Phishing: Nep-berichten die je Gegevens Stelen
Nep-mails en sms'jes van zogezegd je bank, de overheid of een pakketdienst lokken je naar een namaak-website. Leer ze herkennen.
Wat is phishing?
Phishing (spreek uit: "fishing", vissen) is een vorm van oplichting waarbij criminelen een nep-bericht sturen dat er echt uitziet. Zo'n bericht komt binnen via e-mail of sms en lijkt te komen van je bank, de overheid (zoals MyMinfin of itsme®), een pakketdienst zoals bpost of een bekend bedrijf.
In het bericht staat vaak dat er "iets dringends" aan de hand is: je rekening zou geblokkeerd zijn, je moet een betaling doen of een pakje kan niet geleverd worden. Er staat een link bij. Klik je erop, dan kom je op een namaak-website die perfect lijkt op de echte. Vul je daar je gegevens, wachtwoorden of bankcodes in, dan belanden die rechtstreeks bij de oplichters.
Het goede nieuws: als je weet waar je op moet letten, prik je er zo doorheen. Je hoeft geen computerexpert te zijn.
Het allerbelangrijkste
Klik nooit op een link in een onverwacht bericht om in te loggen of te betalen. Je bank, de overheid of een pakketdienst zullen je nooit via e-mail of sms om je wachtwoord, pincode of bankcodes vragen. Twijfel je? Surf dan zelf naar de officiele website of bel het nummer op je bankkaart. Nooit via de link in het bericht.
Zo pakken de oplichters het aan
Oplichters gebruiken slimme psychologische trucjes. Door ze te kennen, kun je ze beter herkennen:
-
De nep-bankmail of nep-itsme-melding
Je krijgt een mail of sms die lijkt te komen van je bank (KBC, Belfius, ING, Argenta...) of van itsme®. Er staat in dat je "je gegevens moet bevestigen", dat "je kaart verloopt" of dat er een "verdachte betaling" was. Via de link kom je op een namaak-inlogpagina die je bankcodes of itsme-gegevens probeert te ontfutselen.
-
De nep-overheidsmail (MyMinfin, belastingen)
Een bericht van zogezegd de FOD Financien of MyMinfin belooft je een <strong>belastingteruggave</strong> van bijvoorbeeld 214 euro. Je moet enkel even "je rekeningnummer bevestigen" via de link. De echte overheid stort een teruggave gewoon automatisch en vraagt dat nooit via e-mail.
-
Het nep-pakketbericht
Een sms of mail van "bpost", "DHL", "PostNL" of "DPD" zegt dat je pakje klaarstaat maar dat je nog een klein bedrag (bv. 1,99 euro of 2,50 euro voor "invoerkosten") moet betalen. Op de namaak-betaalpagina geef je dan je bankkaartgegevens weg. Zo krijgen ze toegang tot veel meer dan die paar euro.
-
De namaak-website (nep-inlogpagina)
De website waar je op belandt lijkt tot in de details op de echte: hetzelfde logo, dezelfde kleuren, dezelfde knoppen. Maar het <strong>webadres</strong> klopt niet: bijvoorbeeld "kbc-veilig-login.com" in plaats van "kbc.be". Alles wat je er invult, gaat naar de oplichters.
-
Vervalste afzender en valse dringendheid
Oplichters kunnen de <strong>naam van de afzender vervalsen</strong> (dat heet "spoofing"), zodat er netjes "Belfius" of "Federale Overheid" in je scherm staat. Ze zetten je onder druk met woorden als "onmiddellijk", "binnen 24 uur" of "anders wordt uw rekening geblokkeerd", zodat je snel en zonder nadenken handelt.
-
De gevaarlijke bijlage (malware)
Soms zit er geen link maar een <strong>bijlage</strong> bij: een zogezegde factuur, herinnering of "belangrijk document". Open je die, dan installeert er stiekem een schadelijk computerprogramma (malware of een virus) op je toestel dat meekijkt of je toestel blokkeert. Open nooit een bijlage die je niet verwacht.
Waarom trappen zoveel mensen erin?
