Hoe herken je phishing?
Phishing is een vorm van online-oplichting waarbij cybercriminelen een poging doen om jouw persoonlijke gegevens of geld te stelen. Criminelen worden hier steeds beter in, wat betekent dat het steeds moeilijker wordt om er niet in te trappen. Nu zo veel grote bedrijven veel van onze data hebben, zullen datalekken steeds vaker voorkomen. Dat betekent dat een crimineel bijvoorbeeld jouw telefoonnummer of email in handen heeft en contact met je op kan nemen. Maar hoe herken je dat je te maken krijgt met een phishing-poging? Lees eerst wat mogelijke hints zijn dat je met phishing te maken hebt en daarna wat je eraan kunt doen.
1. Urgente berichten
Iets wat kenmerkend is voor phishing-berichten is dat ze een hoog niveau van urgentie hebben, waardoor je makkelijk in paniek raakt. Er staat bijvoorbeeld dat je account binnenkort wordt geblokkeerd, dat er een verdachte betaling is gedaan of dat je binnen 24 uur actie moet ondernemen zodat al jouw foto's of bestanden niet worden verwijderd. Dit doen phishing-criminelen met opzet, zodat jij er niet te lang bij stilstaat en makkelijker in hun bericht trapt.
2. De afzender is verdacht
Krijg je een bericht van een onverwachtste partij? Dan moet je sowieso alert zijn. Soms komt het echter voor dat criminelen zich voordoen als jouw bank of provider en dan staat er in de titel bijvoorbeeld de naam van je bank. Daarom is het handig om altijd het e-mailadres of telefoonnummer te checken. Je kunt bij e-mails op de afzender klikken om het volledige e-mailadres te zien. Staan hier allemaal rare tekens in? Dan is het bijna zeker phishing. Ben je gebeld en twijfel je of het phishing is? Een telefoonnummer kun je googelen om te zien of andere mensen er al mee te maken hebben gehad.
3. Rare spelfouten/taalfouten
Vaak bevat phishing-communicatie spelfouten of zijn de berichten in rare taal geschreven. Hierdoor zie je dat dit geen officiële uiting is van een groot professioneel bedrijf. Dan moeten er alarmbellen gaan rinkelen.
4. Je wordt om jouw persoonlijke gegevens gevraagd.
Wanneer er in een onverwacht sms’je of e-mail of telefoontje om gegevens wordt gevraagd zoals wachtwoorden, pincodes, verificatiecodes of betaalgegevens, moet je deze nooit geven. Betrouwbare organisaties zullen jou nooit op deze manier om deze gegevens vragen.
Wat kan je doen?
- Klik nooit op links. Het kan gebeuren dat een phishingbericht in jouw mailbox belandt en dan is het belangrijk dat je op geen enkele link klikt.
- Geef nooit jouw persoonsgegevens aan iemand aan de telefoon of via de mail voordat je verificatiestappen hebt ondernomen. Geef nooit jouw pincode of wachtwoord.
- Het kan zijn dat je twijfelt of een instantie echt contact met je zoekt of dat het om phishing gaat. Twijfel je bijvoorbeeld of een bericht echt van jouw bank afkomstig is? Ga dan zelf naar de website van je bank en neem daar contact met ze op via de gegevens die je daar vindt. Sommige banken kunnen jou een verificatie naar de app sturen dat je een echte medewerker aan de telefoon hebt.
- Meld phishing via fraudehelpdesk.nl en bij de organisatie als wie de criminelen zich voordeden.