpagina's die gebruikers verleiden tot het downloaden van malware of sites die zijn ontworpen om deze automatisch te downloaden.

Kwaadaardige bestanden die bij frauduleuze e-mails zijn gevoegd, kunnen computers infecteren na het openen of na extra stappen. Kwaadaardige uitvoerbare bestanden kunnen bijvoorbeeld direct na het openen malware injecteren, terwijl MS Office-documenten computers meestal niet kunnen infecteren tenzij gebruikers macroopdrachten inschakelen.

Hoe voorkomt u de installatie van malware?

Gebruik gerenommeerde antivirus- en antimalwaresoftware en werk deze regelmatig bij. Wees voorzichtig met het downloaden en installeren van software, vooral van onbekende of onofficiële bronnen. Gebruik officiële websites of app stores voor het downloaden van software. Klik niet op verdachte koppelingen of bijlagen in e-mails, zelfs niet als deze van betrouwbare bronnen lijken te komen.

Houd je besturingssysteem, browsers en andere software up-to-date. Vertrouw geen pop-ups, advertenties, downloadknoppen, links en soortgelijke elementen op duistere webpagina's. Als u al schadelijke bijlagen hebt geopend, raden we u aan een scan uit te voeren met Combo Cleaner om geïnfiltreerde malware automatisch te verwijderen.

Tekst in de e-mailbrief "Verlenging abonnement Bitdefender":

NVOICE By BITDEFENDER

Bitdefender

Date Subscription User Invoice Number
July 8th, 2024 - HLA81992

Thank you for choosing Bitdefender as your security partner.
We appreciate your continued trust in Bitdefender. We have renewed your subscription on the 8th of July 2024, to ensure that your security is never compromised.
Kindly be informed that the transaction might take 48 hours to reflect on your preferred account.

BENEFITS:

Comprehensive protection against viruses and malware
Identity theft protection
Performance optimization tools
24/7 customer support

DETAILS

PRODUCT TENURE AMOUNT
Bitdefender 2 Users/1 Year 449.00 USD
Activation Charges 49.00 USD
TOTAL 498.00 USD

Refund Policy:

We understand that circumstances can change and you may need to cancel your service. We want to make this process as simple as possible for you.
Please note that a refund must be requested within 24 hours from the time of purchase. Any request after this time period will not be eligible for the same.

If you have any questions or concerns, please don't hesitate to reach out to us at:

+1 (808) 445 - 9888

Screenshot van de tweede variant van de scam-e-mail:

Tekst in deze e-mail:

PayPal

INVOICE
THIS IS A RENEWAL INVOICE. DO NOOT RE-PAY.

Bitdefender Consulting
416 Waverly Avenue
Baltimore
MD 21225
United States

Date: 05 Apr 2024
Order No.: 936830
Payment Status: Charged
Amt Paid: $460.82
Helpdesk:
(833) 870-2523

Item Quantity Price Amount
Bitdefender Total Security 1 $378.47 $378.47
1 Year 1 Device
Bitdefender Account Premium Support 1 $38.79 $38.79
Premium Support

Subtotal: $417.26
Discounts: $20.00
Tax (16%): $63.56

Total: $460,82

Onmiddellijke automatische malwareverwijdering: Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

• Wat is Bitdefender Subscription Renewal valse factuur?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Oplichters sturen identieke e-mails naar duizenden ontvangers in de hoop dat iemand in hun zwendel trapt. Deze berichten zijn niet persoonlijk (ze bevatten geen namen of achternamen van ontvangers).

Ik heb mijn persoonlijke gegevens verstrekt toen ik door deze e-mail werd misleid, wat moet ik doen?

Als je inloggegevens naar scammers hebt gestuurd, verander dan alle wachtwoorden (in ieder geval de wachtwoorden die mogelijk gecompromitteerd zijn). In andere gevallen (als u creditcardgegevens, ID-kaartgegevens of andere gegevens hebt verstrekt) neemt u contact op met de relevante autoriteiten.

Ik heb een schadelijk bestand in de bijlage van een e-mail gedownload en geopend, is mijn computer geïnfecteerd?

Als het bijgevoegde bestand uitvoerbaar is, is uw computer hoogstwaarschijnlijk al aangetast. Als je echter een archiefbestand, MS Office-document of ander bestand hebt geopend, heb je infiltratie door malware mogelijk voorkomen.

Ik heb cryptocurrency gestuurd naar het adres in zo'n e-mail, kan ik mijn geld terugkrijgen?

Het is onmogelijk om cryptocurrecy-transacties terug te draaien zonder de betrokkenheid van de ontvangers. Als je dus cryptocurrency hebt overgemaakt aan scammers, zul je deze niet kunnen terughalen.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Nee, het openen van een e-mail kan geen kwaad. Systeeminfecties kunnen optreden na het openen van bijgevoegde schadelijke bestanden of koppelingen.

Verwijdert Combo Cleaner malware-infecties die aanwezig waren in e-mailbijlagen?

Ja, Combo Cleaner kan bijna alle bekende malware-infecties detecteren en verwijderen. Geavanceerde malware verbergt zich echter vaak diep in het systeem, dus het is essentieel om een volledige systeemscan uit te voeren.

▼ Toon discussie