Mail ontvangen van Embuste Advocaten? Weggooien!!

De oplichters die internetgebruikers een aanmaning namens Nuon sturen, hebben vanochtend een nieuwe mail verzonden: dit keer gaat het om een betalingsvoorstel namens een niet bestaand advocatenkantoor.

Di is de content van de mail:

Tot mij heeft zich gewend dhr. de Vries. Client heeft mij verzocht om met u in contact te treden omtrent een betalingsregeling met <>.
Gezien de situatie van client hebben we een afbetaalregeling opgesteld.

Ik verzoek u deze betaalregeling te bekijken en te reageren met een hierop uw tegenvoorstel te doen of uw akkoord terug te zenden.

zie in de bijlage het betalingsvoorstel.

ik verneem uw reactie graag via onderstaand e-mail zodat een en ander juridisch correct is vastgelegd.

Hoogachtend,

Mr. P.O.M. Kox
Advocaat (specialisatie kredietmanagement en ondernemersrecht)

Embuste advocaten

Johannes vermeerstraat 338
1071DS Amsterdam
p.kox@embusteadvocaten.nl
Tel: 020-6719985
fax: 020-6716184
http://www.embusteadvocaten.nl

Namens Embuste Advocaten (Embuste is Portugees voor ‘nep’), zogenaamd gevestigd aan de Johannes Vermeerstraat 338 in Amsterdam, wordt een betaling van 750 euro voorgesteld. Dat laatste staat in een bijlage, die vermoedelijk wederom met malware is besmet. Het vermelde emailadres en het webadres bestaan beide niet. Ook nu weer is de naam van de afzender in het bericht zelf opgenomen.

Begin november stuurden dezelfde oplichters een spookfactuur namens incassobureau Proquest en energiebedrijf Nuon. Voor die mail was meer uit de kast gehaald, zo waren diverse domeinnamen aangevraagd. De mail was besmet met een nog weinig gebruikte malwarevariant. Nuon heeft aangifte gedaan.

Werd de vorige mail via Leaseweb verstuurd, deze nieuwe mail loopt via Cyso.net uit Alkmaar.

De oplichters maken gebruik van zeker 38.000 gehackte adresgegevens van DeZaak. De oplichting is vrij profesioneel opgezet: probleem bij de opsporing is dat de criminelen het anonimiseringsnetwerk TOR (The Onion Routing) gebruiken, zo liet het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Veiligheid en Justitie onlangs weten.

Volgens het NCSC is de groep achter de mails al sinds juni actief. Vermoedelijk verstuurden zij eerder dit jaar ook een mail namens de KLPD. In dat geval werd geprobeerd de pc te infecteren via een Java-lek.

Ook bij Nuon komen weer telefoontjes binnen, maar dat bedrijf heeft niets te maken met deze mails.

Removal
Als u geinfecteerd bent geraakt door deze worm, neem dan direct contact met ons op.
Wij kunnen u dan op afstand helpen. U kunt een ticket inschieten via ons Support Center,
een mail sturen aan help@megabite.nl of telefonisch contact opnemen
via telefoonnummer 0900 – megabite (6342248)

Wij onderzoeken momenteel hoeveel schade deze worm kon aanrichten.

Mega Bite, emerce