Phishing is afgeleid van het Engelse woord "fishing". Het is een soort online oplichting waarbij hackers hengelen naar je inlognaam, je wachtwoord of je pincode van je bankkaart.
Dit doen ze door e-mails te versturen die precies afkomstig zijn van jouw bank. Daarin wordt gevraagd om op een link te klikken en je gegevens in te vullen. Meestal leidt die link naar hun eigen site. Weet dat jouw bank of een andere officiële instelling je nooit zal vragen om je persoonlijke gegevens in te vullen. Denk dus goed na vooraleer je op een link klikt. Twijfel je? Contacteer dan zeker eerst jouw bank.
Niet enkel e-mails kunnen valse berichten zijn; oplichters proberen je om de tuin te leiden via een valse sms, of via berichten op sociale media zoals Facebook of WhatsApp. Wanneer het gaat over een valse sms, spreken we over Smishing. Waar je beter ook voor uitkijkt is Quishing: het gebruik van vervalste QR-codes.
Een andere vorm van phishing gebeurt aan de hand van keyloggers. Wanneer je een link in een mail aanklikt wordt er schadelijke software op jouw computer geïnstalleerd.
Deze situatie ken je vast en zeker ook: je krijgt een mail een mail van B-post, PostNL of een andere pakjesdienst waarin ze je om een kleine betaling vragen om jouw pakje te kunnen afleveren. Geen enkele zichzelf respecterende leverancier zal dit doen. Klik dus nooit op links. Wanneer je zulk een mail krijgt, stuur je die best door naar het Centrum voor Cybersecurity België: verdacht@safeonweb.be
Hoe herken je phishingmails?
- komt het bericht onverwacht?
- vind je de vraag vreemd?
- check altijd het e-mailadres van de verzender; meestal is het een nepadres
- kijk na of er geen taalfouten en/of rare zinsconstructies in voorkomen
- meestal is de e-mail niet persoonlijk gericht, maar begint die dikwijls met "Geachte" of "Beste". Het bedrijf waar jij bekend bent zal je aanspreken met je achternaam
- het gaat altijd om een "dringende" vraag
- er is vrijwel nooit de mogelijkheid om telefonisch contact op te nemen
- is er een website?
- bestaat de webshop?
Gooi nooit je gegevens, inlognaam, wachtwoorden, bankkaartnummers of identiteitsgegevens online te grabbel!