Phishingfraude identificeren en vermijden

Oplichters sturen u e-mails of berichten om u te misleiden zodat u uw persoonlijke en financiële gegevens aan hen verstrekt. Er zijn echter manieren om phishing-fraude te voorkomen.

Hoe herken je phishing?

Oplichters proberen uw gebruikersnamen, transactiegegevens of burgerservicenummers te stelen via e-mail of sms-berichten. Als ze deze informatie kunnen verkrijgen, hebben ze toegang tot uw bankrekeningen, e-mail en andere accounts. Ze kunnen uw gegevens ook aan andere oplichters verkopen. Elke dag worden er tienduizenden phishing-aanvallen uitgevoerd door oplichters, waarvan er vele succesvol zijn.

Typische methoden die worden gebruikt in phishing-e-mails en -sms's worden hieronder vermeld, maar oplichters veranderen regelmatig hun technieken om op de hoogte te blijven van het laatste nieuws of trends.

Er wordt vaak gebruik gemaakt van een verhaal phishing-e-mails en -berichten om u over te halen op een link te klikken of een bijlage te openen. Het kan zijn dat u een onverwachte e-mail of sms ontvangt die afkomstig lijkt te zijn van een bedrijf dat u kent en vertrouwt, zoals een bank, creditcardmaatschappij of nutsbedrijf. Het kan ook afkomstig zijn van een website of een online betaalapplicatie. De communicatie kan afkomstig zijn van een oplichter

Zonder te beweren dat er een probleem is met uw account- of bankgegevens, zeggen ze alleen maar dat ze ongebruikelijk gedrag of inlogpogingen hebben opgemerkt.
U hoeft geen financiële of persoonlijke gegevens te verifiëren en u dient geen factuur in die u niet kent.
Dit is een oplichting die bedoeld is om u te misleiden zodat u op een link klikt en geld verzendt.
Toch bevat de link malware en beweert dat je het recht hebt om je te registreren voor terugbetaling door de overheid; Dit is een oplichterij die ook beweert een gratis kortingsbon aan te bieden.

Voorbeeld uit de praktijk van een phishing-e-mail

Stel je voor dat je dit bericht in je e-mailbox ontvangt. Op het eerste gezicht lijkt deze e-mail legitiem, maar dat is het niet. De afzenders van deze e-mails hopen dat u ze niet als oplichting zult herkennen. De volgende signalen duiden erop dat het om oplichting gaat, zelfs als het lijkt alsof het afkomstig is van een bedrijf dat u goed kent en waarvan het logo in de koptekst staat:

De e-mailbegroeting is niet standaard.
Volgens de e-mail is uw account opgeschort vanwege een factureringsprobleem.
In de e-mail wordt u gevraagd op een link te klikken om uw betalingsgegevens bij te werken.

Werkelijke bedrijven kunnen per e-mail contact met u opnemen, maar ze sturen u geen e-mail of sms met een link waarmee u uw creditcardgegevens kunt wijzigen. Mensen die hun vertrouwelijke informatie in phishing-e-mails verstrekken, lopen het risico in de praktijk gevolgen te ondervinden, zoals identiteitsdiefstal. Bovendien lopen ze het risico de bedrijven waarvan ze de identiteit nabootsen, belachelijk te maken.

Hoe kunt u uzelf beschermen tegen phishing-aanvallen?

Veel phishing-e-mails worden mogelijk geblokkeerd door uw phishing-filters en bereiken mogelijk uw inbox niet. Er zijn een paar manieren om uzelf tegen phishing-fraude te beschermen.

Beveiligingssoftware gebruiken

Bescherm uw computer door beveiligingssoftware te gebruiken. Probeer automatische updates te vermijden die tot nieuwe veiligheidsrisico's kunnen leiden. Bovendien kunnen deze updates leiden tot beveiligingsproblemen en bedreigingen.

Een VPN gebruiken

U kunt ook een virtueel particulier netwerk (VPN) gebruiken dat alle kwaadaardige activiteiten op uw computer controleert. Het voorkomt dat hackers toegang krijgen tot uw computer en beperkt de toegang tot kwaadaardige e-mails, die in een spammap worden geplaatst. Er zijn een aantal VPN's op de markt, maar we raden u aan degene te kiezen die het u gemakkelijker maakt. Dus probeer het download een VPN zoals ExpressVPN, dat zijn gebruikers veel voordelen biedt.

Meervoudige authenticatie gebruiken

Sommige accounts bieden extra beveiliging door twee of meer inloggegevens te vereisen. Dit heet multifactorauthenticatie. Er zijn drie soorten aanvullende informatie die u nodig heeft om toegang te krijgen tot uw account:

Iets dat u weet, zoals een pincode, toegangscode of het antwoord op een hoofdwachtwoord.
Iets dat u heeft, zoals een beveiligingssleutel of een eenmalige wachtwoordzin voor verificatie die u ontvangt via sms, e-mail of een toegangstoken-app.
Iets wat je bent, zoals een scan van je gezicht, je netvlies of je vingerafdrukken.

Als dieven erin slagen uw gebruikersnaam en wachtwoord in handen te krijgen, maakt meervoudige identificatie het voor hen moeilijker om toegang te krijgen tot uw accounts.

Gegevens opslaan

U moet een back-up van uw computergegevens maken in de cloud of op een externe harde schijf. Maak ook een back-up van uw telefoongegevens.

Wat moet u doen als u een phishing-aanval vermoedt?

Beantwoord deze vraag als u een sms of e-mail ontvangt waarin u wordt gevraagd een bijlage te openen of op een link te klikken:

Je moet jezelf dan afvragen of ik hem ken of niet. Dit zal uw beslissing gemakkelijker maken.

Het kan een nepprofiel zijn als u 'nee' antwoordt op de situatie. Zie de tips in Phishing herkennen en oppassen voor de tekenen van phishing. Meld de brief en verwijder hem als je hem ziet.

Als u 'ja' antwoordt, neem dan contact op met het bedrijf via een mobiel telefoonnummer of webpagina waarvan u weet dat deze legitiem is, en niet via de contactgegevens in de e-mail. Links en bijlagen kunnen malware downloaden.

Wat moet u doen als u op een phishing-e-mail heeft gereageerd?

Bezoek IdentityTheft.gov als u denkt dat een fraudeur uw persoonlijke gegevens heeft, zoals uw nationale verzekerings-, creditcard- of bankrekeningnummer. Daar vindt u de precieze maatregelen die u moet nemen, afhankelijk van de gegevens die u kwijt bent.

Update de beveiligingssoftware van uw computer als u denkt dat u een link hebt gevolgd of een document hebt bekeken dat malware bevat. Voer vervolgens een scan uit en elimineer alles dat problemen veroorzaakt.

Hoe phishing te melden

Rapporteer alle phishing-e-mails of sms-berichten die u ontvangt. De gegevens die u verstrekt, helpen fraudeurs te bestrijden.

Stuur de phishing-aanval die u heeft ontvangen naar reportphishing@apwg.org als u er een heeft ontvangen.
Stuur eventuele phishing-sms-berichten die u ontvangt naar SPAM (7726).
Ga naar ReportFraud.ftc.gov om de FTC op de hoogte te stellen van de phishing-poging.

U kunt de nationale cyberbeveiligingskantoren controleren op e-mailadressen voor uw staat.

Phishingfraude identificeren en voorkomen

Hoe herken je phishing?

Voorbeeld uit de praktijk van een phishing-e-mail