Als we lezen over die nieuwe malwaretactiek of die vernieuwende social-engineering-aanpak, vergeten we al snel dat er oplichters zijn die hun brood verdienen met ouderwetse methoden.
Onlangs ontving een van onze onderzoekers deze variant op de bekende Nigeriaanse voorschotzwendel.
Van: mevrouw Inga-Britt Ahlenius.
Afdeling Interne Audit, Toezicht, Advies en Onderzoek
COMPENSATIE-UITBETALINGEN AAN SLACHTOFFERS VAN OPLICHTING DOOR DE VERENIGDE NATIES.T.a.v.; Geachte slachtoffer van oplichting/begunstigde;
De Verenigde Naties hebben besloten om 150 slachtoffers van oplichting elk 5.000.000,00 dollar (VIJF MILJOEN AMERIKAANSE DOLLAR) uit te betalen.
U staat vermeld als een van de slachtoffers van oplichting die dit bedrag zullen ontvangen. Neem zo snel mogelijk contact met mij op, zodat uw schadevergoeding van $ 5.000.000,00 onmiddellijk kan worden uitbetaald.
U kunt contact opnemen met de betalende bank, United Bank For Africa (UBA), via onderstaande gegevens
Naam: Dr. Kingsley Obiora
E-mail: kingsleyobiora@gmail.com
WhatsApp-nummer: +234 913 998 1014 Met vriendelijke groet,
Mevrouw Inga-Britt Ahlenius
Oplichterij of betrouwbaar? Scam Guard weet het.
De oplichters hadden een paar details goed. Wie de namen in de e-mail opzoekt, zal zien dat ze echt bestaan en in verband staan met de genoemde organisaties.
Inga–BrittMonica StigsdotterAhleniusis een Zweedse accountant, ambtenaar en voormalig adjunct-secretaris-generaal van de Verenigde Naties.
De naam „Inga-Britt Ahlenius“ is in tal van dergelijke 419-zwendelpraktijken met vooruitbetalingen hergebruikt, waarbij soms wordt beweerd dat zij een toezichthouder bij een VN-fonds of een onder-secretaris-generaal is die tientallen miljoenen aan „schadevergoeding“ of „niet-opgeëiste gelden“ uitkeert.
Kingsley Obiorais een Nigeriaanse econoom die van 2020 tot 2023 vice-gouverneur voor economisch beleid was bij de Centrale Bank van Nigeria. Dit geeft de Nigeriaanse landcode (+234) in het nummer dat ze ons via WhatsApp willen laten bellen, een zekere mate van geloofwaardigheid.
Dus besloten we onze ‘vriendin’ Tess weer eens aan het werk te zetten. Trouwe lezers zullen zich nog wel herinneren hoe Tess bijna in de val van een oplichter liep. Misschien komt ze dus wel in aanmerking voor die schadevergoeding van vijf miljoen dollar.
Ze kwamen meteen ter zake. We zouden verzendkosten moeten betalen om onze bankpas met 5 miljoen dollar erop te krijgen. En ik ben er vrij zeker van dat als we daarmee zouden instemmen, er al snel nog meer kosten zouden volgen. Als je eenmaal wat geld hebt geïnvesteerd, ga je waarschijnlijk door, omdat je niet wilt verliezen wat je al hebt betaald.
Dus heb ik aangeboden om de bankpas zelf op te halen. Ik heb altijd al eens naar Nigeria willen gaan.
Even dacht ik dat ze mijn bluf doorhadden. Misschien had ik nog niet meteen moeten vertellen dat ik voor Malwarebytes werk. Maar al snel bleek dat ze mij net zo min vertrouwden als ik hen.
Ik speel het spel wel mee zolang het kan, maar nadat ze me het fysieke adres van de UBA-bank in Lagos, Nigeria, hadden gegeven, begonnen ze het steeds moeilijker te maken om de bankpas persoonlijk op te halen.
Een week is niet veel tijd om een reis naar Nigeria te regelen, dus probeerde ik een idee te krijgen van hoeveel de „koerier“ me zou kosten voordat ze het met mij zouden opgeven.
Eerlijk gezegd had ik niet verwacht dat het zo veel zou zijn. Misschien dachten ze dat ze de prijs konden verhogen omdat ik van plan was het persoonlijk op te halen. Of ze wilden gewoon van me af. Je zou verwachten dat ze misschien € 75 voor de koerier zouden rekenen en dan later met € 200 aan zegelrecht en € 600 aan verzekering zouden komen.
De gevolgen zijn reëel
Het is makkelijk om te lachen om verhalen over bankkaarten van vijf miljoen dollar, maar dit soort campagnes leveren nog steeds geld op. Achter elke „Geachte slachtoffer/begunstigde van een oplichting“ schuilt iemand die eenzaam is, schulden heeft of simpelweg overweldigd raakt door officieel klinkende taal. Zodra ze de eerste „koerierskosten“ hebben betaald, treedt het sunk-cost-effect in werking en wordt het steeds moeilijker om ermee te stoppen.
Dit geldt met name voor mensen die al eens het slachtoffer zijn geweest van oplichting; zij zijn hier duidelijk het doelwit.
Hoe blijf ik veilig
Dankzij de inspanningen van Tess hebben we de waarschuwingssignalen van dit soort oplichting kunnen benadrukken:
- Als je uit het niets te horen krijgt dat je een enorme uitkering krijgt, zouden de alarmbellen zeker moeten gaan rinkelen: „te mooi om waar te zijn“.
- Voor belangrijke communicatie zijn gratis webmail en WhatsApp zelden de officiële contactkanalen.
- Oplichters zetten je onder druk om snel te handelen en vragen je om kosten te betalen voordat je iets ontvangt.
- Ze gebruiken vaak vage functietitels en vragen je om het stil te houden.
- Vreemde taalgebruik en hoofdlettergebruik kunnen een aanwijzing zijn, hoewel dit dankzij AI steeds minder vaak voorkomt.
Als je ook maar één van deze signalen opmerkt, is dat reden genoeg om de e-mail te negeren en te verwijderen. Samen wijzen ze op een klassieke voorschotfraude.
Voor Tess was dit een risicoloos experiment: geen geldverlies, alleen een paar avonden discussiëren met een „VN-compensatieambtenaar“ via WhatsApp. Voor de mensen die deze criminelen echt willen bereiken, staat er veel meer op het spel.
Als u, of iemand die u dierbaar is, ooit een bericht ontvangt waarin levensveranderende bedragen worden beloofd in ruil voor een kleine verzend- of administratiekostenvergoeding, beschouw dit dan als een waarschuwing en niet als een meevaller.
Sluit het tabblad, verwijder het bericht en vraag bij twijfel eerst advies aan een vertrouwde vriend of adviseur voordat je actie onderneemt.
De makkelijkste manier om een klassieke oplichtingstruc te herkennen, is nog steeds de eenvoudigste: als het te mooi klinkt om waar te zijn, is het waarschijnlijk ook niet waar.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Met Malwarebytes Guardkunt u verdachte links, teksten en schermafbeeldingen direct analyseren.
Verkrijgbaar viaMalwarebytes Premium voor al je apparaten, en in deMalwarebytes voor iOS Android.
