Dagelijks worden er 150 miljoen phishing e-mails verstuurd en daarvan worden 800.000 links aangeklikt. Maar we krijgen niet alleen phishing e-mails binnen. Phishing kan voorkomen op alle platforms waar een berichtenkanaal is, bijvoorbeeld Marktplaats, Whatsapp en social media. Maar ook via SMS, en phishing via SMS noemen we Smishing.
Maar wat is smishing precies en waarom moeten we ons ervan bewust zijn?
Wat is smishing?
"Smishing" is een samentrekking van de woorden "SMS" en "phishing". Het verwijst naar een vorm van cyberaanval waarbij aanvallers misleidende sms-berichten sturen naar mobiele telefoons met als doel gebruikers te verleiden tot het verstrekken van persoonlijke informatie, het klikken op schadelijke links, of het downloaden van malware.
Hoe werkt smishing?
In een typisch smishing-scenario ontvangt een gebruiker een sms-bericht dat er legitiem uitziet, vaak zogenaamd afkomstig van een bekend bedrijf, een financiële instelling, of zelfs een bekende contactpersoon. Bekende voorbeelden zijn:
Een sms-bericht van PostNL die vooral tijdens de coronapandemie werd gebruikt door cybercriminelen. Mensen deden toen steeds meer online bestellingen en kregen dat een berichtje dat ze alleen hun pakketje zouden ontvangen als de verzendkosten werden betaald.
Of het voorbeeld van de belastdienst waarbij je een beslagprocedure kan voorkomen door een bedrag te betalen.
Soms verschijnt het bericht ook in een berichtenthread van PostNL, dat betekent dat het bericht tussen legitieme SMS-berichten staan. Hierdoor lijkt het nog legitiemer, maar dit komt doordat cybercriminelen het nummer van PostNL gespoofd hebben. Jouw telefoon groepeert deze SMS-berichten automatisch.
Een smishing-bericht scenario
Het smishing-bericht beweert dat er een probleem is met de bankrekening van de ontvanger en vraagt om onmiddellijke actie door op een link te klikken of een bepaald telefoonnummer te bellen.
Wanneer het slachtoffer op de link klikt of het nummer belt, wordt hij of zij vaak doorgestuurd naar een nagemaakte website die eruitziet als de echte website van de organisatie. Hier wordt hen gevraagd om vertrouwelijke informatie in te voeren, zoals gebruikersnamen, wachtwoorden, creditcardgegevens of persoonlijke identificatiegegevens.
- Lees ook: 'Hoe weet ik of een linkje veilig is?'
Waarom is smishing gevaarlijk?
Smishing is een effectieve tactiek voor cybercriminelen om gevoelige informatie te stelen, financiële fraude te plegen of malware te verspreiden. Het kan moeilijk te detecteren zijn, omdat de sms-berichten er vaak authentiek uitzien en afkomstig lijken te zijn van legitieme bronnen.
Bovendien zijn mensen over het algemeen meer geneigd om te reageren op sms-berichten dan op e-mails, waardoor smishing een bijzonder effectieve methode is om slachtoffers te bereiken.
Hoe kunnen we onszelf beschermen tegen smishing?
Er zijn verschillende stappen die we kunnen nemen om onszelf te beschermen tegen smishing:
- Wees waakzaam | Wees alert op verdachte sms-berichten, vooral als ze vragen om persoonlijke informatie of actie vereisen.
- Verifieer de afzender | Controleer altijd de legitimiteit van de afzender voordat u persoonlijke gegevens verstrekt of op links klikt. Bel indien nodig rechtstreeks het bedrijf of de organisatie om de authenticiteit van het bericht te verifiëren.
- Gebruik beveiligingssoftware | Installeer en update regelmatig beveiligingssoftware op uw mobiele apparaat om te helpen bij het detecteren en blokkeren van schadelijke sms-berichten.
- Update software | Doe de updates van jouw telefoonsoftware zo snel mogelijk.
- Maak back-ups bijvoorbeeld in de Cloud | Als je wordt gehackt, dan is er nog een kopie van jouw data die je kan herstellen.
Conclusie
Phishing komt niet alleen voor over e-mail maar via elk kanaal waar een kwaadwillende jou een bericht op kan sturen. Zo ook via SMS, dit noem je Smishing. Herken smishing berichten door naar de afzender te kijken, het nummer waarmee het smsje wordt verstuurd en de inhoud. Wordt er met spoed om geld gevraagd of een actie uit te voeren, denk dan eerst rustig na of dit wel echt zo is? Verifieer deze spoedvraag door te bellen naar de instantie via het nummer die je kent, of via jouw app. Wees dus ook alert op de SMS-berichtjes die je binnenkrijgt.
