Pas op, wachtwoorddieven!

Er zijn altijd weer oplichters, die wachtwoorden willen stelen. Een vaak voorkomende truc: Het lokken of omleiden naar duizenden echte kopieën van bekende websites.

Zoals onze coöperatiepartner checked4you bericht, zijn PIN-codes en andere wachtwoorden in de regel veel geld waard-
Als iemand met lange vingers onder vreemde namen video’s huurt, boeken online bestelt of zelfs geld bij de bank zou kunnen opnemen, dan zou dat een aantrekkelijke inkomstenbron voor hem zijn. Voor het slachtoffer zou dat een ramp zijn.
Geen wonder, dat er een heleboel duistere figuren zijn, die steeds weer naar nieuwe mogelijkheden zoeken, om aan zulke gegevens te komen.
Bij “Phising” of “Pharming” gaat het gewoon om internetsites: Met exacte vervalsingen, die qua lay-out, grafische vormgeving en anderen details precies op het origineel lijken, wordt de bezoeker verleid tot het invullen van zijn gegevens!
Die komen dan omgaand in de databank van de oplichter terecht en hoeven alleen nog maar gebruikt te worden. De truc wordt heel vaak bij online veilinghuizen, online bankieren of betaalsystemen op internet gebruikt. Als je door rekeningen voor nooit bestelde artikelen of door het onverwacht rood staan bij de bank merkt dat er iets niet klopt, dan is het meestal al te laat.
Om de bezoekers richting de fake sites te krijgen, versturen de “phisher”, de oplichters dus, een e-mail met vervalste afzender, die een link naar de zogenaamde internetsite van de aanbieder bevat. Klik je daarop, dan kom je op de vervalste site terecht en denkt, dat je bij de originele site bent. Dan wordt er gevraagd, om voor een zogenaamde update of iets dergelijks, je gegevens in te vullen.
Bij pharming is het nog gemener, omdat het meer verstopt is. Het doel is hier ook een fake site, maar je wordt daar ongemerkt, door een eerder op je computer geïnstalleerd virus, heen geleid. Zulke virussen of Trojaanse paarden proberen criminelen vaak door het versturen van e-mails op jullie computers naar binnen te smokkelen.
In de mail gaat het vaak over een verzonnen aankoop, een vermeende bestelling, een fictief lidmaatschap of een zogenaamde aanmaning. Het doel is, jullie ertoe te brengen, uit angst de bijlage te openen – wat je nooit moet doen, want deze bijlage bevat een schadelijk programma.

Vandaar deze heldere tips:

· Als er per e-mail gevraagd wordt om je gegevens in te voeren: Niet de link gebruiken, niets invullen en misschien het echte bedrijf telefonisch benaderen en vragen of men iets van die e-mails weet.
· Bij het invullen van je gegevens steeds opletten of de verbinding veilig is. Dat kun je zien aan “https” in de adresbalk. Alleen “http” is niet voldoende – dat kun je vergelijken met het sturen van gegevens via een ansichtkaart in plaats van in een gesloten envelop. Het is echter geen garantie voor “oplichter-vrij”. Ook criminelen kunnen beveiligde verbindingen gebruiken!
· Voer altijd de nieuwste updates door! Houd je antivirussoftware en ook jullie browser up to date.
Wie op de originele website wil kijken, zou het internetadres handmatig in de browser in moeten voeren, om er zeker van te zijn, op de juiste site terecht te komen. Je moet in ieder geval voor het invoeren van je persoonlijke gegevens, controleren of het adres in de adresbalk correct is.
· Wees wantrouwig! Geen serieus bedrijf, zoals bijvoorbeeld een bank, zou jullie per e-mail naar jullie persoonlijke gegevens vragen. Mail met vreemde formuleringen (“Nu hier jullie wachtwoord goed erin zetten” of zo …) of gewoon in een vreemde taal, is ook een indicatie voor phishing-e-mails.
· Open geen bijlagen: Als je de afzender niet kent. Bijlagen bij e-mails kun je beter niet openen. Jullie moeten wantrouwig zijn, als jullie een onverwachte e-mail van een kennis of vriend krijgt. Niet meteen haastig openen – het zou een Trojaans virus kunnen zijn, dat zich lekker voor “pharming” installeert …
· Wees in het algemeen voorzichtig met je inloggegevens! Op fora of bij online clubs kost het misbruik door anderen weliswaar niet altijd geld, maar wel je goede naam.
 

Vertaling: Petra, mimikama.nl