Wat is Smishing? Een diepgaande gids om deze cyberbedreiging te begrijpen en te vermijden

Heb je een mobiele telefoon en heb je ooit een testbericht ontvangen van een onbekende of verdachte afzender? Het zou wel eens een oplichter kunnen zijn.

Smishing is een vorm van cyberbeveiligingszwendel die via sms-berichten wordt verstuurd. De term Smishing komt van een mix van "SMS" en "Phishing", wat de term is die wordt gebruikt om een nepbericht te beschrijven dat wordt verstuurd met de bedoeling iemand te hacken. We zijn allemaal bekend met valse e-mailberichten waarin oplichters zich voordoen als afkomstig van een legitieme bron, en vaak worden deze berichten opgepikt door onze junkmailfilter. Helaas is er bij sms-berichten geen junkmap die de berichten filtert. Dat maakt deze vorm van contact erg populair bij oplichters.

Wat is smishing precies en hoe kun je jezelf ertegen beschermen? Dit artikel legt alles voor je uit.

Wat is Smishing?

Smishing verwijst naar phishing-aanvallen die worden uitgevoerd via sms-berichten. Bij deze aanvallen gebruiken cybercriminelen misleidende sms-berichten om mensen te verleiden tot het delen van gevoelige informatie waar de hacker baat bij heeft, zoals:

• Inloggegevens
• Bankgegevens
• Creditcardnummers
• Belangrijke of gevoelige persoonlijke gegevens die kunnen worden gebruikt of verkocht op de donker web.

Smishing-berichten lijken vaak afkomstig van legitieme organisaties, zoals banken, overheidsinstellingen of bekende bedrijven, waardoor het voor de ontvanger moeilijk is om te herkennen dat het om oplichterij gaat.

Hoe werkt Smishing?

Smishing-aanvallen volgen meestal een voorspelbaar patroon. 

1. De Boodschap: De aanvaller stuurt een sms-bericht. Dit bericht bevat vaak dringende taal, zoals "Je account is gecompromitteerd" of "Je hebt een prijs gewonnen".

1. Het aas: Het bericht bevat een link of telefoonnummer waarop de ontvanger wordt aangespoord om te klikken of te bellen. De link leidt meestal naar een valse website die is ontworpen om gevoelige informatie te verzamelen.
2. De haak: Als de ontvanger op de link klikt, wordt hij gevraagd om persoonlijke gegevens in te voeren, zoals wachtwoorden, sofinummers of financiële informatie. Als de ontvanger het opgegeven nummer belt, wordt hij of zij doorverbonden met een oplichter die zich voordoet als een legitieme vertegenwoordiger.
3. De uitbuiting: Zodra de aanvaller de informatie van het slachtoffer heeft, kan hij deze gebruiken voor verschillende kwaadaardige doeleinden, zoals identiteitsdiefstal, ongeautoriseerde transacties of verkoop op het dark web.

Veelvoorkomende voorbeelden van Smishing-berichten

Phishing- en Smishing-berichten gebruiken meestal consistente taal en technieken waardoor je altijd op je hoede moet zijn of het legitiem is of niet.

• "Uw bankrekening is geblokkeerd vanwege verdachte activiteiten. Klik hier om uw gegevens te verifiëren."
• "Je hebt een cadeaubon van $500 gewonnen! Claim je prijs door naar [kwaadaardige link] te gaan."
• "Dit is de belastingdienst. U bent achterstallige belastingen verschuldigd. Betaal nu op [kwaadaardige link] om juridische stappen te voorkomen."
• "De levering van uw pakket is vertraagd. Werk uw verzendgegevens hier bij: [schadelijke link]."

Als je denkt dat je een Smishing-bericht hebt ontvangen, maar het niet zeker weet. We raden altijd aan om niet op de link in het bericht te klikken en rechtstreeks naar het bedrijf of de bron te gaan via hun legitieme websiteadres. Van hieruit kun je navragen of er een legitieme bezorgdheid is over je account.

Waarom is Smishing zo effectief?

