Spoofing!

Bij spoofing nemen oplichters een andere identiteit aan om je vertrouwen te winnen. De oplichter doet zich voor als je bank, een overheidsdienst of een andere bekende organisatie. Laat je er niet door misleiden. Weet je niet zeker of het bericht of de oproep echt is? Neem dan contact op met de organisatie of bank. Spoofing bestaat in verschillende varianten.

Mailspoofing

E-mailspoofing is een techniek die bij spam- en phishingberichten wordt gebruikt om mensen wijs te maken dat een bericht afkomstig is van een persoon of organisatie die zij kennen en vertrouwen. De afzender bewerkt de e-mailheaders zodat het slachtoffer een ander afzenderadres ziet. Het bericht kan er dus behoorlijk echt uitzien, zeker als het e-mailadres lijkt te kloppen. Iemand met slechte bedoelingen kan vrij eenvoudig een e-mailadres namaken. Jijzelf kan niet voorkomen dat je een gespoofd bericht krijgt, dus je moet altijd voorzichtig blijven. 

Heb je een gespoofd bericht ontvangen?

• Klik nooit door op een link in een verdachte e-mail en geef al helemaal geen persoonlijke (bank)codes door! Anders geef je criminelen toegang tot al jouw geheime informatie, en kunnen zij bv. jouw bankrekening plunderen. 
• Vaak lijkt de URL in de adresbalk goed op die van de echte website, maar staan er enkele letters verkeerd. Kijk dit altijd goed na. 
• Je kan deze spoofing vermijden door de URL handmatig in te typen in je browser en die vervolgens te vergelijken met de URL van de website uit de e-mail. Komt dit niet overeen? Dan heb je hoogstwaarschijnlijk te maken met een fake website!
  
• Heb je een verdachte, rare mail ontvangen van iemand die je kent? Controleer dan het emailadres van de afzender. Indien je twijfelt over de echtheid van het bericht is het beter om de persoon te contacteren om zo na te vragen of hij/zij/het de mail wel verstuurd heeft.

Telefoonnummerspoofing

Bij spoofing met telefoonnummers nemen de oplichters een ander bestaand telefoonnummer aan. De oplichters doen zich voor als een medewerker van jouw bank, de politie of een andere gekende instelling en proberen via smoesjes je geheime informatie en codes te ontfutselen. Daarna halen ze je bankrekening leeg, of ze vragen jou om zelf een overschrijving te doen.
Er zijn ook voorbeelden bekend waarbij de oplichters je naar een betaalnummer laten terugbellen zonder dat je dat weet. Vervolgens houden ze je zo lang mogelijk aan het lijntje zodat je telefoonrekening hoog kan oplopen.

Hoe herken ik een gespoofde oproep?

• Let op de taal, uitspraak van de beller.  De criminelen spreken je bijvoorbeeld vaak in het Engels aan. Dat is natuurlijk vreemd, helemaal omdat ze bijvoorbeeld claimen vanuit een nederlandse bank te bellen.
• Let ook op de aanhef van de beller. Wanneer die onpersoonlijk is, is het belangrijk om extra voorzichtig te zijn. Je staat bij de bank in het systeem en zij weten dus hoe je heet. Hetzelfde geldt voor de politie en/of andere organisaties.
• Let op het onderwerp van de oproep. Een bank gaat jou bijvoorbeeld nooit bellen om te vertellen dat er een groot bedrag naar je rekening onderweg is, maar dat je deze nog even moet bevestigen. Of Microsoft die zegt dat er problemen zouden zijn met uw Windows apparaat, terwijl zij dit onmogelijk kunnen weten zonder dat u naar hen data hebt verstuurd.
  

Heb je een gespoofde oproep ontvangen?

• Geef NOOIT persoonlijke codes door.
• Als je een wachtwoord hebt doorgegeven dat je ook op andere plaatsen gebruikt, verander het dan onmiddellijk.
• Verbreek de communicatie zo snel mogelijk. Bel nooit terug.
  

Websitespoofing

Bij websitespoofing maken oplichters een website na van een bank, winkel of vertrouwde organisatie. Dit komt vaak voor in combinatie met een valse e-mail of sms. Klik je op de link in het bericht, dan kom je terecht op een valse website die sprekend lijkt op de echte website. Hier krijg je dan het verzoek om je persoonlijke gegevens en geheime codes in te vullen. Controleer de URL als je op de link hebt geklikt. Heel vaak staat een letter omgewisseld of staan er speciale leestekens die er bij de originele website niet zijn.