- Door
- Arnout Veenman
- geplaatst op
- 9 juni 2015 15:24 uur
Opnieuw zijn er per e-mail spookfacturen verstuurd uit naam van Intrum Justitia waarin ook de naam van TransIP wordt misbruikt. Daarnaast is er als bijlage bij de e-mail CBT-locker ransomware toegevoegd. Al eerder dit jaar werden er al verschillende spamruns gedaan waarbij de namen van Intrum Justitia als TransIP werden misbruikt.
Bijzonder aan de huidige spamrun is dat de criminelen achter de spamrun de ontvangers op twee manieren proberen te plukken. In de eerste plaats door de ontvanger de spookfactuur te laten betalen. Daarnaast door de ontvanger te infecteren met de CBT-locker ransomware, waarmee de bestanden op de PC van de ontvanger worden versleuteld. De bestanden zijn daarna alleen nog terug te halen wanneer door het slachtoffer een bepaald geldbedrag (in bitcoins) aan de criminelen betaalt.
Door TransIP en Intrum Justita wordt op Twitter gewaarschuwd voor de spookfacturen met ransomware. Ook de Belgische politie waarschuwt op Twitter voor de e-mails.
Let op: wederom spookfacturen uit naam van Intrum Justitia in omloop. Neem bij twijfel contact op met [email protected].
— TransIP (@TransIP) June 9, 2015
Tips om een phishing e-mail te herkennen: http://t.co/1XVlWF5CXd @KWillekens @Davy – Bij twijfel, bel 09 265 65 03
— Intrum Belgium (@IntrumBelgium) June 9, 2015
Opgelet voor weer nepmail waarin u wordt aangemaand openstaande boete te betalen. Niet openen! Betreft virusdropper. http://t.co/QJX7HCAD0p
— Politie Leuven (@PolitieLeuven) June 9, 2015
Uit verschillende reacties op ISPam.nl onder het artikel over de vorige vergelijkbare spamrun met spookfacturen waarbij eveneens de namen van Intrum Justitia en TransIP werden misbruikt, de onderstaande tekst staat. Daarnaast is een bijlage met de naam factuur.zip bijgevoegd waarin de CBT-locker ransomware staat opgenomen.
In de bijgevoegde factuur verwijzen wij u naar de eerder ontvangen herinnering(en). Wij stellen u hierbij de gelegenheid om het verschuldigde bedrag van €93,50 met rente binnen 14 dagen te voldoen op ons IBAN-rekeningnummer NL50ABNA0471467210 t.n.v. St. Derdengeleden Intrum Justitia Nederland B.V. onder vermelding van het referentienummer.
Blijft betaling uit, dan zijn wij genoodzaakt cliënt te adviseren om over te gaan tot het opstarten van een gerechtelijke procedure. De kosten die hieruit voortvloeien zullen geheel voor uw rekening komen. U kunt hiervoor de gegevens gebruiken die op de factuur staan vermeld. U kunt hier ook terecht voor overige vragen.
Op Twitter is er ook een slachtoffer dat laat zien dat hij het slachtoffer is van de CBT-locker ransomware die met de spookfacturen wordt meegestuurd.
Mailtje geopend van " Intrum Justitia" !! GEHACKT !!! NIET DOEN DUS !! pic.twitter.com/QBl7MzYgeB
— HaicoBouma.nl (@HaicoBouma) June 9, 2015