Je krijgt een sms dat je pakje niet geleverd kon worden. Een mail van je “bank” dat je kaart vervalt. Een bericht van de “overheid” over een terugbetaling. Het zijn klassieke vormen van phishing: oplichters die je naar een valse website lokken om je gegevens of geld te stelen.
De typische kenmerken
- Urgentie: “binnen 24 uur”, “laatste kans”, “je account wordt geblokkeerd”.
- Een link of bijlage: je moet klikken om iets te “bevestigen” of te “betalen”.
- Een kleine betaling: een paar euro verzendkosten of administratiekosten. Daarmee willen ze je kaartgegevens.
- Een vreemde afzender: een e-mailadres of nummer dat niet klopt met de organisatie.
- Een link die bijna klopt: een domeinnaam met een extra woord, cijfer of rare extensie.
Wat echte organisaties niet doen
Je bank vraagt nooit per mail, sms of telefoon naar je pincode, je responscodes of om met itsme of je kaartlezer iets te “bevestigen” dat je niet zelf gestart hebt. Een overheid vraagt geen betaling via een link in een sms.
Wat te doen bij een verdacht bericht?
- Klik niet op links en open geen bijlagen.
- Ga zelf naar de website of app van de organisatie, door het adres in te typen of de officiële app te openen.
- In België kun je verdachte mails doorsturen naar [email protected], het meldpunt van het Centrum voor Cybersecurity België.
- Verwijder het bericht.
Toch geklikt of gegevens ingevuld?
- Bankgegevens of kaart: bel meteen je bank en laat je kaart blokkeren via Card Stop.
- Wachtwoord: wijzig het meteen, en ook op andere sites waar je hetzelfde wachtwoord gebruikte.
- Iets geïnstalleerd: koppel je toestel los van het internet en laat het nakijken.
- Geld verloren: doe aangifte bij de politie.
Schaam je niet. Phishing is professioneel opgezet, en iedereen kan er een keer intuinen. Snel reageren beperkt de schade.
Bescherm jezelf vooraf
- zet tweestapsverificatie aan op je belangrijkste accounts
- gebruik een wachtwoordmanager; die vult je wachtwoord niet in op een valse site
- houd je toestellen up-to-date
