Spoofing en phishing: zo herken je online oplichting
Spoofing en phishing zijn vormen van online oplichting waarbij criminelen zich voordoen als iemand anders. Dat kan een bank zijn, een bekend bedrijf of zelfs je eigen e-mailadres. Het doel is altijd hetzelfde: jou misleiden en gevoelige gegevens buitmaken.
Wat is spoofing?
Bij spoofing neemt een oplichter een andere identiteit aan. Je ontvangt bijvoorbeeld een e-mail die lijkt te komen van je bank, terwijl deze in werkelijkheid door criminelen is verstuurd. Soms lijkt het zelfs alsof de mail uit je eigen e-mailadres komt.
Er bestaan verschillende vormen van spoofing. Hieronder leggen we de meest voorkomende uit.
E-mailspoofing
Bij e-mailspoofing wordt een bericht verstuurd vanaf een vervalst afzenderadres. Dit kan gebeuren als een e-mailadres niet goed is beveiligd, bijvoorbeeld zonder SPF (Sender Policy Framework).
De e-mail ziet er betrouwbaar uit, maar bevat vaak:
-
een dringende oproep
-
een link naar een nepwebsite
-
het verzoek om gegevens te controleren
Twijfel je of een e-mail echt is? Klik nergens op en neem altijd rechtstreeks contact op met de organisatie via hun officiële website.
👉 Meer uitleg en voorbeelden vind je hier:
https://opgelicht.avrotros.nl/hulp/vraag-antwoord/artikel/welke-soorten-valse-e-mails-zijn-er-en-hoe-herken-ik-deze/
Websitespoofing
Websitespoofing komt vaak voor in combinatie met phishingmails. Je klikt op een link en belandt op een website die er exact uitziet als die van een bank of webshop.
Let hierbij op:
-
kleine afwijkingen in de URL
-
extra letters of cijfers
-
een andere extensie dan
.nl
Dit heet ook wel typosquatting.
Wil je zeker weten dat een website echt is? Typ het webadres altijd handmatig in je browser.
👉 Extra bescherming:
https://opgelicht.avrotros.nl/nieuws/artikel/foute-site-of-webshop-opgelicht-waarschuwt-je-vooraf-via-de-browserplugin/
Telefoonspoofing
Bij telefoonspoofing gebruiken criminelen een vals telefoonnummer. Zo lijkt het alsof je wordt gebeld door een Nederlandse helpdesk of een bekend bedrijf, terwijl dit niet zo is.
Dit gebeurt vaak bij helpdeskfraude, bijvoorbeeld uit naam van Microsoft. De oplichter probeert je zover te krijgen dat je software installeert of toegang geeft tot je computer.
👉 Lees hier meer over deze vorm van oplichting:
https://opgelicht.avrotros.nl/dossiers/artikel/oplichting-via-de-telefoon/
IP-adresspoofing
IP-adresspoofing is een technische vorm van spoofing waarbij criminelen een ander IP-adres gebruiken. Deze methode komt weinig voor en wordt vooral ingezet bij complexe aanvallen. Voor particulieren is dit risico klein.
Wat kun je doen bij twijfel?
-
Klik nooit direct op links in verdachte berichten
-
Deel geen wachtwoorden of codes
-
Controleer altijd de afzender en URL
-
Neem bij twijfel contact op met een expert
Twijfel je of je te maken hebt met spoofing of phishing? New Life Computers helpt je graag met advies en controle.
👉 Algemene informatie over online oplichting:
https://opgelicht.avrotros.nl/