Top 4 sms-fraude van de week: Walmart, DPD, Amazon en meer!

Dit artikel komt van Trend Micro.

SMS phishing, sms phishing en "smishing"? Deze termen betekenen allemaal hetzelfde - het zijn de zwendelpraktijken waarmee cybercriminelen proberen uw persoonlijke gegevens te stelen via berichten met phishinglinks. In dit artikel worden 4 SMS phishing scams in detail besproken, waaronder scams met betrekking tot Walmart, DPD, Amazon en een onbekende "betaling verzonden" melding. Heb je ooit iets soortgelijks in je inbox gezien? Bekijk hoe deze virale scams werken en leer de tips om ze te vermijden!

Walmart-verzendzwendel

Vorige week zagen we Walmart zwendel met online enquêtes. Deze phishing sms-berichten hebben echter een nieuwe vorm aangenomen. Deze week hebben we meer dan 4.000 phishing URL's ontdekt die zijn ingesloten in valse Walmart sms-berichten waarin scammers je vragen om op een phishing link te klikken, waarbij ze valselijk beweren dat je de levering van je pakket via hen moet "bevestigen" of "regelen":

• Bericht van Walmart: Uw cadeau wordt teruggestuurd als het vandaag nog niet is bevestigd <URL>
• Melding van Walmart: Grace, je hebt (1) pakket ontvangen. Gelieve afhaling te regelen voor het teruggestuurd wordt naar de afzender <URL>.
  In tegenstelling tot de online enquêtes waarover we eerder hebben bericht, is er geen vragenlijst of online formulier om in te vullen. In plaats daarvan leiden deze frauduleuze sms-berichten je naar een pagina waarop staat dat je direct een gelukkige winnaar bent:

De valse pagina zegt dat je een iPad Pro hebt gewonnen, maar dat je een aantal gedetailleerde persoonlijke gegevens moet invoeren voordat je de levering kunt regelen, waaronder je telefoonnummer, adres en zelfs creditcardgegevens. Uiteraard krijg je die iPad Pro nooit te zien en komen je gevoelige gegevens in handen van de oplichters!

DPD phishing

Naast Walmert worden ook koeriersbedrijven zoals FedEx, DHL en DPD regelmatig nagemaakt door oplichters die aan phishing doen. Heb je een sms ontvangen van DPD waarin staat dat je pakket niet succesvol is afgeleverd? Wees voorzichtig en klik nergens op!

Oplichters vragen je om "een herlevering te boeken" via een bijgevoegde phishing-link:

DPD SMS phishing. Bron: Twitter

Inhoud
DPD:Het spijt ons dat uw pakket niet afgeleverd kan worden vanwege onbetaalde verzendkosten. Bezoek: hxxps:// dpd[.]deliverv6tl.c om/fee/om een herlevering te boeken.

Als u op de phishing-link klikt, wordt u naar een phishing-website geleid (bijvoorbeeld een valse DPD-site) waar scammers alle informatie die u invoert kunnen registreren. Waarschijnlijk wordt je gevraagd om geld te betalen voor de "levering" en worden je creditcardgegevens gestolen.

"U hebt zojuist een betaling verzonden" Meldingszwendel

Je hebt een vreemde sms ontvangen met de tekst "Je hebt net een betaling van $19.50 USD naar David Williams gestuurd. We konden niet bevestigen dat u het bent, meldt u zich aan voor meer details?" Veel mensen hebben gemeld dat ze onlangs soortgelijke berichten hebben gezien met verdachte bit.ly-links. Nogmaals, klik nergens op!

"U hebt zojuist een betaling verzonden" melding phishing. Bron: Reddit

Oplichters beweren valselijk dat je "een betaling hebt verzonden" naar iemand en moedigen je aan om op de ingesloten link te klikken. De link is, zoals je misschien al geraden had, een phishing link. Als je erop klikt, word je naar een phishingpagina geleid waar scammers je persoonlijke gegevens laten invoeren die ze gebruiken om identiteitsdiefstal te plegen!

Amazon Enquête Oplichting

Hier komt onze oude vriend - Amazon scams. Amazon scams zijn al heel lang populair bij scammers die mensen willen uitbuiten. Met verschillende smoesjes proberen oplichters je te verleiden om op de phishing links in hun sms'jes te klikken. Hier zijn enkele voorbeelden:

1. Pakketlevering/Amazon Wereldwijde verkoop:

Amazon: Je bestelling #4323316 status gewijzigd - Geleverd! Traceer hier: <URL>
Geleverd: Je Amazon pakket met Jolen creme bleekmiddel pot 30ml is afgeleverd. Meer info op <URL>
HI, Make in India & Verzenden naar de wereld. Registreer nu bij Amazon Global Selling <URL>

2. Veiligheidswaarschuwingen/betalingsmeldingen voor uw account:

Open Digitale Spaarrekening bij Axis Bank in slechts Rs. 590 & stort later. Ontvang 5% extra cashback op Flipkart & Amazon. Nu openen <URL>
Uw Amazon-klantenaccount is onbruikbaar door abnormale toegang, controleer uw persoonlijke informatie in Iink: <URL> om te herstellen.

3. Zoeken naar een baan:

3e Baan match: Amazon Delivery Service Partners (Various DSPs Hiring) wil je inhuren - <URL>.

4. Amazon Prime lidmaatschap:

er is een probleem met de betalingsmethode van [amazon] prime lidmaatschap vergoeding, gelieve te controleren op <URL> bij te werken
de betalingsmethode van amazon prime lidmaatschapskosten is abnormaal, gelieve bij te werken:<URL>
Wat gebeurt er als je op een van de links klikt?

In sommige gevallen wordt u naar een online enquêtepagina geleid en wordt u uiteindelijk gevraagd om gevoelige persoonlijke gegevens, zoals bankgegevens, in te voeren:

Of je wordt naar een valse Amazon inlogpagina geleid en gevraagd om je inloggegevens in te voeren. Deze ziet er erg overtuigend uit, maar de URL is het weggevertje:

Als je in een van hun trucjes trapt, zullen scammers de gegevens die je verstrekt vastleggen en gebruiken om al het geld van je bankrekening over te maken, toegang te krijgen tot je online accounts of ze zelfs gebruiken voor identiteitsdiefstal!

Hoe kun je jezelf beschermen

• Controleer het mobiele nummer/e-mailadres van de afzender.
• Neem contact op met de officiële website of de klantenservice als je denkt dat er problemen zijn met je account.
• Klik NOOIT op links of bijlagen van onbekende bronnen. Gebruik Trend Micro Check om oplichting met gemak te detecteren!

Stuur een link of een screenshot van verdachte sms-berichten naar Trend Micro Check op WhatsApp voor onmiddellijke detectie van oplichting:

Trend Micro Controle op WhatsApp

Trend Micro Check is ook beschikbaar als Chrome-extensie.
Hiermee worden gevaarlijke sites automatisch voor je geblokkeerd:

Trend Micro Controle op Chrome

Download Trend Micro Maximum Security voor nog meer bescherming, waaronder bescherming tegen webbedreigingen, bescherming tegen Ransomware, bescherming tegen phishing en bescherming tegen spam. Krijg ook toegang tot de privacyscanner voor Facebook en Twitter, bescherming voor sociale netwerken en ouderlijk toezicht. Klik op de knop hieronder om het uit te proberen:

Is het je gelukt om de oplichterspraktijken te herkennen? Onthoud dat je altijd eerst CHECK moet doen voordat je persoonlijke informatie geeft.

Als je dit artikel nuttig vond, DEEL het dan om je familie en vrienden te beschermen!