Op activiteiten, belangstelling, of nieuwsevenementen gerichte phishing-zwendel

Op activiteiten, belangstelling, of nieuwsevenementen gerichte phishing-zwendel

Steeds als er iets is met voldoende nieuwswaarde heeft plaatsgevonden, zoals een natuurramp, een nationale verkiezing of een belangrijke verandering in het mondiale financiële systeem doen zich nieuwe vormen van phishing-zwendel voor.

• Valse e-kaarten

• Vals aanbod van een baan

• Donatiezwendel

Valse e-kaarten

E-kaarten worden op dezelfde manier gemaakt als websites: ze worden, net als deze pagina, samengesteld op het internet. Dus als u mensen een e-kaart stuurt, stuurt u hen een link om op te klikken, die hen naar de online wenskaart brengt die u voor hen heb gemaakt.

Het gevolg hiervan is dat een e-kaart die u ontvangt een phishingbericht, spam, een spyware -installatieprogramma, of een computervirus kan zijn.

Valse e-kaarten voorkomen

• Kent u degene die de e-kaart heeft verstuurd? Als u de afzender niet kent, vertrouw dan de kaart niet. Betrouwbare bedrijven hebben duidelijke standaard manieren waarop u kunt zien dat de e-mail niet frauduleus is.

  Bijvoorbeeld, bij MSN Greetings staat In het veld “van” altijd “E-kaart van MSN Greetings” en het e-mailadres is altijd "ecards@msn.americangreetings.com” .

  Controleer altijd zowel de weergavenaam als het e-mailadres van de afzender.

• Gebruik bij twijfel altijd een alternatieve methode om de e-kaart weer te laten geven. Klik niet op een koppeling als u niet zeker weet wie de afzender is of wat de bedoeling kan zijn van de e-mail.

  Als u bijvoorbeeld MSN Greetings gebruikt, kunt u de wenskaart laten weergeven op de website van MSN Greetings. Typ "msn.americangreetings.com" in de webbrowser en klik op de koppeling rechts bovenin voor het ophalen van e-kaarten.

• Download nooit iets van een onbekende bron.

• Wees voorzichtig met e-mailberichten of bijlagen die afkomstig zijn van iemand die u niet kent of die er verdacht uitzien.

• Bekijk eerst het internetadres van een koppeling voordat u erop klikt. Als er geen adres in de koppeling staat, plaatst u zonder te klikken de muis op de koppeling zodat u kunt zien waar deze u heenleidt. (Het adres moet onder in het venster van uw webbrowser worden weergegeven.)

• Accepteer geen gebruikersovereenkomst zonder eerst de kleine lettertjes te lezen. U kunt er ongewild mee instemmen om spyware of iets anders wat u niet wilt, te installeren.

• Gebruik erkende websites voor wenskaarten zoals MSN Greetings of American Greetings als u e-kaarten verstuurt.

Online berichten waarin een baan wordt aangeboden.

Phishing-zwendel kan ook in de vorm van valse personeelsadvertenties voorkomen waarin werkzoekenden worden overgehaald persoonlijke informatie op te sturen. Cybercriminelen posten hun advertenties op betrouwbare sites voor werk en maken vaak gebruik van vertrouwd ogende en overtuigende bedrijfslogo’s, taal en koppelingen naar nepwebsites die van echte organisaties lijken te zijn.

Deze websites kunnen vergoedingen in rekening brengen voor diensten die men nooit zal leveren. Gewoonlijk verwijderen de dieven het zwendelbericht na een paar dagen om vervolgens te verdwijnen.

Tips voor online werkzoekenden

• Verschaf nooit enige niet werkgerelateerde persoonlijke informatie zoals uw sofinummer, kredietkaartnummer, geboortedatum, thuisadres en burgerlijke staat, online, via e-mail, via telefoon of op uw cv.

