Het geniepige van deze aanpak

Een geraffineerde oplichtingspraktijk rondom Gmail, uitgelicht door een analyse van Proton, laat zien hoe scammers gebruikmaken van echte, legitieme e-mails van Google in combinatie met psychologische druk (social engineering) om slachtoffers te manipuleren.

De anatomie van deze specifieke Google Account-herstelscam:

• De opzet (het lokaas): De scammer maakt een anoniem, tijdelijk e-mailadres aan en gebruikt de officiële herstelprocedure van Google. Ze proberen jouw e-mailadres op te geven als hersteladres (recovery email) voor dat willekeurige account.
• De echte Google-melding: Omdat Google dit wil verifiëren, krijg jij een volkomen legitieme e-mail binnen van Google. Daarin staat dat iemand jouw adres wil gebruiken als herstel-e-mail, inclusief een echte verificatiecode en een optie om de koppeling ongedaan te maken. Omdat de e-mail echt is, prikt de gemiddelde gebruiker hier niet zomaar doorheen.
• Het telefoontje (vishing): Vrijwel tegelijkertijd wordt de ‘held’ op de mat geroepen. De oplichter belt je op en doet zich voor als een medewerker van de Google-beveiligingsdienst. Ze beweren dat je account in gevaar is, dat er verdachte activiteit is geblokkeerd of dat ze je zogenaamd komen 'helpen'.
• De tweede echte melding: Terwijl je aan de lijn bent, triggeren de oplichters nog een legitiem beveiligingsbericht. Wie daar overheen leest, ziet enkel een alarmerende kop over een gewijzigd hersteladres, wat de druk van de neppe helpdesk-medewerker direct kracht bijzet.
• Waar de val zit: De oplichters proberen je onder druk te zetten om bepaalde handelingen uit te voeren of codes door te geven, waarna ze inloggegevens of sessiecookies proberen te bemachtigen. Zodra je ophangt en de rust terugkeert, trekken ze vaak de wijziging weer in om elk spoor te wissen.

Het geniepige van deze aanpak is dat de aanval niet leunt op een slordige phishing-link, maar op een combinatie van echte Google-infrastructuur en manipulatieve telefoontjes.

Vraag van de dag

Wist jij dat oplichters legitieme beveiligingssysteemmeldingen van grote techbedrijven op deze manier kunnen misbruiken om je te misleiden, en hoe wapen jij je tegen dit soort agressieve telefoontjes? Laat het weten in de reacties!

Blijf op je hoede, vertrouw op de feiten en tot de volgende update!