Verdachte e-mail melden bij de Fraudehelpdesk

👁 112 keer gelezen

Wanneer er een onverwacht bericht in de inbox verschijnt met het verzoek om met spoed in te loggen of persoonsgegevens bij te werken, is voorzichtigheid geboden. De rijksoverheid wijst erop dat criminelen bij phishing via e-mails, sms-berichten, WhatsApp, QR-codes of telefoongesprekken proberen geld of gegevens te stelen. Het advies luidt om nooit op verdachte links of QR-codes te klikken en melding te maken bij de Fraudehelpdesk.

Wat een melding van phishing vereist

Om een waarschuwing effectief te kunnen registreren, heeft de Fraudehelpdesk het oorspronkelijke bericht nodig zoals het is binnengekomen. Het simpelweg kopiëren en plakken van een tekstfragment verwijdert vaak de technische context die aantoont waar het bericht daadwerkelijk vandaan komt. Criminelen bootsen afzenders vaak na door vertrouwde namen te gebruiken, vergelijkbaar met spoofing bij telefoongesprekken waarbij een willekeurig nummer van bijvoorbeeld een bank of gemeente op het scherm verschijnt.

Bij het controleren van een melding zijn de volgende elementen cruciaal:

• De volledige afzender en headers: Hierin is te zien via welke tussenliggende servers het bericht is verstuurd, wat het werkelijke verzendadres onderscheidt van de getoonde weergavenaam.
• De exacte linkbestemming: Zonder op de link te klikken, toont de achterliggende verwijzing naar welke website een slachtoffer zou worden geleid. Oplichters sturen gebruikers vaak naar neppagina’s waar om DigiD, bankgegevens of paspoortnummers wordt gevraagd.
• Eventuele bijlagen of QR-codes: Onveranderde bestanden bevatten de specifieke code of instructies die kwaadwillenden gebruiken om systemen binnen te dringen.

Vergelijking: platte tekst versus het originele bericht

In een vergelijking valt direct het verschil op tussen twee manieren van doorgeven:

1. Slechts tekst overtypen: Een melding met alleen de tekst van het verzoek laat zien dat iemand zich voordoet als een bank. De technische route ontbreekt echter, waardoor de helpdesk niet kan vaststellen vanaf welke server de aanval is verzonden of welk frauduleus domein offline moet worden gehaald.
2. Het bericht als bijlage doorsturen: Door de e-mail intact door te sturen, blijven alle headers en links in hun oorspronkelijke vorm behouden. Dit stelt de Fraudehelpdesk in staat om actuele waarschuwingen bij te werken en patronen te signaleren.

Wanneer melden niet genoeg is

Er is een duidelijk onderscheid tussen een poging tot oplichting en een situatie waarin daadwerkelijk schade is geleden. Een poging tot fraude kan direct worden doorgegeven aan de Fraudehelpdesk om de actuele lijst met nepmails en waarschuwingen actueel te houden. Wie echter al privégegevens of beveiligingscodes heeft ingevuld, of geld heeft overgemaakt, is slachtoffer geworden van een strafbaar feit. In dat geval volstaat een melding bij de helpdesk niet en adviseert de overheid om aangifte van fraude te doen bij de politie en direct noodmaatregelen te nemen voor de eigen identiteit en rekeningen.

Bronnen

• Wat kan ik doen tegen phishing? | Rijksoverheid.nl
• Wat kan ik doen bij een raar of nep-telefoontje (spoofing)? | Rijksoverheid.nl

Kinetyra