Onderwerp 1 van 7
Phishing herkennen
Phishing (spreek uit: fisjing) is de meest voorkomende vorm van internetoplichting. Het woord komt van het Engelse fishing: oplichters gooien een lokaas uit en hopen dat iemand toehapt.
Wat is phishing precies?
Bij phishing stuurt een oplichter u een bericht dat eruitziet alsof het komt van een bedrijf of instelling die u vertrouwt: uw bank (Belfius, KBC, ING, Argenta), bpost, de FOD Financiën, Fluvius, Netflix of zelfs een collega. Het bericht probeert u een van deze dingen te laten doen:
- op een link klikken naar een valse website;
- uw wachtwoord, pincode of kaartgegevens invullen;
- een bijlage openen, of geld overschrijven.
Vult u uw gegevens in op de nepwebsite, dan komen ze rechtstreeks bij de oplichter terecht. Daarmee loggen ze in op uw echte bankrekening of misbruiken ze uw identiteit.
Waarom trappen zoveel mensen erin?
Niet omdat ze dom zijn, integendeel. Oplichters zijn goede psychologen. Ze spelen in op gevoelens, zodat u snel handelt en niet nadenkt:
Angst en haast
"Uw rekening wordt binnen 24 uur geblokkeerd." U wilt dat voorkomen en klikt snel.
Geld en nieuwsgierigheid
"U heeft recht op een terugbetaling van 128 euro." Wie wil dat nu niet?
Gezag
Het lijkt van de politie, uw bank of de overheid. Daar luisteren we naar.
Een echt voorbeeld, ontleed
Hieronder ziet u een typische nepmail van "Belfius". We duidden de verdachte signalen voor u aan.
Geachte klant, 3
Wij hebben een ongebruikelijke aanmelding op uw rekening vastgesteld. Om veiligheidsredenen moet u uw bankkaart onmiddellijk verifiëren. Doet u dit niet binnen 24 uur, dan wordt uw kaart geblokkeerd.
Mijn kaart verifiëren 4
Met vriendelijke groet,
Dienst Beveiliging Belfius
Gelieve niet te antwoorden op dit berricht. 5
-
1
Het afzenderadres klopt niet
De echte Belfius mailt vanaf adressen die eindigen op @belfius.be. Hier staat "belfius-secure-verify.be": een naam die oplichters zelf registreerden. Kijk altijd naar wat er na het @-teken staat.
-
2
Dreiging en tijdsdruk
Een echte bank blokkeert uw kaart niet met een mail van "binnen 24 uur". De druk dient om u te laten panikeren.
-
3
Onpersoonlijke aanspreking
"Geachte klant" in plaats van uw naam. Uw bank kent uw naam. Oplichters sturen dezelfde mail naar duizenden mensen.
-
4
Een knop die zijn bestemming verbergt
De knop zegt "verifiëren", maar leidt naar een nepwebsite. Op een computer ziet u het echte adres onderaan het scherm als u met de muis boven de knop zweeft, zonder te klikken.
-
5
Taal- en spelfouten
"berricht" met twee keer r. Echte bedrijven laten hun berichten nalezen.
Phishing komt niet alleen per e-mail
- Per sms (smishing): een sms van "bpost" of "itsme" met een link, vaak over een pakket of een betaling van een paar euro.
- Per telefoon (vishing): iemand belt namens uw bank of "Microsoft". Lees er alles over op de pagina Nepoproepen.
- Via WhatsApp: "Hoi mama, dit is mijn nieuwe nummer, kan je snel iets betalen?" Bel altijd eerst het oude, gekende nummer.
- Via een QR-code (quishing): een brief of affiche met een QR-code die naar een nepwebsite leidt, bijvoorbeeld een valse parkeerboete.
Uw controlelijst bij elk bericht
- Verwacht ik dit bericht? Zo niet: extra voorzichtig.
- Klopt het afzenderadres helemaal, ook na het @-teken?
- Word ik onder druk gezet of bang gemaakt?
- Word ik met mijn echte naam aangesproken?
- Vraagt men codes, wachtwoorden of geld? Dan is het altijd fout.
- Twijfel? Ga zelf naar de officiële website of app. Klik niet op de link.
Laat een verdachte mail controleren
Twijfelt u? Plak het bericht op onze pagina Mail controleren. U krijgt meteen te zien welke signalen we vonden, met uitleg.
Toch op geklikt of gegevens ingevuld?
- Bel meteen Card Stop op 078 170 170 om uw bankkaart te blokkeren.
- Wijzig uw wachtwoord, via de officiële app of website (niet via de link).
- Verwittig uw bank en doe aangifte bij de politie.
- Stuur de mail door naar verdacht@safeonweb.be (meer uitleg op safeonweb.be ) en bel gerust Digital Link.
Laat Digital Link over uw veiligheid waken
Kennis is uw beste verdediging, maar een goede beveiliging vangt op wat u over het hoofd ziet. We installeren officiële ESET-antivirus, controleren uw toestellen en helpen meteen als er toch iets misloopt.