Algemeen

Type: url
Categorieƫn: badhood phishing fraude
Tags: badhood fraude dreiging phishing

Beschrijving

Mogelijke Marktplaats Phishing Aanval


Uitleg

  • Deze aanval is een klassieke phishing-aanval waarbij cybercriminelen zich voordoen als Marktplaats om slachtoffers te misleiden.
  • Slachtoffers ontvangen een e-mail of bericht waarin wordt beweerd dat hun account wordt verwijderd tenzij ze direct inloggen.
  • De aanvallers gebruiken psychologische druk, zoals urgentie en angst voor accountverlies, om de gebruiker snel actie te laten ondernemen zonder na te denken.
  • De link in het bericht verwijst niet naar de echte Marktplaats-website, maar naar een nagemaakte inlogpagina die bedoeld is om inloggegevens te stelen.
  • Wanneer slachtoffers hun gebruikersnaam en wachtwoord invoeren, worden deze direct naar de aanvallers gestuurd, waarna ze toegang kunnen krijgen tot het account en mogelijk verdere fraude kunnen plegen.
  • In sommige gevallen gebruiken aanvallers extra verificatiestappen om tweestapsverificatiecodes te onderscheppen en volledige controle over het account te krijgen.
  • Zodra de aanvallers toegang hebben, kunnen ze het account misbruiken om frauduleuze advertenties te plaatsen, geld af te troggelen van andere gebruikers of de inloggegevens doorverkopen op het dark web.

Doelgerichte Sectoren

Overheid Zorgsector Financiƫle sector Onderwijs Technologie Retail Energie & Nutsvoorzieningen

Referenties

Overige Details

Auteur: Threat Intelligence Lab
Impact: high
Fout-positief percentage: medium
Detectiecomplexiteit: low