Spoofing en fraude: wat zzp’ers moeten weten

Phishing-e-mails lijken vaak verdacht veel op echte berichten van je bank of een andere organisatie. Ze bevatten meestal een link naar een nagemaakte website, waar je wordt gevraagd om in te loggen. Zodra je dat doet, krijgen criminelen toegang tot je gegevens. 

Een typische phishing-e-mail bevat een dringende boodschap, zoals: 

Controleer altijd of het e-mailadres van de afzender klopt en let op spelfouten en vreemde zinsopbouw. Klik niet zomaar op links in e-mails, vooral als je twijfelt. Als een e-mail je vraagt ergens in te loggen, ga dan zelf naar de officiële website van de organisatie in plaats van op de link te klikken.

Waar phishing zich vaak richt op het grote publiek, is whaling bedoeld voor ondernemers en leidinggevenden. Criminelen doen zich bijvoorbeeld voor als een grote klant of zakenpartner en vragen om een flinke betaling. Ze maken hierbij gebruik van professionele e-mails met correcte taal en logo’s, waardoor de oplichting moeilijk te herkennen is. 

Een manier om whaling te voorkomen is om bij grote betaalverzoeken altijd een tweede controle uit te voeren. Neem telefonisch contact op met de afzender, maar gebruik niet het nummer dat in de e-mail staat—dit kan ook vervalst zijn, kijk bijvoorbeeld op hun officiële website.

Factuurfraude komt veel voor bij zzp’ers en bedrijven. Criminelen sturen een e-mail met een factuur die afkomstig lijkt van een echte leverancier. Vaak wordt gezegd dat het rekeningnummer is veranderd en dat betalingen voortaan naar een nieuw nummer moeten worden overgemaakt. 

Om dit te voorkomen, is het verstandig om altijd het rekeningnummer te controleren bij eerdere betalingen. Bij twijfel kun je de leverancier direct bellen via een nummer dat je al eerder hebt gebruikt. 

Soms lijkt het alsof je wordt gebeld door een betrouwbaar nummer, zoals je bank of de Kamer van Koophandel. Dit noemen we ook wel telefoonnummerspoofing: criminelen vervalsen het telefoonnummer, zodat het lijkt alsof de oproep betrouwbaar is. 

Als je een verdacht telefoontje krijgt, vertrouw dan niet alleen op het nummer dat op je scherm verschijnt. Hang op en bel het bedrijf zelf via een nummer dat je op hun officiële website vindt. Een officiële website herken je aan het slotje dat voor de url staat en aan het begin van de url; deze begint altijd met https://. 

Volgens Veilig Bankieren, is er sprake van helpdeskfraude als een oplichter zich voor doet als een bankmedewerker van jouw bank.  Ze beweren dan dat er een verdachte situatie plaatsvindt op je bankrekening en dat je hierdoor tijdelijk je geld moet overboeken naar een ‘veilige kluisrekening’. (Veilig Bankieren) 

Echte banken zullen je nooit ongevraagd opbellen om te vragen om geld over te boeken naar een andere rekening. Word je gebeld door een ‘helpdesk’? Hang op en zoek zelf uit of er echt iets aan de hand is. 

Een smishing-bericht kan er zo uitzien: 

Je ontvangt een sms dat je een pakket moet ophalen of dat je verzendkosten moet betalen. De link in het bericht leidt naar een valse betaalpagina, waar criminelen je gegevens proberen te stelen. 

Als je een pakket verwacht, check dan altijd de officiële website van de bezorgdienst in plaats van op de link in het sms’je te klikken.