• Plaats uw cv uitsluitend op een site voor werkzoekenden die alleen gecontroleerde personeelswervers toelaat en die een privacybeleid gebruikt.

• Controleer een toekomstige werkgever, personeelswerver of rekruteringsbureau via een andere bron zoals het Better Business Bureau of een telefoonboek en neem rechtstreeks contact met hen op. Of -nog beter- breng tijdens de reguliere kantooruren een bezoek aan het bedrijf.

• Als een toekomstige personeelswerver of werkgever naar een achtergrondcontrole vraagt, ga dan alleen akkoord nadat u tijdens de normale kantooruren op de bedrijfslocatie met het bedrijf hebt kennis gemaakt

• Wees voorzichtig met iedereen die geld vraagt in ruil voor het vinden van werk. Betaal nooit voor “exclusieve” suggesties voor een baan, of voor de baan zelf.

• Verschaf bij betaling voor werkbemiddelingsdiensten, geen creditcard- of bankgegevens, of maak gebruik van andere geldtransacties, tenzij de betaling ter plekke gebeurt met een toekomstige personeelswerver of arbeidsbureau.

• Neem zorgvuldig kennis van de contactinformatie in personeelsadvertenties of dergelijke e-mailberichten. Wees vooral bedacht op spelfouten, een e-mailadres waarin de bedrijfsnaam ontbreekt en tegenstrijdigheden in gebieds- of postcodes.

• Maak een exclusief web-e-mailadres en account aan voor alle niet-persoonlijke communicatie.

Donatiezwendel

Natuurrampen, politieke campagnes en problemen met de gezondheid in de wereld zijn vaak het onderwerp van phishing-zwendel in verband met donaties. De laatste jaren hebben cybercriminelen bijvoorbeeld misbruik gemaakt van aardbevingen en tsunami’s om illegale “liefdadigheidsorganisaties” op te richten om de overlevenden van die gebeurtenissen te helpen.

Donatiezwendel begint meestal met een e-mailbericht of een bericht op een online forum waarin om donaties op naam van een bekende, legale liefdadigheidsinstelling wordt gevraagd. Als u op een link klikt, wordt u naar een valse website geleid die is bedoeld om u te ertoe over te halen persoonlijke financiële informatie door te geven.

Donatiezwendel vermijden

• Wees voorzichtig als u een ongevraagd e–mailbericht ontvangt van een liefdadigheidsinstelling die u om geld vraagt. Open geen bijlagen en klik niet op links. Typ met de hand het webadres van de liefdadigheidsinstelling in de adresbalk van uw browser in, en zorg er voor dat u niets doneert voordat weet dat u met een authentiek verzoek te maken heeft .

• Controleer, voordat u op de site gaat kijken, de spelling van de website van de organisatie in de adresbalk . Nepwebsites gebruiken vaak opzettelijke spelfouten die gemakkelijk over het hoofd worden gezien om gebruikers te misleiden.

• Op de webpagina waar u uw kredietkaart- of andere persoonlijke gegevens invoert, moet u kijken of er een “s” staat na http in het webadres van die pagina. Er moet https:// staan. (Versleuteling is een beveiligingsmaatregel die gegevens versleutelt terwijl deze via het internet worden overdragen.)

• Controleer of er een kleine gesloten hangslot in de adresbalk staat, of in de rechterbenedenhoek van het venster.

• Als u Internet Explorer gebruikt, is het een teken van betrouwbaarheid dat de adresbalk groen kleurt en zowel https als het gesloten hangslot worden weergegeven.

• Verbeter de bescherming van uw computer door altijd een firewall, antivirus- en antispywaresoftware te gebruiken en door updates voor al uw software te downloaden en te installeren. Gebruik automatische updates zodat u de updates niet handmatig hoeft te installeren.

• Gebruik een browserfilter die u waarschuwt bij verdachte websites, zoals de SmartScreen-filter in Internet Explorer 8 en de Phishing-filter in Internet Explorer 7.