Phishing werkt niet omdat slachtoffers dom zijn. Het werkt omdat de berichten heel slim gemaakt zijn en inspelen op hoe wij allemaal reageren:
- Ze zien er echt uit. Logo's, kleuren en taal zijn perfect nagemaakt.
- Ze maken je bang of gehaast. Bij "uw rekening wordt geblokkeerd" wil je snel handelen en denk je even niet na.
- Ze komen op een geloofwaardig moment. Wacht je toevallig echt op een pakje, dan lijkt het pakketbericht heel logisch.
- Ze misbruiken vertrouwen in bekende namen zoals je bank, de overheid of itsme®.
- Ze vragen iets kleins. "Even bevestigen" of "1,99 euro betalen" voelt onschuldig, waardoor je de link toch aanklikt.
Iedereen kan een zwak moment hebben. Daarom is het geen schande om erin te trappen, en is het net belangrijk om de signalen te kennen.
Waaraan herken je een phishing-bericht?
Let op deze waarschuwingssignalen. Als je een of meer herkent, wees dan op je hoede:
Er wordt op je gevoel van haast of angst gespeeld: "onmiddellijk handelen", "binnen 24 uur", "anders geblokkeerd".
Je wordt gevraagd om via een link in te loggen, te betalen of je gegevens te "bevestigen".
Er wordt gevraagd naar je wachtwoord, pincode, bankcodes of itsme-gegevens. Echte instanties doen dat nooit.
Het webadres klopt niet: rare toevoegingen zoals "kbc-login-veilig.com" in plaats van "kbc.be".
Een onpersoonlijke aanhef zoals "Beste klant" in plaats van je naam.
Taal- of schrijffouten, kromme zinnen of een vreemde opmaak.
Een afzender-adres dat vreemd is (bv. eindigt op een onbekende naam) of niet bij het bedrijf hoort.
Een onverwachte bijlage die je moet openen (factuur, document, "belangrijk bestand").
Een aanbod dat te mooi is om waar te zijn, zoals een onverwachte belastingteruggave of prijs.
Wat moet je doen bij zo'n bericht?
Volg deze stappen om jezelf te beschermen:
-
1
Klik nergens op
Klik niet op de link en open geen bijlage. Alleen al door niets aan te klikken, ben je meestal veilig. Blijf rustig, er is geen echte haast.
-
2
Controleer de afzender en het webadres
Bekijk het volledige e-mailadres van de afzender, niet enkel de getoonde naam. Wil je een link toch bekijken? Houd je muis er even boven (zonder te klikken) om het echte webadres te zien. Klopt het niet met de officiele website, dan is het nep.
-
3
Surf zelf naar de officiele website
Wil je iets nakijken bij je bank of de overheid? Typ dan zelf het adres in (bv. mijn bank via de officiele app of website) of gebruik een bewaarde favoriet. Zo kom je gegarandeerd op de echte site en niet op een namaak-pagina.
-
4
Geef nooit codes of wachtwoorden via een link
Vul je bankcodes, pincode, wachtwoorden of itsme-gegevens nooit in op een pagina waar je via een link uit een bericht terechtkwam. Geen enkele bank of overheidsdienst vraagt dat ooit zo.
-
5
Stuur verdachte berichten door
Stuur een verdachte e-mail of sms door naar <strong>verdacht@safeonweb.be</strong>. Daarna mag je het bericht gewoon verwijderen. Zo help je ook anderen beschermen.
-
6
Bij twijfel: gewoon niet doen
Vertrouw je het voor geen honderd procent? Doe het dan niet. Vraag gerust hulp aan iemand die je vertrouwt, een familielid of je bank. Liever een keer te veel gecontroleerd dan een keer te weinig.
Tip: Bespreek dit met je naasten
Praat over dit onderwerp met familie en vrienden. Spreek af dat jullie bij twijfel altijd eerst even overleggen voordat je iets doet. Zo beschermen jullie elkaar.
Klaar om te testen wat je geleerd hebt?
Een korte quiz van 8 vragen. Je krijgt direct uitleg bij elk antwoord — fout antwoorden is dus ook leren!
Onthoud dit
Deel deze informatie
Ken je iemand die hier baat bij zou hebben? Deel dit onderwerp met je naasten en help hen om alert te blijven.