Neppe e-mails (phishing) willen dat je snel en zonder nadenken klikt. Het goede nieuws: ze verraden zichzelf bijna altijd op dezelfde plekken. Hieronder zie je een echt voorbeeld, met de verdachte punten aangewezen.
Een nepmail, uitgelegd
Zo ziet zo'n bericht er vaak uit. De rood gemarkeerde stukken zijn de waarschuwingssignalen — daaronder leggen we elk punt uit.
Inbox● nieuw bericht
Van: Rabobank Service <service@rabo-veilig-login.info>1
Onderwerp: Actie vereist: uw rekening wordt binnen 24 uur geblokkeerd3
Beste klant,2
Wij hebben ongewone activiteit op uw rekening gedetecteerd. Om veiligheids reden4 is uw toegang tijdelijk beperkt. Bevestig direct uw gegevens.
Het afzender-adres klopt nietKijk niet naar de naam, maar naar het adres áchter de naam. Een echte bank mailt vanaf @rabobank.nl — niet vanaf iets als rabo-veilig-login.info.
"Beste klant" in plaats van je naamJe bank en de meeste diensten kennen je naam en gebruiken die. Een vage aanhef betekent een massamail naar duizenden mensen tegelijk.
Dreiging en haast"Binnen 24 uur geblokkeerd." Dat gevoel van paniek is het doel — als je snel handelt, denk je niet na. Echte organisaties geven je gewoon de tijd.
Taal- en spatiefouten"Veiligheids reden", rare zinnen, vreemde opmaak. Kleine slordigheden verraden vaak een nepbericht.
De knop gaat ergens anders heenBeweeg je muis over de knop (niet klikken!) en kijk linksonder waar hij echt heen gaat. Op je telefoon: houd je vinger even op de link. Klopt het adres niet? Dan is het nep.
De check in 5 vragen
Twijfel je over een bericht? Loop deze vragen langs. Eén keer "ja" is al reden om voorzichtig te zijn.
Word ik onder druk gezet om snel iets te doen?
Klopt het afzender-adres écht, letter voor letter?
Word ik gevraagd om inloggegevens, codes of geld?
Heb ik dit bericht helemaal niet verwacht?
Gaat de link naar een vreemd webadres?
Wat moet je doen?
Niet klikken, niet reageren. Zolang je niks aanklikt en niks invult, is er niets aan de hand. Het bericht kan je geen kwaad doen door alleen te lezen.
Twijfel je of het toch echt is? Ga dan zelf naar de organisatie — typ het webadres met de hand in, of bel het nummer op de achterkant van je bankpas. Gebruik nooit de knop of het nummer uit het bericht zelf.
Meld het. Verdachte bank-mail kun je doorsturen naar je bank (kijk op hun site voor het juiste adres). Oplichting kun je melden bij de Fraudehelpdesk via fraudehelpdesk.nl.
Verwijder het bericht. Klaar. Je hoeft je er verder geen zorgen over te maken.
Wél al geklikt of gegevens ingevuld? Bel dan meteen je bank via het nummer op je pas en verander je wachtwoord. Hoe eerder, hoe beter — en schaam je nergens voor, dit overkomt heel veel mensen.
Onthoud dit ene ding
Een echt bedrijf zet je nooit onder druk om snel je gegevens te geven. Haast is het signaal.
Heb je na het lezen nog vragen, of twijfel je over een bericht?