Phishingmail van de week afkomstig van Apple

Deze week delen we een phishingmail om bewustzijn te creëren binnen onze community. Deze week kregen we een e-mail die zogenaamd afkomstig is van Apple met de melding dat je iCloud-opslaglimiet is bereikt. Ontvang jij deze mail? verwijder hem dan gelijk. De boodschap van de mail luidt:

“Kjære kunde,
Beste klant, Uw iCloud-opslag is vol.
Maar als onderdeel van ons loyaliteitsprogramma kunt u nu gratis 50 GB extra ontvangen voordat de bestanden op uw iCloud Drive worden verwijderd.”

Vervolgens wordt er een knop aangeboden om “50 GB te ontvangen”. Het bericht lijkt op het eerste gezicht betrouwbaar, maar bevat verschillende signalen die wijzen op phishing:

1. Verdacht e-mailadres: De afzender gebruikt een onofficieel e-mailadres: “brahimk004@gmail.com”. Dit is duidelijk niet afkomstig van Apple.
2. Vreemde opmaak en taalgebruik: De e-mail begint in het Noors (“Kjære kunde”) en schakelt daarna over naar Nederlands. Dit soort inconsistenties komen vaak voor in phishingmails.
3. Dreiging met gegevensverlies: Door te suggereren dat bestanden worden verwijderd als je geen actie onderneemt, proberen phishers je onder druk te zetten om snel te klikken.

Dit soort e-mails zijn erop gericht om je persoonlijke gegevens te stelen door je te verleiden om op een link te klikken. Blijf alert en controleer altijd het e-mailadres, de inhoud en de link voordat je op iets klikt. Wees slim, herken phishing en bescherm jezelf!

Bekijk hier de phishingmail afkomstig van “Apple”:

Phishing Simulatie voor organisaties: wees cybercriminelen voor

In dit voorbeeld ging het over een redelijk makkelijk te herkennen phishingmail van Apple. In de praktijk zijn deze mails vaak een stuk moeilijker te herkennen. Ook voor organisaties blijft phishing een groot risico. Een goede manier om medewerkers bewust te maken en te trainen is door een phishing simulatie uit te voeren. Met een gesimuleerde phishingaanval (phishing simulatie) ontdek je hoe je team reageert en kun je gerichte trainingen aanbieden om hun weerbaarheid te vergroten.

Surelock biedt deze simulaties aan en helpt organisaties om phishing te herkennen en te voorkomen. Wil je jouw organisatie beschermen tegen deze dreiging? Kan je hier meer lezen over het onderwerp phishing simulatie.