Phishing tijdens bij het online shoppen
We kopen steeds meer online. Bijvoorbeeld tijdens de feestdagen. Het aantal online aankopen stijgt door onder andere aanbiedingen op Black Friday of Cyber Monday. Vaak worden we extra verleid door speciale, tijdelijke aanbiedingen van bekende merken. Cybercriminelen spelen handig in op dit gevoel. En sturen extra vaak valse e-mails met aanbiedingen die we echt niet mogen missen. Dit doen ze om zo aan je persoons- of betaalgegevens te komen.
Hoe herken je een neppe aanbieding?
- Het product is spotgoedkoop. Elders vind je het niet zo goedkoop. - Het product is nergens meer te verkrijgen. Maar als je, je inschrijft voor een speciale wachtlijst en je gegevens achterlaat, dan nog wel. - De aanbieding is eigenlijk “te mooi om waar te zijn”.
Krijg je een mail die voldoet aan 1 van deze bovenstaande punten, dan klopt er waarschijnlijk iets niet. Klik dan ook niet zomaar op een link.
Phishing via WhatsApp
Een bekende vorm van internetcriminaliteit is phishing via WhatsApp. De Fraudehelpdesk meldt ieder jaar meer meldingen van deze vorm van fraude.
Zo herken je phishing via WhatsApp
WhatsApp-fraude begint met een bericht dat je krijgt van iemand die je kent. Vaak is dat met een onbekend nummer: diegene zegt een nieuw nummer te hebben. Op de profielfoto zie je wel jouw bekende staan. Diegene vraagt je om geld te lenen, omdat hij zijn bankpas is verloren. Er komt een smoes waarom bellen op dat moment niet mogelijk is. Soms stuurt hij een spraakbericht waarin hij vaag te horen is. Het stemgeluid van jouw bekende is van social media geplukt om het geloofwaardiger over te laten komen. In sommige gevallen wordt zelfs je hele WhatsApp-account gehackt. De oplichters doen dan alsof ze het account overzetten naar een nieuwe telefoon. WhatsApp stuurt een verificatiecode naar het oude nummer die de oplichters weten te onderscheppen. Zo hebben ze alle telefoonnummers uit jouw contactenlijst.
Wat te doen bij phishing via WhatsApp
Bel altijd eerst om te vragen of het bericht klopt, hoe goed je diegene ook kent. Maak geen geld over zolang je hem of haar niet telefonisch hebt gesproken. Heb je het geld al overgemaakt? Bel dan zo snel mogelijk je bank om de betaling te stoppen en maak een melding door
Phishing mails via je bank, telecomprovider of de Belastingdienst
Fraudeurs sturen steeds vaker phishing berichten uit naam van je bank, je telecomprovider of de Belastingdienst. Ze proberen zo je paspoort, rijbewijs, wachtwoord of pincode in handen te krijgen. Daarmee stelen ze jouw geld of identiteit.
Zo herken de phishing mails
In een phishing mail van je bank, je telecomprovider of de Belastingdienst staat vaak een link die je naar een neppe website leidt die heel erg lijkt op de originele website. Jij denkt bijvoorbeeld dat je op de website van ING terecht gekomen bent, waar ze je vragen je oude pinpas op te sturen om te recyclen. Of je krijgt zogenaamd een e-mail van KPN waarin gevraagd wordt om geld over te maken voor een openstaande rekening.
Wat te doen bij phishing mails
Controleer als eerste de afzender. Phishers proberen vaak de afzender te laten lijken op het originele e-mailadres, om je er in te laten trappen. Ze zetten bijvoorbeeld ‘KPN’ vóór het apenstaartje, zoals kpn@mail.123.com. Klik linkjes en knoppen in e-mails nooit zomaar aan, maar beweeg er overheen met je muis (laptop of pc) of houd de link lang ingedrukt (mobiel). Je ziet dan het internetadres waar de link naar verwijst. Dit moet de originele website zijn. Linkjes in onze mails verwijzen bijvoorbeeld altijd naar een pagina op kpn.com. Controleer ten slotte de bijlage. Wij sturen alleen pdf’s als bijlage. Heb je per ongeluk toch op een link geklikt in een KPN phishing mail? Of twijfel je of het een phishing mail is? Ga dan naar onze
Smishing, phishing via sms
Phishing kan ook via sms naar je worden verzonden. Dat staat bekend als smishing. In een smishing sms doet de oplichter zich voor als een bedrijf of organisatie. De tekst bevat meestal een nepmededeling die het nodig maakt om via een link in de sms iets te gaan regelen. De link doet zich voor als de site van het bedrijf of de organisatie, maar is dat niet. De oplichters verkrijgen zo je wachtwoorden om die verder te misbruiken.Tip: Ga nooit in op sms verzoeken om een link te volgen en voer nooit wachtwoorden in op zo’n link. Doe nooit betalingen die erbij gevraagd worden. Bedrijven en organisaties zullen dit nooit per sms aan je vragen.Benieuwd hoe we jou beschermen tegen internetcriminaliteit? Lees het