Phishing via social media: pas op voor valse winacties en tags.
Je denkt even snel een winactie op Instagram te liken, en voor je het weet staat er een berichtje dat je een gloednieuwe slimme deurbel hebt gewonnen.
Te mooi om waar te zijn? Meestal wel. Oplichters zitten niet stil en gebruiken slimme trucs om via social media aan je persoonlijke gegevens te komen, inclusief je bankrekening. Vooral als je een slimme deurbel hebt, wil je niet dat criminelen toegang krijgen tot je livestream of huis.
Hoe valse winacties werken
Stel je voor: je ziet een advertentie voor een gratis Ring of Eufy deurbel. Je klikt, je vult je naam in, en opeens krijg je een Messenger-bericht.
Daarin staat dat je gewonnen hebt, maar je moet wel even een 'verzendkosten' van €4,95 betalen via een linkje. Dat linkje ziet er exact hetzelfde uit als een echte betaalpagina, maar het is een neppe. Oplichters sturen gerichte phishingberichten naar mensen die reageren op een valse winactie.
Dit gebeurt volgens Safeonweb.be steeds vaker via WhatsApp en Messenger. Ze weten dat je geïnteresseerd bent in een slimme deurbel en spelen daarop in.
De neppe betaalpagina’s vragen om je creditcardnummer, CVC-code en soms zelfs je inloggegevens voor je bankapp. Een typisch scenario: je krijgt een link naar een nagemaakte webshop die lijkt op die van een bekend smart-home merk. Zodra je je gegevens invult, hebben de criminelen toegang tot je rekening.
Binnen een paar uur kunnen ze duizenden euro’s aftroggelen, vaak via kleine bedragen die je eerst niet opvalt. Deze nep-winacties zijn vaak moeilijk te onderscheiden van echte.
Ze gebruiken echte logo’s, professionele foto’s en soms zelfs gestolen accounts van bekende merken.
Het enige wat ze echt nodig hebben, is jouw klik en jouw vertrouwen.
Veilig meedoen aan winacties
Gelukkig kun je jezelf makkelijk beschermen. Een legitiem bedrijf zal nooit om je betaalgegevens vragen om een prijs te claimen. Als je een slimme deurbel wint, betaal je nooit verzendkosten vooraf.
Dat is een klassieke truc van oplichters. Check altijd officiële kanalen.
Ga naar de website van het merk en kijk of de winactie daar ook vermeld staat. Bij merken als Ring, Eufy of Nest vind je acties meestal op hun eigen site of geverifieerde social-media-accounts. Twijfel je?
Neem contact op met de klantenservice via de officiële kanalen. Een andere tip: deel nooit meer gegevens dan nodig. Voor een winactie heb je alleen een naam en e-mailadres nodig.
Als ze om je adres, telefoonnummer en bankgegevens vragen, is het waarschijnlijk een scam.
Vertrouw ook niet op ongevraagde berichten via WhatsApp of Messenger, zelfs niet als het lijkt te komen van een bekend merk. Gebruik sterke wachtwoorden en tweestapsverificatie voor je social-media-accounts. Zo voorkom je dat oplichters jouw account overnemen en namens jou berichten sturen naar je vrienden. Vooral bij slimme deurbels is het belangrijk dat je account niet gehackt wordt, want dan kunnen criminelen ook je beveiligingscamera’s overnemen.
Veelgestelde vragen
Hoe herken ik een nep-winactie?
Als je wordt gevraagd om op een link te klikken of betaalgegevens in te vullen voor een prijs, is het bijna altijd oplichting.
Waarom vragen ze om verzendkosten te betalen?
Echte winacties vragen nooit om geld of gevoelige informatie. Let ook op spelfouten, vreemde e-mailadressen en onprofessionele websites. Dit is een phishing-methode om je bankgegevens te stelen via een nagemaakte betaalsite. Ze vragen om een klein bedrag, zoals €4,95, zodat je minder argwaan krijgt.
Wat moet ik doen als ik een valse winactie zie?
Zodra je je kaartgegevens invoert, hebben ze alles wat ze nodig hebben voor grotere transacties. Rapporteer de pagina of het bericht direct aan het sociale mediaplatform.
Zijn winacties op Facebook altijd nep?
Blokkeer de afzender en verwijder het bericht. Als je al gegevens hebt ingevuld, neem dan direct contact op met je bank en zet je kaart op slot.
Doe ook aangifte bij de politie. Niet altijd, maar controleer altijd of de actie ook op de officiële website van het merk staat. Geverifieerde pagina’s hebben een blauw vinkje.
Wat is het gevaar van een 'winnaarsbericht' via Messenger?
Kijk ook naar het aantal volgers en de reacties van andere gebruikers. Als een pagina pas bestaat of weinig interactie heeft, is het waarschijnlijk nep.
Oplichters gebruiken dit om je naar een valse website te lokken waar ze je bankgegevens ontfutselen. Ze doen alsof je hebt gewonnen en vragen om een kleine bijdrage voor de verzending. Zodra je betaalt, hebben ze je gegevens en kunnen ze je rekening leegroven.
Praktische tips om veilig te blijven
Gebruik een apart e-mailadres voor winacties en social media. Zo voorkom je dat je hoofdmailbox vol spam komt te staan en dat oplichters toegang krijgen tot belangrijke berichten.
Installeer ook een adblocker en een antivirusprogramma op je computer en telefoon. Controleer altijd de URL van een betaalpagina. Kijk of er een slotje staat en of het adres begint met https.
Bij twijfel: typ het adres handmatig in in plaats van op een link te klikken.
Zo vermijd je dat je per ongeluk op een nagemaakte site terechtkomt. Ben je in het bezit van een slimme deurbel? Zorg dat je de app en firmware altijd up-to-date houdt.
Fabrikanten zoals Ring en Eufy brengen regelmatig updates uit om beveiligingslekken te dichten. Gebruik ook unieke wachtwoorden voor je deurbel en bijbehorende accounts.
Als je twijfelt over een winactie, vraag dan advies aan vrienden of familie.
Soms zie je zelf de signalen over het hoofd, maar een frisse blik helpt. En onthoud: als het te mooi lijkt om waar te zijn, is dat het meestal ook. Door alert te zijn op herkenbare signalen van oplichting en deze tips te volgen, voorkom je dat je slachtoffer wordt van phishing via social media. Zo blijven je persoonlijke gegevens en je slimme deurbel veilig.