Waarschuwing voor valse facturen Intrum Justitia

Zowel de Belgische als Nederlandse politie waarschuwen voor nepmails die van het Haagse incassobureau Intrum Justitia afkomstig lijken en in werkelijkheid malware bevatten. De e-mails hebben onder andere als onderwerp 'Openstaande Factuur' en claimen dat de ontvanger nog een bedrag van duizenden euro's moet betalen. In het geval er niet wordt betaald zal er een 'gerechtelijke procedure' volgen, aldus de mail.

Via een link in de e-mail kan de zogenaamde factuur worden gedownload. Die lijkt naar incasso.nl te wijzen, de website van deurwaarder Ultimoo Group. In werkelijkheid wijst de link naar een zip-bestand dat op Dropbox wordt gehost, zo blijkt uit onderzoek van Security.NL. Van de 55 virusscanners op VirusTotal herkennen er 18 op het moment van schrijven dat het om een kwaadaardig bestand gaat. Het zip-bestand bevat weer een bestand genaamd "factuur[willekeurig getal].pdf.exe". Windows laat standaard de bestandsextensie niet zien, waardoor gebruikers kunnen denken dat het om een echt pdf-bestand gaat. Van de 55 virusscanners op VirusTotal wordt het exe-bestand er door 5 herkend.

Bron: Security.nl