Hoe u oplichting zoals de valse e-mail "Capital One - Your Password Has Been Changed" kunt herkennen
Geschreven door Tomas Meskauskas op
Wat is "Capital One - Your Password Has Been Changed" fraude?
Ons team heeft deze brief onderzocht en geconcludeerd dat het een phishing-e-mail is. Het doel is om ontvangers te laten geloven dat ze een melding hebben ontvangen over een wachtwoordwijziging en actie ondernemen (persoonlijke informatie vrijgeven). Gebruikers moeten dergelijke e-mails herkennen en negeren.
Meer over de "Capital One - Your Password Has Been Changed" oplichtingsmail
Deze phishing e-mail informeert de ontvanger dat het wachtwoord van hun Capital One account succesvol is gewijzigd op 18/11/2024 (de datum kan variëren). De ontvanger wordt aangespoord om op een link te klikken om de toegang te herstellen als hij of zij de wijziging niet heeft aangevraagd. De e-mail beweert dat het oude wachtwoord en het accounteigendom worden hersteld na verificatie en moedigt aan om de Capital One mobiele app te downloaden.
Het is belangrijk om te weten dat Capital One een legitieme bankholding is. Oplichters gebruiken de naam om hun e-mail legitiemer te laten lijken. Als u op de link klikt ("klik hier om uw account bij te werken en te herstellen"), komt u op een valse inlogpagina van Capital One terecht waar u wordt gevraagd een gebruikersnaam en wachtwoord op te geven om u aan te melden.
Zodra oplichters deze gegevens hebben, kunnen ze ongeautoriseerde toegang krijgen tot de Capital One-rekening van het slachtoffer, wat kan leiden tot diefstal van persoonlijke informatie, financiële gegevens of zelfs ongeautoriseerde transacties. Bovendien kunnen fraudeurs proberen om de gestolen gegevens te gebruiken om toegang te krijgen tot andere rekeningen of om ze te verkopen op het dark web.
Om zichzelf te beschermen moeten gebruikers voorzichtig zijn met ongevraagde e-mails en altijd de legitimiteit van een verzoek om persoonlijke of accountgegevens verifiëren.
| Naam | Capital One - Your Password Has Been Changed e-mailoplichting |
| Type bedreiging | Phishing, Scam, Social Engineering, Fraude |
| Valse claim | Het wachtwoord van uw Capital One-account is gewijzigd |
| Verwante domeinen | waywin.com[.]br, trimmer[.]to |
| Opsporingsnamen (waywin.com[.]br) | Antiy-AVL (kwaadaardig), Combo Cleaner (phishing), Fortinet (phishing), Lionic (phishing), Sophos (phishing), Volledige lijst met detecties (VirusTotal) |
| Namen van detecties (trimmer[.]to) | Certego (Phishing), CRDF (Schadelijk), G-Data (Malware), Kaspersky (Phishing), VIPRE (Phishing), Volledige lijst met detecties (VirusTotal) |
| Vermomming | Brief van Capital One |
| Symptomen | Algemene begroeting, dringende taal, verdachte links, grammaticale fouten, onverwachte verzoeken. |
| Distributiemethoden | Misleidende e-mails, malafide online pop-upadvertenties, zoekmachinevergiftigingstechnieken, verkeerd gespelde domeinen. |
| Schade | Verlies van gevoelige privégegevens, geldelijk verlies, identiteitsdiefstal. |
| Malware verwijderen (Windows) | Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. |
Soortgelijke frauduleuze e-mails in het algemeen
Phishing-e-mails worden gebruikt om potentiële slachtoffers te misleiden zodat ze persoonlijke informatie vrijgeven. Trappen in dergelijke complotten kan leiden tot identiteitsdiefstal, financieel verlies en andere problemen. Het is belangrijk om voorzichtig te zijn met ongevraagde berichten, niet op verdachte links te klikken en verzoeken via officiële kanalen te verifiëren om te voorkomen dat je in deze zwendel trapt.
Voorbeelden van phishingmails zijn "DHL - INCOMING PACKAGE NOTIFICATION", "Email Account Is Outdated" en "Domain Service Sent A De-activation Notice". Frauduleuze e-mails kunnen ook worden gebruikt om ontvangers malware op hun computer te laten installeren.
Hoe infecteren spamcampagnes computers?
