Recordaantal Belgen slachtoffer fraude met internetbankieren
Vorig jaar is een recordaantal Belgen het slachtoffer van fraude met internetbankieren geworden. Ook de schade steeg naar recordhoogte. Er werden in 2018 in totaal meer dan 9700 Belgen door criminelen opgelicht, wat meer is dan alle slachtoffers van 2006 tot en met 2017 bij elkaar opgeteld (7200).
De schade bedroeg meer dan 8 miljoen euro. Een sterke stijging ten opzichte van de 2,5 miljoen euro die criminelen via fraude met internetbankieren in 2017 wisten te stelen. Ook het vorige "record" uit 2013, toen criminelen 5,17 miljoen euro buitmaakten, werd gebroken. Volgens Febelfin, de overkoepelende organisatie van Belgische banken, was er bij alle slachtoffers sprake van phishing.
Slachtoffers ontvangen phishingberichten zowel via e-mails als sms, WhatsApp en social media. Daarnaast slaan criminelen via verkoopsites voor tweedehandsgoederen toe. Zo doen criminelen zich voor als geïnteresseerde kopers die de verkoper vragen om 1 eurocent over te maken. Dit zou nodig zijn om over de juiste naam en het juiste rekeningnummer te beschikken. De doorgestuurde betaallink wijst echter naar een phishingsite.
Om fraude met internetbankieren te voorkomen adviseert Febelfin om het adres van de bank altijd zelf in de browser in te tikken of zelf de app van de bank te openen. "Ga er niet naartoe via een link!", aldus de organisatie. Ook wordt aangeraden om berichten te negeren die naar de betaalsite of app van de bank zouden wijzen.
Als er een succesvolle manier van de fraude is die sindsdien alleen in aantal succesvoller is, dan heeft men zitten slapen.
Vergeleken met de Q1-Q2 https://www.febelfin.be/nl/fraude-internetbankieren-stijgt-tijdens-eerste-zes-maanden-van-2018 heeft het zich in Q3-A4 versneld. Met "Phishing grote boosdoener" het gebrek aan wantrouwen en dubbel check.
https://www.dnb.nl/over-dnb/contact-met-dnb/valse-email-phishing/index.jsp
Een vijftal veelgebruikte wachtwoorden kan je normaliter wel memoriseren evenals het Windows wachtwoord zelf.
Er bestaan immers software programma's die alle opgeslagen wachtwoorden er feilloos uithalen en te voorschijn laten komen...
Je kan, als je die dingen vertrouwt, ook een zogeheten wachtwoordenkluis nemen: die slaat alle wachtwoorden veilig op en je hebt dan maar 1 algemeen toegangswachtwoord meer nodig en te onthouden (alleen nodig voor eventuele aanpassingen en bewerkingen in die wachtwoordenkluis).
Er zijn nu ook al browsers die zo'n wachtwoordenkluis standaard meeleveren.
Phishing e-mails zijn redelijk gemakkelijk te herkennen aan de schrijvelarij en best zeker nooit openen en onmiddellijk definitief verwijderen; dat herkennen vergt misschien wel wat ervaring, maar je leert het wel na een tijdje.
P.S. Wachtwoordenlijstjes moet je uiteraard thuis ook en op kantoor veilig achter slot en grendel bewaren, je weet maat nooit he...
Heb ooit eens van die wedstrijden of oefeningen gehoord 'om ter snelst inbreken' in een huis of appartement, ha ha.
De rest is navenant zeggen ze dan.
maar de manier waarop het gevraagd wordt, nl. een ondeugdelijke link waar je op moet klikken zodat je bij een phishing site uitkomt in plaats van bij internetbankieren van jouw bank.
Het overmaken van 1 cent (of eigenlijk: het minimum bedrag dat je kan overmaken bij jouw bank) wordt wel vaker gedaan,
zodat de andere partij redelijk verzekerd kan zijn van je identificatie en bankrekeningnummer.
Je doet dit natuurlijk alleen als je die persoonsgegevens toch op één of andere manier zult moeten verstrekken.
Bijvoorbeeld: stel je koopt op afstand een telefoonabonnement, dan zal de telecomprovider deze gegevens linksom of rechtsom met voldoende zekerheid willen hebben, of anders krijg je geen abonnement. En elke keer wanneer je dan je abonnement betaalt, ziet de telecomprovider toch wel van welk rekeningnummer het komt.
Dus die gegevens worden toch wel bij de aanbieder bekend.
Bij koop op afstand lijkt mij het zelfs een beter alternatief dan het bekende "kopie paspoort" per post insturen. o.i.d.
https://nl.express.live/10-van-de-globale-digitale-fraude-ontstaat-in-een-land/
Het beste is om de wachtwoorden te bewaren op een systeem dat niet in aanraking komt met het internet, mail of social media. Op dat systeem gebruik je dan een wachtwoordenkluis met een sterk wachtwoord.
https://nl.express.live/10-van-de-globale-digitale-fraude-ontstaat-in-een-land/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
