Zo herkent en meldt u phishingmails die beweren van 3CX te komen.
3CX heeft recent phishingpogingen vastgesteld waarbij partners doelwit zijn, door zich voor te doen als medewerkers van de 3CX Accounting-afdeling. Deze e-mails gebruiken misleidende tactieken om legitiem te lijken, zoals het nabootsen van huisstijl, schrijfstijl en bekende contactnamen.
Samenvatting van het probleem
De frauduleuze e-mails zijn niet afkomstig van 3CX. Hun doel is om ontvangers te misleiden tot:
- Het geven van gevoelige informatie
- Het uitvoeren van ongeautoriseerde betalingen
Dit type phishingaanval komt veel voor en is niet uniek voor 3CX. Cybercriminelen doen zich vaak voor als vertrouwde organisaties om bestaande zakelijke relaties te misbruiken. In dit bericht vindt u de belangrijkste feiten om deze aanvallen te herkennen en te melden.
Officiële 3CX e-maildomeinen
Alleen e-mails van de onderstaande domeinen zijn officiële 3CX-communicatie:
@3cx.com
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
Controleer altijd het domein van de afzender. Raadpleeg de e-mailheaders bij twijfel.
Aanbevolen veiligheidsmaatregelen
- 3CX vraagt nooit via ongevraagde e-mails om betalingen of gevoelige financiële informatie.
- Wees extra alert bij onverwachte of dringende berichten, vooral bij meldingen over wijzigingen in bank- of betaalgegevens.
- Klik niet op verdachte links en open geen onverwachte bijlagen.
- Meld verdachte communicatie bij uw vaste 3CX-contactpersoon.
- Overweeg om e-mailregels in te stellen die berichten filteren of markeren die niet afkomstig zijn van de officiële domeinen hierboven.
Lopende maatregelen
3CX blijft deze dreigingen actief monitoren en aanpakken, en adviseert alle partners waakzaam te blijven. Neem bij vragen of zorgen rechtstreeks contact op met uw 3CX-vertegenwoordiger.
