Gmail-abonnees mikpunt van fraude

[Blue-Sky]

<img src="http://upload.userbase.be/upload/gmail_fraude_kl.jpg" align="left" width="120" height="100"> Naar wat zijn de oplichters op zoek?

Dat heel wat surfers maar al te graag een uitnodiging voor Gmail ontvangen, is oplichters niet ontgaan. Met een fraudemail gericht aan Gmail-abonnees wordt er hier zelfs gretig op ingespeeld. Doelwit zijn inloggegevens en wachtwoorden voor de maildienst.

De phishing-aanval richt zich dus niet op aspirant-abonnees, wel op mensen die al een felbegeerd account bij de maildienst van Google hebben. Gmail-gebruikers lopen bovendien meer kans om in de val te lopen omdat de spamfilter van Google de fraudemails niet tegenhoudt. In de mail, die als oorsprong het 'Gmail Team' lijkt te hebben, worden de abonnees invites beloofd waarmee ze hun vrienden een Gmail-account cadeau kunnen doen.

Maar om de invites te krijgen, moeten eerst de inloggegevens en het wachtwoord worden ingevuld. De oplichters gebruiken deze dan om het mailaccount over te nemen.

Eigenlijk is het nog onduidelijk wat er dan gebeurt. Mogelijk wordt het Gmail-adres misbruikt om spam te versturen. Een andere mogelijkheid is dat de oplichters hopen in de opgeslagen mail gevoelige informatie te vinden, zoals financiële of kredietkaartgegevens. Gmail-gebruikers worden immers aangemoedigd om nooit een e-mail te verwijderen, onder meer door een waarschuwing bij het leegmaken van de Gmail-prullenbak. Ze krijgen daarvoor een gigabyte aan ruimte - net het grote aantrekkingspunt van de Gmail-dienst.

Nochtans is het niet moeilijk om te weten dat de e-mail vals is. Als een abonnee vrienden of kennissen mag uitnodigen, komt hij dat te weten via een link bovenaan de interface van Gmail.
Die leest: "Invite a friend to join Gmail!"

Bron: ZDNet.be van 16 september 2004 (eigen komentaar Blue-Sky > Opgelet dus met al die Invitaties ! )