Skip to main content
We hebben het al eens gehad over phishing … u weet wel, wanneer u een e-mail ontvangt die u ertoe verleidt persoonlijke gegevens prijs te geven of een geïnfecteerde bijlage te openen. Vandaag draait alles om het jongere broertje van phishing: smishing … een dreiging die voor onze ogen volwassen wordt!

​
Wat is smishing?

De naam smishing is een combinatie van de woorden “phishing” en “sms’en”. Het betekent simpelweg phishing via sms. Eenvoudig, maar zeer effectief. Waarom? Recente statistieken laten zien dat we voorzichtiger worden als het om phishing gaat. En hoewel cybercriminelen veel tijd en moeite steken in het er zo echt mogelijk uit laten zien van hun spam, zijn we ons bewust van het gevaar en letten we steeds beter op bij het openen van e-mails in onze inbox. Bij sms-berichten ligt dat echter heel anders. Dat komt doordat we een buitengewoon intieme band hebben met onze smartphone. We gebruiken hem zo vaak dat hij bijna een deel van onszelf is. We lezen berichten onderweg en beantwoorden gemiddeld 98% ervan! Dat is een enorm verschil met e-mails (die we bekend genoeg vaak verwijderen zonder er zelfs maar naar te kijken, lol)!

​
Zijn sms-berichten betrouwbaarder dan e-mails?

En oplichters weten die overtuiging slim uit te buiten – ongeveer 87% van alle phishingaanvallen op mobiele apparaten maakt gebruik van berichten-, game- en socialemedia-apps. Cybercriminelen proberen ons via sms-berichten te verleiden om onze persoonlijke gegevens te stelen of onze smartphone te infecteren om daar toegang toe te krijgen. Zodra ze daarin slagen, kunnen ze gemakkelijk ons geld, onze gegevens of onze identiteit stelen. En als u uw smartphone voor werkgerelateerde zaken gebruikt, kunnen smishers ook toegang krijgen tot uw zakelijke accounts of gegevens. Dat betekent nog meer problemen.

​
Soorten smishing

Hier zijn enkele voorbeelden van smishing:
  • Een ongevraagd antwoord met uw persoonlijke gegevens (geboortedatum, burgerservicenummer, rekeningnummer) om u ervan te overtuigen dat het bericht echt is;
  • Een link naar een website waar u wordt gevraagd uw persoonlijke gegevens in te voeren. Vaak staat in dergelijke berichten dat u anders kosten in rekening gebracht krijgt voor een bepaalde dienst;
  • Een link om een app te downloaden (meestal malware );
  • Een bericht over het overmaken van geld aan een goed doel of een organisatie in het buitenland die uw hulp nodig heeft, ASAP [eye-roll].
Maar het meest lucratieve type smishing is tot nu toe bank-smishing . Dit lijkt meestal op een sms-melding (zogenaamd van uw ‘bank’) waarin staat dat er een groot bedrag van uw rekening is overgemaakt en dat u een bepaald nummer moet bellen om de valse overboeking te blokkeren. Als u belt, wordt u gevraagd uw persoonlijke en bankgegevens te bevestigen, waarna uw geld sneller verdwijnt dan u kunt ophangen!

​
Hoe beschermt u zich tegen smishing?

Er zijn een aantal verstandige maatregelen die u kunt nemen om te voorkomen dat u het slachtoffer wordt van smishing:
  • Beantwoord nooit berichten van mensen die u niet kent.
  • Beantwoord nooit berichten van een nummer dat er niet uitziet als een gewoon telefoonnummer, zoals 5000. Dit is het duidelijkste teken dat het geen sms is, maar een e-mail die naar uw telefoon is gestuurd.
  • Klik niet op links in sms-berichten. Als ze afkomstig zijn van een betrouwbare bron, controleer dan of de afzender ze echt naar u heeft willen sturen.
  • Laat u niet verleiden door dringende aanbiedingen, want die zijn altijd een hackpoging!
  • Verstrek nooit persoonlijke gegevens zoals uw rekeningnummer of pincode per sms. Als u een dergelijk verzoek van uw bank ontvangt, meld dit dan direct via het telefoonnummer van de bank dat u op hun website vindt.
  • Sla uw creditcardgegevens niet op uw smartphone op.