Vissen via e-mail

Phishing is het meest voorkomende fraudeprobleem op het internet en staat voor het ‘vissen’ naar je gegevens. Hackers sturen heel graag een valstrik via e-mail om gevoelige informatie los te krijgen die ze nadien kunnen misbruiken. Zij sturen vaak één valse e-mail naar duizenden mensen tegelijk. Dan is de kans groter dat enkele visjes bijten. Om aan e-mailadressen te komen, zoeken de hackers het hele internet af. Ze kunnen adressen krijgen van een advertentiebedrijf dat zijn gegevens doorverkoopt of via openbare onlineprofielen zoals Facebook. Jammer genoeg kan je daar weinig aan doen. Je e-mailadres zal uiteindelijk wel op een van die lijsten terechtkomen. Maar geen paniek, met enkel je e-mailadres kunnen ze nog niet veel. De volgende stappen zijn belangrijk.

Hoe ziet zo’n e-mail er nu uit? Gelukkig zijn de meeste erg slecht opgemaakt en valt het al snel op dat er iets niet pluis is. Let op deze dingen:

1. Hackers maken het graag persoonlijk. Ze willen je aanspreken met je naam, zodat ze geloofwaardiger overkomen. Dat gaat niet altijd, omdat ze meestal niet meer hebben dan je e-mailadres. Als je e-mailadres k.winter@voorbeeld.com zou zijn, dan zie je heel vaak een aanspreking die begint met ‘Beste k.winter’ of soms zelfs helemaal geen aanspreking. Dat zou meteen een belletje moeten doen rinkelen. Een bedrijf of je kennissen spreken je altijd aan met je echte naam en voornaam.
   
   
2. Om het nog geloofwaardiger te maken, zullen de hackers een naam kiezen die vertrouwd klinkt. Denk maar aan Apple of KBC. Ook hier kan je gemakkelijk de waarheid achterhalen. Hou je cursor boven de naam van de afzender of druk op ‘meer details’ in het e-mailvenster. Als de e-mail eindigt op het adres van het bedrijf, bijvoorbeeld @apple.com of @kbc.be, dan zit je goed. Hackers maken heel vaak e-mailadressen aan die eindigen als @links.fwuzor.applestore.mix.kira.net of andere exotische combinaties.
   
   
3. Hackers trekken graag je aandacht. Ze maken een e-mail aanlokkelijk door bijvoorbeeld een factuur na te maken. Of ze gaan je vragen om je account te bevestigen, omdat er mogelijk een beveiligingsprobleem is. Of ze gaan in op je nieuwsgierigheid met grote waardebonnen van verschillende winkels, zoals Hubo of Carrefour.
   
   
4. Voor de hacker draait het allemaal om je gegevens. Soms gaan ze daar vrij direct om vragen, bijvoorbeeld als ze zich voordoen als je bank. Wat je vaker zal zien, zijn links in je e-mail of blauwe tekst. Eenmaal je daarop klikt, kom je op een onbekende website terecht die je zal overspoelen met vervelende advertenties of neppe gevaarsymbolen. Het belangrijkste om te onthouden, is dat je nooit op een link mag klikken in een e-mail die je niet vertrouwt. Vul ook nooit je gegevens zoals je naam of telefoonnummer in.
   
   
5. De snelste tip die we kunnen geven is te kijken naar schrijffouten. Valse e-mails zitten vaak boordevol spelling- en grammaticafouten. E-mails van je bank of je favoriete winkel worden allicht altijd gecontroleerd voordat ze verstuurd worden, waardoor ze meestal ook geen enkele taalfout bevatten.

Kan je deze tips nu gebruiken om de fouten te zien in deze valse e-mail van KBC?

Vissen via de telefoon

Soms krijg je misschien wel nog een e-mail die er veel correcter uitziet, of een telefoontje waarin men je probeert gerust te stellen door je persoonlijk aan te spreken en te vermelden dat je nooit je persoonlijke pincode mag delen. Nadat hij of zij op die manier je vertrouwen heeft gewekt, vraagt die persoon een aantal codes te bevestigen met je kaartlezer. Op dat moment krijgt men ongewild toegang tot je bankrekening.

Alle banken zijn verplicht om al hun klanten in te lichten dat ze nooit via de telefoon gegevens zullen vragen. Zelfs als de persoon aan de telefoon heel geloofwaardig klinkt, mag je je gegevens nooit doorgeven.

Conclusie

Wees steeds op je hoede en kijk met een kritische blik naar e-mails waarin gevraagd wordt naar persoonlijke gegevens of om een account te bevestigen.

Er zijn hoe langer, hoe meer ingenieuze manieren waarop een hacker aan je gegevens komt. Deel dus nooit je persoonlijke bankgegevens via telefoon of e-mail en bel zelf even naar je contactpersoon bij de bank bij de minste twijfel.

Walid El Baouchi, BEEGO ICT Wizard