Onlangs werd een vals bericht per brief verzonden uit naam van DigiD. Het doel van de oplichters was om ontvangers via de QR-code naar een valse website te leiden om zo gegevens te stelen. Zie de afbeelding voor de valse brief.
Hoe herken ik een vals bericht?
De oplichter wil dat je meteen handelt. Hij wil voorkomen dat je nadenkt over het bericht, zodat je pas beseft dat het nep is wanneer het te laat is.
De kenmerken van een nepbericht zijn:
- Het valse bericht probeert je over te halen om zo snel mogelijk in actie te komen. Je moet onmiddellijk iets doen, want anders… sluiten ze zogenaamd jouw account of verlies je geld.
- Er moet op een link geklikt worden. Of je moet een QR-code scannen.
- Het bericht bevat niet jouw persoonlijke gegevens, maar algemene termen als “Geachte heer / mevrouw” of “Beste klant / gebruiker”
- Het bericht kan gebrekkig Nederlands bevatten.
- Een nepbericht per e-mail komt vaak terecht in de spamfilter van jouw mailbox.
- Een nepbericht per e-mail heeft vaak een rare naam of raar e-mailadres als afzender.
De kenmerken van een neptelefoontje zijn:
- De beller vraagt je om persoonlijke gegevens. Bijvoorbeeld met de smoes dat het ter verificatie is.
- De beller probeert toegang te krijgen tot jouw apparaten. Bijvoorbeeld met de smoes dat er een probleem is. En dat hij op afstand nu meteen het probleem op moet lossen.
Wat moet je doen als je (vermoedelijk) een vals bericht ontvangt?
Ontvang je een vals bericht per brief, e-mail of sms, dan:
- Ga niet in op het bericht. Scan geen QR-codes en klik nergens op.
Word je gebeld? Hang onmiddellijk op! - Bewaar het bericht. De organisatie namens wie het is verzonden ontvangt het bericht graag. Zij zullen maatregelen nemen om de Phishing-website zo snel mogelijk uit de lucht te halen.
- Neem contact op met de organisatie uit wiens naam het bericht is verzonden. Bezoek de website van de organisatie en bel via het algemene telefoonnummer.
- Verstuur het valse bericht naar de organisatie. Veel organisaties hebben een speciale postbus voor valse e-mails. Hier kun je de valse e-mail (of een foto van de brief of sms) naartoe sturen. Bijvoorbeeld: valse-email@mijn.overheid.nl en valse-email@digid.nl.
- Waarschuw elkaar! Vertel vrienden en familie dat er een vals bericht namens een bepaalde organisatie rondgaat. Maak ook melding bij de fraudehelpdesk.
Wat doe ik als ik (vermoedelijk) een neptelefoontje ontvang?
- Zeg dat je terugbelt. Hang onmiddellijk op bij een neptelefoontje! Ga nergens op in.
- Bel de organisatie (terug) via het algemene telefoonnummer dat op hun website staat. Vraag of het telefoontje echt of nep is.
Meer informatie
» Veilig internetten » Wat is Phishing?» DigiD » Herken een vals bericht.
» DigiD » Iemand heeft mijn inlogggegevens of telefoon met DigiD-app.
» Mijn Overheid » Herken oplichting
» FraudeHelpdesk » Actuele valse e-mails
» FraudeHelpdesk » Tips en tools