Phishing (via e-mail), smishing (via sms) en vishing (via telefonische oproep) zijn de meest voorkomende soorten internetcriminaliteit.
Phishing e-mails
Phishing verwijst naar frauduleuze e-mails die de ontvangers ervan misleiden om hun persoonlijke, financiële of veiligheidsinformatie te delen.
Hoe werkt het?
Oplichters sturen e-mails die zeer goed gelijken op de briefwisseling van echte bedrijven. De logo's, lay-out en toon van originele bedrijfsmails worden nagebootst. Ze hanteren een taalgebruik die een zekere urgentie uitstraalt. Ze laten uitschijnen dat er boetes zullen komen als er niet op de e-mails geantwoord wordt. Ze kunnen eveneens vragen om een bijlage te downloaden of een link aan te klikken in de e-mail.
Cybercriminelen baseren zich op het feit dat mensen bezig zijn, op het eerste gezicht lijken deze frauduleuze e-mails echt te zijn. Bijgevolg zullen ontvangers hetgeen erin vermeld staat ernstig nemen en er gevolg aan geven.
Wat kan je doen?
- Update regelmatig je software, waaronder verschillende browsers, het antivirusprogramma en het besturingssysteem.
- Wees bijzonder waakzaam als de e-mail je om gevoelige informatie verzoekt (bv. het paswoord van onlinebankrekening). Een echte bank zal enkel veilig met jou communiceren via jouw onlinebankrekening.
- Bekijk de e-mail nauwkeurig: controleer op onregelmatigheden en zaken die geen steek houden.
- Ga op zoek naar kleine verschillen in het adres van de verzender: een nul kan op een 'o' lijken.
- Ga met de muis over het adres van de verzender en bekijk de werkelijke verzender: vergelijk indien mogelijk het adres van de verzender met eerdere echte berichten van uw bank.
- Controleer op slechte spelling en grammaticale fouten.
- Antwoord niet op een verdachte e-mail, maar stuur de e-mail in plaats daarvan door naar uw bank door het adres zelf te typen.
- Klik niet op de link of download de bijlage niet, maar typ het adres in je browser.
- Pas op wanneer je een mobiel toestel gebruikt. Het kan moeilijker zijn om een poging tot phishing op een telefoon of tablet te herkennen. Het is niet mogelijk om met de muis over een verdachte link te gaan, terwijl het kleinere scherm ervoor zorgt dat het moeilijker is om duidelijke fouten op te merken. Als het om een valse e-mail gaat, meld dit dan aan jouw bank – alle bedrijven willen graag op de hoogte zijn van dergelijke oplichtingspraktijken. Wanneer je twijfelt, bel dan eveneens naar jouw bank.
- Als je denkt dat het om een valse e-mail gaat, meld dit dan via verdacht@safeonweb.be en ga niet verder in op de frauduleuze e-mail.
Vishingoproepen
Vishing (een combinatie van de woorden 'voice' en 'phishing') is een vorm van oplichting via de telefoon waarbij de oplichters proberen om het slachtoffer te misleiden om persoonlijke, financiële of veiligheidsinformatie te geven of om geld aan hen over te maken.
Wat kan je doen?
- Pas op voor ongevraagde telefoontjes.
- Noteer het nummer van de beller en informeer hem dat je hem zal terugbellen.
- Om zijn identiteit te bevestigen, zoek het telefoonnummer van de organisatie op (op hun website of door het online op te zoeken) en contacteer hem rechtstreeks.
- Valideer de beller niet door gebruik te maken van het telefoonnummer dat ze je gegeven hebben (dit kan een vals of frauduleus nummer zijn).
- Oplichters kunnen online elementaire informatie vinden over jezelf of jouw bedrijf (bv. profielen op sociale media). Ga er niet van uit dat een beller echt is enkel omdat hij dergelijke informatie heeft.
- Geef de pincode van je krediet- of debetkaart of het paswoord voor online bankieren niet. De banken zullen nooit naar dergelijke gegevens vragen.
- Maak geen geld over naar een rekening op hun verzoek.
- Als je denkt dat het om een valse oproep gaat, meld dit dan via pz.deinzezultelievegem@police.belgium.eu en ga niet verder in op de vragen van de oproeper.
Smishing-sms'en
Smishing (een combinatie van de woorden sms en phishing) is de poging van oplichters om persoonlijke, financiële of veiligheidsinformatie via tekstbericht te verkrijgen. Ze doen zich voor als betrouwbare bron, zoals een bank, kaartverstrekker, nutsbedrijf of dienstverlener.
Hoe werkt het?
In het bericht wordt je doorgaans (dringend) verzocht om op een link naar een website te klikken of om naar een telefoonnummer te bellen om jouw account te controleren, te updaten of te reactiveren. De link zal leiden naar een valse website en het telefoonnummer naar een oplichter die zich voordoet als werknemer van het echte bedrijf. De bedoeling is om informatie te ontfutselen die de oplichters kan helpen om geld te stelen.
Wat kan je doen?
- Klik niet op links, bijlagen of afbeeldingen die je in ongevraagde tekstberichten krijgt zonder eerst de afzender te controleren. Dit kan je doen door het nummer online op te zoeken (als het om oplichting gaat, ben je misschien niet de eerste) of door het te vergelijken met het officiële nummer van de afzender van wie het beweert afkomstig te zijn.
- Haast je niet. Neem je tijd en doe de nodige controles.
- Antwoord nooit op een sms waarin gevraagd wordt naar jouw PIN, jouw paswoord voor online bankieren of andere veiligheidsgegevens.
- Als je denkt dat je geantwoord hebt op een smishing-bericht en jouw bankgegevens hebt gegeven, neem dan onmiddellijk contact op met de bank en doe aangifte door een afspraak te maken in één van onze commissariaten.