Een populaire tactiek van criminelen is de "fake order"-zwendel. Meestal ontvangt u een bericht, meestal in de vorm van een e-mail of sms, dat een routinematige bevestiging voor een bestelling lijkt te zijn. Natuurlijk heb je nooit welk product of welke dienst dan ook besteld die het bevestigt.
Het bericht ziet er vaak genoeg uit en er staat dat er geld van je creditcard wordt afgeschreven of van je bankrekening wordt afgeschreven voor het product of de service. Vervolgens biedt het terloops instructies over hoe u de bestelling kunt annuleren als u dat wilt.
Operators staan klaar... om uw gegevens te stelen
Waar ze je te pakken krijgen, is wanneer je de nepbestelling probeert te annuleren. Dat is hoe de zwendel werkt.
Om de nepbestelling te annuleren, moet u op een link klikken of ze bellen Hoe dan ook, het uiteindelijke doel van de oplichters is om u zover te krijgen dat u hen persoonlijke gegevens geeft. Ze beweren dat het is bedoeld om de valse bestelling te annuleren. Ze willen uw naam, adres, telefoonnummer en zeer waarschijnlijk ook uw creditcard- of bankgegevens. Als je protesteert, zullen ze erop aandringen dat ze die informatie alleen nodig hebben om je identiteit te bevestigen.
Laat u niet misleiden. Ze willen die informatie hebben om daadwerkelijk geld van uw creditcard af te schrijven, geld van uw bankrekening te stelen of uw identiteit te gebruiken om andere rekeningen te openen.
Er zijn echter nog veel meer mogelijkheden
Vaak is er een ander deel aan de zwendel. De oplichters vragen je mogelijk om een bestand te downloaden, meestal een Microsoft Word- of Excel-bestand, je gegevens in het bestand in te voeren en dat bestand naar hen terug te sturen zodat ze de bestelling kunnen annuleren.
Dit bestand bevat vrijwel zeker malware. Wanneer u het bestand opent, ziet u boven aan het scherm een melding waarin u wordt gevraagd Inhoud in te schakelen.
Als je aan de telefoon bent met de oplichter, zullen ze erop aandringen dat het inschakelen van de ingesloten actieve inhoud volkomen veilig en absoluut noodzakelijk is om de annulering te voltooien. Het is geen van beide. In feite is het een kwaadaardige macro die is ontworpen om uw persoonlijke gegevens te stelen of te beschadigen, ransomware op uw computer te installeren, toegang te krijgen tot uw computer of uw apparaat te gebruiken om andere personen aan te vallen.
Belangrijk
Schakel nooit inhoud in een Office-bestand in, tenzij u zeker weet waar deze vandaan komt en wat deze precies doet.
Als u bent overgehaald om een van deze bestanden te downloaden, sluit u het bestand en verwijdert u het.
Als u de actieve inhoud al hebt ingeschakeld, wilt u waarschijnlijk een volledige antimalwarescan van uw computer uitvoeren.
Hoe kunt u deze oplichting herkennen?
Gelukkig zijn deze oplichtingspraktijken vaak gemakkelijk te herkennen. Laten we eens goed kijken naar de aanwijzingen in dit voorbeeld die zich voordoen als een abonnementsbevestiging van Norton LifeLock.
1. Het adres van de afzender
Het e-mailadres van de afzender is vaak de eerste aanwijzing dat het bericht vervalst is. In dit voorbeeld hebben ze nog niet eens geprobeerd om het er echt uit te laten zien. Als Norton je een echt bevestigingsbericht zou sturen, zou het niet afkomstig zijn van een onbetrouwbaar uitziend Gmail-adres. Het zou misschien uit een van hun echte domeinen komen.@nortonlifelock.com
Tip
Sommige oplichters proberen het lastig te doen door een domein te gebruiken dat LIJKT alsof het legitiem zou kunnen zijn, zoals @n0rtonlifel0ck.com. De letter 'o' is veranderd in het cijfer 0, maar dat is in één oogopslag misschien niet merkbaar.
Controleer altijd het e-mailadres van de afzender en bevestig dat het logisch is voor het bericht dat u hebt ontvangen.
