Else Beekman
Met deze cyberaanvalcampagne proberen oplichters persoonlijke informatie te stelen door zich voor te doen als medewerkers het energiebedrijf. De e-mails verschijnen met de onderwerpregel “Área Cliente – Ya puede descargar su factura” (Afdeling Klanten – U kunt nu uw rekening downloaden).
De frauduleuze e-mail informeert de ontvanger dat hij nu zijn rekening kan betalen in de vorm van een gecomprimeerd “.zip” bestand, maar in werkelijkheid is dit bestand een uitvoerbare “.msi” met een schadelijke code.
Als het bestand wordt geopend, wordt het apparaat van het slachtoffer geïnfecteerd door de “Grandoreiro malware”, een virus dat tot doel heeft persoonlijke informatie van de geïnfecteerde computer te stelen – bekend als ‘phishing’.
Twijfel over echtheid van mail
Mocht je bij ontvangst van een e-mail twijfelen over de echtheid ervan, vul dan in de zoekbalk van je zoekmachine het onderwerp van de e-mail in plus het bedrijf waarvan het bericht afkomstig zou zijn en zet daarachter ‘phishing’. De kans is groot dat je dan zoekresultaten krijgt waaruit blijkt dat je vermoedens gegrond zijn.
Dit kunt u doen als u in de val bent gelopen
Als u de e-mail hebt ontvangen maar niet op de link hebt geklikt, wordt u aangeraden de e-mail als spam te markeren en uit uw Postvak IN te verwijderen. Wie wel heeft geklikt, kan volgens Incibe het apparaat loskoppelen van het thuisnetwerk om te voorkomen dat de malware zich verspreidt naar andere apparaten en doorgaat met het stelen van gegevens.
De volgende stap is om het apparaat grondig te scannen met een antivirusprogramma. Als het apparaat nog steeds geïnfecteerd is, kun je overwegen het opnieuw te formatteren of te resetten.
Bewaar bewijs
Een andere aanbeveling is om screenshots te maken van de e-mail en bestanden om bij te voegen als bewijs bij een klacht bij de staatsveiligheidsdiensten en de politie.