Nepmails oftewel phishing

Phishing

Bijna iedereen heeft weleens een mailtje gehad waarvan je niet zeker wist of het wel te vertrouwen was. 

Het bericht lijkt afkomstig van een instantie, maar is in werkelijkheid verzonden door oplichters die zich voordoen als die instantie. 

Phishing heet dit. Zodra oplichters je e-mailadres hebben, kunnen ze je phishing-mailtjes sturen en zo proberen je inloggegevens van andere belangrijke accounts te bemachtigen, bijvoorbeeld je bankgegevens. 

Mocht een phishing-aanval niet lukken, dan kan de oplichter nog steeds proberen om via andere mailtjes toegang tot je account te krijgen. 

Met deze tips word je geen slachtoffer van online fraude en oplichting.

foto: politie.nl

Je e-mailadres gebruik je voor veel persoonlijke zaken, van bankzaken en online aankopen tot overleg met je huisarts.

Wordt je e-mail gehackt, dan hebben hackers dus inzage in vertrouwelijke informatie. 

Soms hebben ze daarvoor niet eens je wachtwoord nodig.

Ook als een oplichter alleen je e-mailadres kent, moet je extra alert zijn.

Ik had zelf laatste ook weer zo een mail waarin ze geld eisen, vaak in bitcoins.

De waarde is vaak een vreemd bedrag, bij mij was het 940 euro.

Betaalde ik niet binnen 48 uur dan kon dat vervelende gevolgen hebben. 

Ik heb hard gelachen en de mail verwijderd.

Zo herken je phishing

Gelukkig kunnen veel providers spam herkennen en laten ze die direct in de spamfolder van je mailbox belanden. 

Toch kan het voorkomen dat er alsnog een phishing-mailtje bij je inkomende berichten verschijnt. 

Zo herken je een phishing e-mail volgens het ministerie van Economische Zaken en Klimaat.

foto: sectricity

* Controleer het adres van de afzender. Hoewel de naam hetzelfde kan zijn als die van je bank of webwinkel, is het gebruikte e-mailadres vaak vaag.

* Kijk goed naar de domeinnaam. Dit is alles wat achter het @-teken staat in het e-mailadres.

* Let op de aanhef. Oplichters weten vaak niet of je een man of vrouw bent. In dergelijke e-mails word je vaak aangesproken met ‘geachte heer/mevrouw’ of ‘beste klant,’ terwijl bedrijven en instanties je doorgaans juist met je achternaam aanspreken.

* In veel nepmails staat het verzoek om je persoonsgegevens te controleren, bij te werken of aan te vullen. Je moet hiervoor op een link klikken. Doe dit nooit zomaar!

* Nepmails staan vaak vol taal-en spelfouten.

* Phishing Mailtjes hebben altijd een dwingende toon en benadrukken om zo snel mogelijk actie te ondernemen. Ga hier niet op in.

Dit zijn signalen die erop wijzen dat een oplichter je e-mail weet:

* Je ontvangt ineens veel meer phishing-e-mails

* Contactpersonen ontvangen e-mails van jou die je niet hebt verzonden.

* Je ondervindt problemen bij het inloggen.

* Andere persoonlijke accounts van je zijn gehackt.

Vervalsen

Naast het sturen van phishingmailtjes kunnen cybercriminelen ook je e-mailadres vervalsen.

Dit doen ze om andere mensen op te lichten vanuit jouw naam. 

Vaak is een vervalst e-mailadres moeilijk te herkennen. Er is bijvoorbeeld een extra punt toegevoegd of een nummer. 

Heb je zelf een verdacht mailtje ontvangen van iemand die je denkt te kennen? Beweeg met je muis over de naam van de afzender, zónder erop te klikken, om het verzendadres weer te geven. 

Als dit niet overeenkomt met de weergegeven naam, is het waarschijnlijk een vervalsing.

Dit kun je doen

Helemaal je e-mailadres geheimhouden kan niet en is ook niet nodig. 

Maar het is wel aan te raden om selectief te zijn over waar en aan wie je je e-mailadres geeft. 

Zodra hackers je e-mailadres weten, kunnen ze mogelijk ook je naam, locatie, werk en socialmedia-account vinden. 

Met deze informatie kunnen oplichters natuurlijk gerichter phishingmailtjes sturen, bijvoorbeeld uit naam van je werkgever. 

Zorg altijd dat je e-mailadres op social media op privé staat, of gebruik meerdere e-mailadressen. 

Zorg daarnaast altijd voor een sterk wachtwoord en verander deze elke paar maanden.

Via Politie.nl kun je 'Check je hack' doen om te zien of jij gehackt bent op je email. Ik doe dit regelmatig.

Ben je gehackt dan krijg je een mail van Politie.nl en ik heb nog nooit mail gekregen. 

Kortom: laat je niet gek maken en klik nooit zomaar iets aan! 

Ze blijven proberen, maar trap er niet in. Zelfs de politie waarschuwt er voor.

Tot het volgende blog ...