2. Voor wie het kan aangaan
Als ze je naam niet weten, kunnen ze geen geld van je bankrekening afschrijven. Een legitiem bedrijf zou uw naam in een bevestigingsbericht invoegen. Het is gemakkelijk voor hen om te doen met moderne factureringssystemen.
3. Het logo
Oplichters voegen vaak het logo van de organisatie die ze proberen te imiteren in het bericht in, zodat het legitiem lijkt. In dit geval hebben ze een vrij slechte imitatie van het Norton-logo gebruikt. Ze hebben "Norton" correct gespeld en lijken een gele kleur te hebben die vrij dicht bij die van Norton ligt, maar verder is het duidelijk niet het echte logo van Norton.
Tip
Merk je de rare spatiëring in het "N O R T O N"-logo op? Dat is opzettelijk om te proberen te verbergen voor filters die mogelijk op zoek zijn naar het woord 'Norton' en het is nog een aanwijzing dat dit bericht nep is.
Als u een bericht ontvangt met een verdacht uitziend logo en u wilt weten of dit echt is of niet, opent u uw webbrowser en opent u een nieuw tabblad en zoekt u op internet naar de organisatie waarvan het bericht beweert afkomstig te zijn. Je zou snel voorbeelden moeten vinden van hun daadwerkelijke logo waarmee je het kunt vergelijken.
4. De datumnotatie... en andere eigenaardigheden
In dit bericht wordt een vreemde datumnotatie gebruikt: '5-jan-2022'. Dat is nog een aanwijzing dat dit waarschijnlijk geen echt bevestigingsbericht van een professioneel bedrijf is.
Afgezien van de datum is het hele bericht onhandig geformuleerd en opgemaakt. Waarom wordt 'Abonnement' gebruikt als een eigennaam en waarom heeft het een andere kleur? Zinnen als "... op uw bankrekeningafschrift" of "autopaid" lijken niet op hoe een professioneel bedrijf een klantbericht zou schrijven. Dat betekent niet dat echte berichten nooit fouten bevatten, maar zoveel slecht schrijven is verdacht.
5. Het telefoonnummer
Merk je de vreemde spaties in het telefoonnummer? Net als bij het logo is dat een truc om filters te omzeilen die mogelijk op zoek zijn naar hun telefoonnummer.
Zo'n rare afstand is een van de grote aanwijzingen dat dit bericht waarschijnlijk nep is.
Bonus: de valse urgentie
Oplichters proberen meestal een valse urgentie te creëren om je snel en emotioneel te laten reageren voordat je tijd hebt gehad om erover na te denken, of om een vertrouwde adviseur om hun mening te vragen. In dit voorbeeld wordt beweerd dat $ 499,99 VANDAAG van uw bankrekening wordt afgeschreven. Dan, vreemd genoeg, zegt dat je "binnen 48 uur" of "meteen" contact met hen moet opnemen.
Ze weten dat je waarschijnlijk niet voor de gek gehouden zult worden als je erover nadenkt, dus willen ze dat je reageert voordat je erover nadenkt.
Wat moet u doen?
Hou op. Denk na. Ademen. Zoek goed naar aanwijzingen zoals degene waar we het net over hadden.
Als u nog steeds niet zeker weet of het bericht echt of nep is, vraagt u een vriend of familielid wiens advies u vertrouwt.
Als u nog steeds wilt controleren of het bericht echt is, opent u in uw webbrowser een nieuw tabblad en zoekt u op internet naar de organisatie waarvan het bericht beweert afkomstig te zijn. Ga naar hun officiële website en neem contact met hen op via hun gepubliceerde telefoonnummer.
Als u een account bij hen hebt, opent u uw webbrowser voor een nieuw tabblad en gebruikt u uw eigen opgeslagen favoriet of internetzoekopdracht om u aan te melden bij uw account. Dan zou je moeten kunnen zien of deze mysterieuze bestelling daadwerkelijk in hun systeem voorkomt.
Belangrijk
Bel nooit het telefoonnummer en klik nooit op koppelingen in het e-mailbericht.
Als u er zeker van bent dat het bericht vals is, kunt u het in uw e-mailclient als spam melden of het gewoon verwijderen.
Meer informatie
Uzelf beschermen tegen onlinefraude en -aanvallen
Bescherm jezelf tegen oplichtingspraktijken met technische ondersteuning