Smishing is effectief omdat er, in tegenstelling tot e-mails, geen map met ongewenste berichten in je sms-inbox zit. Een oplichter hoeft alleen maar een bericht naar je nummer te sturen en het komt rechtstreeks op je mobiele telefoon terecht. De aard van het bericht speelt dan in op onze menselijke instincten van bezorgdheid, angst, urgentie en nieuwsgierigheid. Sms-berichten hebben een hogere open rate dan e-mails, wat betekent dat we sms-berichten van nature op een hoger niveau bekijken dan e-mails, waardoor de kans groter is dat de ontvanger de zwendel accepteert.

Smishing is vooral zorgwekkend voor oudere en kwetsbare mensen, die een groter risico lopen om te geloven dat de zwendel legitiem is.

Jezelf beschermen tegen Smishing

Verdedigen tegen smishing-aanvallen vereist vooral waakzaamheid, maar er zijn ook enkele best practices die je kunt volgen:

1. Wees sceptisch over ongevraagde berichten: Als je een sms ontvangt van een onbekend nummer of van een organisatie, controleer dan de echtheid ervan door rechtstreeks contact op te nemen met de organisatie via de officiële kanalen.
2. Vermijd klikken op links: Klik nooit op links in ongevraagde sms-berichten, vooral niet als ze om gevoelige informatie vragen.
3. Beveiligingssoftware gebruiken: Installeer beveiligingssoftware op uw apparaten die phishingpogingen kan detecteren en blokkeren. TotalAV voor iPhone biedt een SMS Spam Blocker die detecteert of een bericht kwaadaardig is en het bericht blokkeert zodat het niet ontvangen kan worden. Deze software maakt gebruik van onze geavanceerde veilige website detectie en werkt als een sms-vangnet.
4. Smishing-pogingen melden: Je kunt smishing-berichten melden bij je mobiele provider of bij de landelijke organisatie.

VS: Kopieer het bericht en stuur het door naar de FTC op 7726 (SPAM)

UK: Kopieer en stuur het bericht door naar de NCSC op 7726

Europa: Cybercriminaliteit kan worden gemeld bij Europol.

6. Onderwijs jezelf en anderen: Bewustwording is echt de sleutel. Leer smishing-tactieken herkennen en we raden aan om deze kennis te delen met familie en vrienden. Vooral oudere en kwetsbare mensen lopen een groter risico om in dit soort zwendel te trappen.

Wat te doen als je slachtoffer wordt van Smishing

Als je vermoedt dat je slachtoffer bent geworden van een smishing-aanval, neem dan onmiddellijk de volgende stappen:

1. Verander je wachtwoorden: Update je wachtwoorden voor gecompromitteerde accounts. A Wachtwoordbeheer is een handig hulpmiddel om je wachtwoorden up-to-date te houden.
2. Uw accounts bewaken: Houd uw bank- en creditcardafschriften in de gaten voor ongeautoriseerde transacties.
3. Breng uw bank op de hoogte: Neem contact op met uw bank of creditcardmaatschappij om het incident te melden en blokkeer indien nodig uw rekeningen.
4. Meld de zwendel: Informeer de lokale autoriteiten of een cyberbeveiligingsorganisatie over de smishing-poging. Informatie over waar je Smishing-pogingen kunt melden, is hierboven opgenomen.
5. Fraudewaarschuwingen inschakelen: Plaats een fraudewaarschuwing op uw kredietrapport om identiteitsdiefstal te voorkomen.

SMS Spam Blokkering

TotalAV voor iPhone heeft nu een SMS Spam Blocker functie die automatisch scam tekstberichten detecteert en blokkeert. Deze blokkering werkt als een vangnet en maakt gebruik van onze geavanceerde technologie voor veilige websites om schadelijke weblinks te detecteren. Deze functie is een geweldige manier om te voorkomen dat zwendelberichten jouw mobiele telefoon of die van vrienden en familieleden bereiken.

Onthoud dat je bij twijfel altijd de bron van onverwachte sms-berichten moet verifiëren. Waakzaam blijven is je beste verdediging tegen smishing.