Phishing is de verzamelnaam voor alle digitale activiteiten waarmee criminelen je proberen persoonlijke informatie te ontfutselen. Met deze informatie kan fraude met internetbankieren, pinpassen, creditcards of je identiteit worden gepleegd.
Phishing is vaak gericht op een grote groep personen, maar kan ook specifiek op één persoon of een kleine groep zijn gericht. Hierbij wordt gebruik gemaakt van informatie die al van de persoon of groep bekend is, zoals het e-mailadres, de naam of de functie.
Een aantal tips om bankpasfraude en phishing te voorkomen:
- Banken vragen nooit naar je pincode, niet via de telefoon, niet via e-mail en niet via internetbankieren.
- Je mag je pincode slechts op drie apparaten intikken: op een pinautomaat, op een geldautomaat en op het inlogapparaat voor internetbankieren van sommige banken. Je moet dus nooit je pincode direct op een website intikken en ook nooit direct op een webpagina van internetbankieren.
- Je pincode wijzigen kan alleen bij sommige banken en alleen op en pinautomaat in een bankkantoor of op een geldautomaat van je eigen bank. Je pincode via internet wijzigen, kan niet.
- Wanneer je huidige betaalpas afloopt, hoef je zelf niks te doen om een nieuwe betaalpas aan te vragen. Alle correspondentie van je bank over de vervangende betaalpas gaat via de gewone post. De nieuwe betaalpas wordt automatisch via de gewone post toegestuurd.
- Geef je pinpas nooit uit handen, zelfs niet aan vrienden of familie. En al helemaal niet aan een wildvreemde.
- Steek bij een betaling de betaalpas zelf in de betaalautomaat en haal hem er ook weer zelf uit. Doe dat zeker ook bij mobiele pinapparaten in de horeca of aan de voordeur. Geef een mobiel pinapparaat pas weer terug aan de eigenaar nadat je je betaalpas weer zelf uit het apparaat hebt gehaald.
- Je oude betaalpas moet je pas vernietigen en weggooien nadat je eerst je nieuwe betaalpas hebt ontvangen en tenminste één keer hebt gebruikt.
Het is verstandig om een betaalpas eerst stuk te knippen voordat je hem weggooit. Knip daarbij dwars door de chip en de magneetstrip! - Stuur je betaalpas nooit via de post op. Lever hem eventueel in bij een vertrouwd kantoor van je eigen bank.
- Banken dreigen nooit via mail dat betaalpassen of rekeningen worden geblokkeerd.
- Banken vragen nooit onverwacht en ongevraagd via mail om in te loggen op internetbankieren.
- Controleer het echte afzenderadres van de mail. Is het gedeelte na de @ exact hetzelfde als bij andere mails van je bank waarvan je zeker weet dat ze echt zijn? Zo niet, dan is het een phishingmail.
- Word je in de mail met je juiste naam aangesproken? Zo niet, dan is het een phishingmail.
- Is het eerste deel van alle webadressen in de mail exact gelijk aan het echte webadres van je bank zoals je dat gewend bent? Zo niet, dan is het een valse website en is de mail een phishingmail.
- Is het webadres bij een link niet direct zichtbaar? Wijs met je muis naar de link en wacht tot het echte webadres getoond wordt. Soms wordt het echte webadres dan onderaan het venster van de mail getoond, in een statusbalk.
- Klik nooit op een bijlage of op een link in een mail die je niet helemaal vertrouwt.
- Heb je toch op een link geklikt? Begint het webadres dan met https:// en staat er naast het webadres in de adresbalk van je browser een groen hangslotje met de volledige, juiste naam van de bank? En is het eerste deel van het webadres exact gelijk aan het echte webadres van je bank zoals je dat gewend bent? Zo niet, dan is het een valse website.
- Bij twijfel: bel je bank!
Als je denkt een phishingmail te hebben ontvangen die zogenaamd van een bank is: stuur de mail door naar diezelfde bank. De mailadressen van banken waar je phishing mails naar kunt doorsturen, staan op www.VeiligBankieren.nl
Lees meer tips en adviezen over phishing op de website van je eigen bank of op www.VeiligBankieren.nl of maak een afspraak op één van de kantoren van http://www.middenbrabantadvies.nl
Bron: Betaalvereniging Nederland