Cybercriminelen gebruiken vaak frauduleuze e-mails om malware af te leveren door gebruikers te verleiden tot het openen van geïnfecteerde bijlagen of het klikken op schadelijke koppelingen. Infecties treden op wanneer gebruikers schadelijke uitvoerbare bestanden openen, macro's in geïnfecteerde documenten inschakelen, schadelijke scripts uitvoeren of andere acties ondernemen die de malware activeren.
E-mails kunnen ook links bevatten naar frauduleuze websites die gebruikers vragen om schadelijke bestanden te downloaden of die automatisch downloads starten zonder dat ze het weten. In de meeste gevallen is malware afhankelijk van interactie van de gebruiker om een systeem met succes te infecteren.
Hoe voorkomt u de installatie van malware?
Wees voorzichtig met onverwachte e-mails van onbekende afzenders, vooral die met links of bijlagen. Houd je beveiligingssoftware, apps en besturingssysteem up-to-date. Download alleen bestanden van betrouwbare websites of officiële app-winkels (vermijd het gebruik van P2P-netwerken, torrentsites, downloaders van derden en soortgelijke bronnen).
Klik niet op pop-ups, links of advertenties op verdachte sites en sta niet toe dat dergelijke pagina's je meldingen sturen. Zorg ervoor dat uw computer is beveiligd met betrouwbare antivirussoftware. Als u al schadelijke bijlagen hebt geopend, raden we u aan een scan uit te voeren met Combo Cleaner om geïnfiltreerde malware automatisch te verwijderen.
Tekst in de e-mailbrief "Capital One - Your Password Has Been Changed":
Your password has been changed
About your Capital One account ending in xxxx
Your Capital One account personal password has been sucessfully changed on 18/11/2024 15:27:23 .
If you did not request this changes, Please click here to update and recover your account access.
Your old Capital One password and your online account ownership will be fully restored after verification.
Download the Capital One Mobile app.
About This Message
Please visit our Set Alerts page to modify your alerts subscription.
The site may be unavailable during normal maintenance or due to unforeseen circumstances.
Important information from Capital One
Contact us | Privacy | Help prevent fraud
Phishing-website gebruikt bij deze zwendel:
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
- Wat is Capital One - Your Password Has Been Changed phishing email?
- Soorten kwaadaardige e-mails.
- Hoe herkent u een kwaadaardige e-mail?
- Wat moet u doen als u in een e-mailscam getrapt bent?
Soorten kwaadaardige e-mails:
Phishing E-mails
Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.
Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.
Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.
E-mails met kwaadaardige Bijlagen
Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.
Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.
Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.
Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.
Sexafpersing E-mails
Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.
Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.
Hoe herkent u een kwaadaardige e-mail?
Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:
- Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
- Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
- Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
- Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.
Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner te gebruiken.
Voorbeeld van een spam e-mail:
Wat moet u doen als u in een e-mailscam getrapt bent?
- Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
- Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
- Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
- Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner.
- Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.
Veelgestelde vragen (FAQ)
Waarom heb ik deze e-mail ontvangen?
Deze e-mails worden meestal willekeurig verstuurd (ze zijn niet persoonlijk), met behulp van e-maillijsten die zijn verzameld via datalekken of andere methoden.
Ik heb mijn persoonlijke gegevens verstrekt toen ik door deze e-mail werd misleid, wat moet ik doen?
Als je accountgegevens hebt gedeeld met scammers, verander dan onmiddellijk al je wachtwoorden om je accounts te beschermen.
Ik heb een bestand in de bijlage bij deze e-mail gedownload en geopend, is mijn computer geïnfecteerd?
Als het bestand een uitvoerbaar bestand (.exe of vergelijkbaar) was, kan het een infectie hebben veroorzaakt. Documentbestanden (.pdf, .doc, enz.) vereisen meestal extra handelingen, zoals het inschakelen van macro's, om uw computer te infecteren. Kortom, het type kwaadaardig bestand dat u opent, bepaalt of uw computer gevaar loopt.
Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?
Het openen van een e-mail is over het algemeen veilig, maar het klikken op links of het openen van bijlagen in frauduleuze e-mails kan leiden tot schadelijke websites en het downloaden of uitvoeren van malware veroorzaken.
Verwijdert Combo Cleaner malware-infecties die aanwezig waren in de e-mailbijlage?
Ja, Combo Cleaner kan de meeste bekende malware-infecties detecteren en verwijderen. Geavanceerde malware kan echter diep in het systeem zijn ingebed, dus het uitvoeren van een volledige systeemscan kan nodig zijn voor een grondige eliminatie.
Uitmuntend!
▼ Toon discussie