Phishing

Bij phishing doet een crimineel zich voor als een betrouwbare partij: je bank, de Belastingdienst, een pakketdienst of een familielid. Via e-mail, sms, WhatsApp of telefoon probeert hij je ergens op te laten klikken. De link leidt naar een nepsite die er bijna echt uitziet. Vul je daar je gegevens in, dan kan de oplichter je rekening leeghalen.

Herkenbare signalen zijn haast ("uw rekening wordt vandaag geblokkeerd"), een link om in te loggen, een vraag om codes, en een afzender die net niet klopt. Vaak wordt de afzender nagemaakt, dat heet spoofing. Echte banken vragen nooit via een link naar je pincode of inlogcodes, en sturen ook geen koerier om je pas op te halen.

Vertrouw je een bericht niet, bel dan zelf je bank via het nummer op je pas of de officiële website. Heb je toch iets ingevuld? Bel direct je bank en doe aangifte bij de politie. De Fraudehelpdesk helpt met vragen en meldingen. Bij beleggingsaanbiedingen is ook de AFM-waarschuwingslijst een handige check.

Voorbeeld

Priya krijgt een sms: "Uw betaalpas verloopt, vervang hem binnen 24 uur via deze link." De link gaat naar een site die op die van haar bank lijkt. Ze klikt niet, maar logt zelf in via de app van haar bank. Daar staat niets over een verlopen pas, dus ze verwijdert het bericht en meldt het bij de Fraudehelpdesk.