Oplichting via Internet

Oplichting via internet, in welke vorm dan ook, komt steeds vaker voor. Lees onderstaande op je gemak door maar wel heel aandachtig. Ik hoop dat jullie hierdoor heel alert zullen handelen als jullie vreemde, verdachte, niet verwachte meldingen via internet binnenkrijgen.

Veilig online zijn wordt steeds lastiger, het gebruik van internet, email, messenger, internetbankieren en dergelijke nemen allemaal risico’s met zich mee. Bijna elke online handeling heeft zijn eigen specifieke gevaren. Het lijkt lastig om voor elke handeling op allerlei gevaren te letten, maar als je een paar punten in acht neemt kun je al een hoop ellende besparen. Ik zal een aantal verschillende online handelingen doorlopen en daarbij vermelden waar je zoal op moet letten om hackers en malware zo goed als te voorkomen.

Phishing (via e-mail), Smishing (via sms), Vishing (via telefonische oproep) en, tegenwoordig heel actueel, Whatsapp fraude zijn de meest voorkomende social engineering aanvallen. Krijg je een dergelijke mail of bericht die je niet vertrouwt, meld dit dan bij Bert. Luister naar je onderbuik gevoel!

Phishing e-mails

Phishing verwijst naar frauduleuze e-mails die de ontvangers ervan misleiden om hun persoonlijke, financiële of veiligheidsinformatie te delen.

Hoe werkt het:

Oplichters sturen e-mails die zeer goed lijken op de emailwisseling van b.v. collega’s, relaties of banken. De logo’s, lay-out en toon van originele bedrijfs-emails worden nagebootst. Ze hanteren een taalgebruik die een zekere urgentie uitstraalt. Ze dreigen dat er boetes zullen komen als er niet op de e-mails geantwoord wordt of dat er met spoed een andere actie uitgevoerd moet worden. Ze kunnen eveneens vragen om een bijlage te downloaden of een link aan te klikken in de e-mail.

Wat kan je doen?

• Krijg je een mail die je niet verwacht of waarvan je de afzender niet kent, verwijder deze dan.
• Bekijk de e-mail nauwkeurig: controleer op onregelmatigheden en zaken die verdacht zijn/lijken:
• Ga op zoek naar kleine verschillen in het adres van de verzender: een nul kan op een ‘o’ lijken.
• Ga met de muis over het adres van de verzender en bekijk de werkelijke verzender:
• Controleer op slechte spelling en grammaticale fouten.
• Antwoord nooit op een verdachte e-mail.
• Klik niet op de link of download de bijlage niet.
• Vul nooit jouw gebruikersnaam, e-mailadres en/of wachtwoord in als je enige twijfel hebt over de legitimiteit van de mail of de website.
• Pas op wanneer u een mobiel toestel gebruikt. Het kan moeilijker zijn om een poging tot phishing op uw telefoon of tablet te herkennen. Het is niet mogelijk om met de muis over een verdachte link te gaan, terwijl het kleinere scherm ervoor zorgt dat het moeilijker is om duidelijke fouten op te merken.
• Update regelmatig uw software, waaronder uw browser, antivirusprogramma en besturingssysteem.

Vishing oproepen

Vishing (een combinatie van de woorden ‘Voice’ en ‘Phishing’) is een vorm van oplichting via de telefoon waarbij de oplichters proberen om het slachtoffer te misleiden om persoonlijke, financiële of veiligheidsinformatie te geven of om geld aan hen over te maken.

Wees extra alert als een ‘bankmedewerker’ belt omdat er iets mis zou zijn met je rekening, betaalpas of scanner. Zeker als de beller voorstelt iemand langs te sturen om je pas en scanner op te halen. Soms zelfs met (een kopie of scan van) je identiteitsbewijs. Dit doen banken nooit.

Belt de bank en twijfel je over de beller? Geeft het gesprek je een naar gevoel? Hang meteen op. En bel ons zelf je bank. Daar is niks onbeleefds aan; zij helpen je graag verder.

Wat kan je doen?

• Pas op voor ongevraagde en onbekende telefoontjes.
• Noteer het nummer van de beller en informeer hem dat u hem (eventueel) zal terugbellen.
• Om zijn of haar identiteit te bevestigen, zoek het telefoonnummer van de organisatie op (op hun website of door het online op te zoeken).
• Valideer de beller niet door gebruik te maken van het telefoonnummer dat ze u gegeven hebben (dit kan een vals of frauduleus nummer zijn).
• Oplichters kunnen online elementaire informatie vinden over jou (bv. profielen op LinkedIn, Facebook, Twitter, Instagram). Ga er niet van uit dat een beller echt is enkel omdat hij of zij dergelijke informatie heeft.
• Geef NOOIT jouw inloggegevens af aan de telefoon. Banken of andere instanties zullen nooit om jouw inloggegevens vragen.

Smishing-sms

Smishing (een combinatie SMS en Phishing) is de poging van oplichters om persoonlijke, financiële of veiligheidsinformatie via tekstbericht te verkrijgen.

Hoe werkt het?

In het bericht word je doorgaans (dringend) verzocht om op een link naar een website te klikken of om naar een telefoonnummer te bellen om uw account te controleren, te updaten of te reactiveren. De link zal leiden naar een valse website en het telefoonnummer naar een oplichter die zich voordoet als werknemer van een bestaand bedrijf.

Wat kan je doen?

• Klik niet op links die u in ongevraagde tekstberichten krijgt zonder eerst de afzender te controleren.  Dit kunt u doen door het nummer online op te zoeken (als het om oplichting gaat, bent u misschien niet de eerste) of door het te vergelijken met het officiële nummer van de afzender van wie het beweert afkomstig te zijn.
• Haast u niet. Neem uw tijd en doe de nodige controles.
• Antwoord nooit op een sms waarin u gevraagd wordt naar uw inloggegevens.

WhatsApp-fraude herkennen en voorkomen.

Bij deze oplichtingvorm via WhatsApp doen criminelen zich voor als een bekende van je, om je met een smoes om geld te vragen. Dit doen ze heel geraffineerd en bij de nieuwste vormen worden er zelfs WhatsApp-accounts gekaapt en stemgeluid afgespeeld. Oplichting via WhatsApp is een van de meeste toenemende vormen van online criminaliteit. In het eerste kwartaal van 2020 zijn er meer dan 2200 gevallen van WhatsApp-fraude gemeld, ook wel bekend als vriend-in-noodfraude. Het schadebedrag loopt gemiddeld in de duizenden euro’s per slachtoffer.

Zo herken je WhatsApp-fraude

• Een ‘bekende’ stuurt je een appje vanaf een onbekend nummer (de profielfoto klopt), vaak met de smoes dat hij/zij een nieuw nummer heeft.
• Deze ‘bekende’ vraagt je om een rekening voor te schieten.
• Er is vaak (veel) haast bij.
• De ‘bekende’ wil niet op een andere manier communiceren, of hij beweert dat dit niet kan, bijvoorbeeld door een kapotte telefoon.
• In sommige gevallen hoor je als je belt vaag de stem van de bekende, waarna het gesprek stopt. Dit zijn dan geluidsfragmenten die van social media zijn gehaald.

Ga nooit op een betaalverzoek in, ook al vertrouw je deze bekende door en door. Criminelen lezen zich soms zelfs in via social media om personen goed te imiteren; van actuele gebeurtenissen tot gekopieerd taalgebruik en stemfragmenten.