Mimecast waarschuwt voor phishing uit naam van Twitter

mimecast2021

Beveiligingsonderzoekers van Mimecast hebben een nieuwe phishingcampagne ontdekt die gericht is op Twitter-gebruikers. In de phishingmails worden gebruikers zogenaamd geïnformeerd over het nieuwe betaalde abonnement waarmee zij een blauw vinkje achter hun naam kunnen krijgen. In werkelijkheid is dit een poging om persoonlijke gegevens te stelen.

De vernieuwde abonnementsdienst Twitter Blue werd begin november geïntroduceerd. Gebruikers betalen een maandelijks bedrag en krijgen daarvoor onder meer een blauw vinkje op hun profiel. Dit was eerder voorbehouden aan geverifieerde accounts van bekende mensen en organisaties. De lancering leidde tot de nodige verwarring. Zo pasten meerdere gebruikers hun naam op Twitter aan en voegden een betaald blauw vinkje toe aan hun profiel, dat daardoor leek op het account van een bedrijf of beroemdheid. Na enkele dagen zette Twitter de aanmeldingen voor Twitter Blue tijdelijk stop.

Geloofwaardige e-mails

Cybercriminelen spelen continu in op actuele ontwikkelingen om mensen te misleiden. Dat gebeurt nu ook rondom de introductie van het vernieuwde Twitter Blue, zo blijkt uit onderzoek van Mimecast. De phishingmails komen zogenaamd van Twitter. Ze lijken gericht aan betalende Twitter-gebruikers met het oude Twitter Blue, voordat het blauwe vinkje aan dit abonnement werd toegevoegd. Gebruikers krijgen het verzoek om te bevestigen dat ze hun geverifieerde status willen behouden, tegen hogere abonnementskosten.

De phishingmail bevat een knop die naar een nagemaakte Twitter-inlogpagina leidt. Daarmee proberen de cybercriminelen inloggegevens los te peuteren. Zowel de e-mail als de inlogpagina oogt professioneel. De merkstijl komt overeen met die van Twitter en het Engels is vrijwel foutloos. De phishingmail is met diverse details, zoals adresgegevens van Twitter en instructies om de betaalgeschiedenis te bekijken, extra geloofwaardig gemaakt.

Social engineering

Mimecast heeft honderden van dit soort phishingmails waargenomen. “Deze campagne is een voorbeeld van social engineering, waarbij de cybercrimineel het slachtoffer met psychologische trucs probeert te manipuleren”, zegt Charles Brook, beveiligingsonderzoeker bij Mimecast. “Dit is zeer effectief vanwege menselijke eigenschappen zoals nieuwsgierigheid en onoplettendheid. De gestolen gegevens worden vaak verkocht op het darkweb en vervolgens gebruikt voor andere criminele activiteiten zoals identiteitsfraude.”

Brook adviseert alle Twitter-gebruikers om extra alert te zijn op verdachte e-mails die van Twitter afkomstig lijken. “Phishingmails zijn vaak speciaal ontworpen om een gevoel van urgentie te creëren. Neem altijd goed de tijd om een e-mail te bestuderen, klik nooit zomaar op links en vul geen privacygevoelige gegevens in, tenzij je 100 procent zeker weet dat de e-mail daadwerkelijk van Twitter komt. Twijfel je? Navigeer dan altijd zelf naar de officiële website voor informatie of neem contact op met de klantenservice.”

Lees ook
Het creëren van de juiste gewoontes is essentieel voor online veiligheid

Het creëren van de juiste gewoontes is essentieel voor online veiligheid

Voor veel mensen klinkt cybersecurity als een ver-van-mijn-bed-show en wordt het vaak beschouwd als de verantwoordelijkheid van beveiligingsteams. Maar aanvallers houden zich niet aan deze rolverdeling. Ze vallen mensen op elke afdeling en op elk niveau aan die toegang hebben tot gevoelige data, vaak zelfs voordat beveiligingsteams tijd hebben om de...

Zo kunt u uw bedrijf beschermen tegen phishing en datalekken

Zo kunt u uw bedrijf beschermen tegen phishing en datalekken

Cybercriminelen gaan steeds slimmer te werk bij hun pogingen om bedrijfsgegevens te stelen. Het is daarom belangrijk dat u weet welke beveiligingsrisico’s uw bedrijf loopt en hoe u deze kunt beperken. Vooral phishing en datalekken vormen een risico voor veel bedrijven. We leggen u uit wat phishing en datalekken zijn, hoe cybercriminelen te werk gaan...

Phishingmails over apenpokkenvirus in omloop

Phishingmails over apenpokkenvirus in omloop

Cybercriminelen versturen phishingmails over het apenpokkenvirus aan bedrijven. In de e-mails staat dat de medewerkers een training over de voorzorgsmaatregelen tegen het virus moeten doorlopen. Het gaat om een wereldwijde phishingcampagne, zo waarschuwt cyberbeveiliger Mimecast.