Social engineering-praktijken herkennen en vermijden, waaronder phishingmails, neptelefoontjes van helpdesks en andere fraudepogingen

Volg deze tips om fraudepogingen te vermijden en lees wat je moet doen als je verdachte e-mails, telefoontjes of andere berichten ontvangt.

Social engineering is een gerichte aanval waarbij door middel van imitatie, bedrog en manipulatie wordt geprobeerd toegang tot je persoonsgegevens te krijgen. Bij zo'n aanval doen oplichters zich voor als medewerkers van een bekend bedrijf (via de telefoon of andere communicatiemiddelen). Ze gebruiken vaak gewiekste tactieken om je persoonsgegevens te ontfutselen, zoals inloggegevens, beveiligingscodes en financiële informatie.

Phishing is een veelgebruikte vorm van social engineering. Meestal worden deze frauduleuze pogingen om persoonlijke informatie in handen te krijgen per e-mail gedaan. Oplichters gebruiken elke mogelijke manier om je door misleiding over te halen informatie te delen of geld te geven, waaronder:

• Frauduleuze e-mails en andere berichten die eruitzien alsof ze afkomstig zijn van legitieme bedrijven, waaronder Apple.

• Misleidende pop-upvensters en -advertenties die melden dat je apparaat een beveiligingsprobleem heeft.

• Neptelefoontjes of voicemails van mensen die zich voordoen als een medewerker van Apple Support, partners van Apple en van andere bekende of vertrouwde organisaties of personen.

• Nepreclame waarin gratis producten en prijzen worden aangeboden.

• Ongewenste Agenda-uitnodigingen en abonnementen.

Als je een onverwacht bericht, telefoontje of verzoek om persoonlijke informatie (zoals je e-mailadres, telefoonnummer, wachtwoord, beveiligingscode of geld) niet vertrouwt, kun je er zekerheidshalve van uitgaan dat er sprake is van een poging tot oplichting. Neem eventueel rechtstreeks contact op met het desbetreffende bedrijf.

Als je bang bent dat de beveiliging van je Apple apparaat of account in het geding is, bieden deze bronnen wellicht uitkomst.

Je Apple account en apparaten beschermen

Hier zijn een paar dingen die je kunt doen ter voorkoming van fraudepogingen die gericht zijn op je Apple account en apparaten.

• Deel nooit persoonsgegevens of beveiligingsinformatie (zoals wachtwoorden of beveiligingscodes) en voer ze nooit in op een webpagina waarnaar iemand je doorverwijst.

• Bescherm je Apple ID. Gebruik twee-factor-authenticatie, beveilig altijd je contactgegevens en houd deze up-to-date en deel nooit je Apple ID-wachtwoord of verificatiecodes met wie dan ook. Apple vraagt je nooit naar deze informatie om ondersteuning te leveren.

• Gebruik nooit Apple Gift Cards om betalingen aan andere mensen te doen.

• Lees hier hoe je legitieme e-mails van Apple over je App Store- of iTunes Store-aankopen kunt identificeren. Als je geld via Apple Cash verstuurt of ontvangt (alleen in de VS), moet je dit behandelen zoals al je particuliere transacties.

• Lees hier hoe je je Apple apparaten en gegevens veilig kunt beschermen.

• Download software alleen van bronnen die je kunt vertrouwen.

• Klik niet op links en open of bewaar geen bijlagen in verdachte of ongevraagde berichten.

• Beantwoord geen verdachte telefoontjes of berichten die van Apple afkomstig zouden zijn. Neem in dat geval via onze officiële ondersteuningskanalen rechtstreeks contact op met Apple.

Verdachte e-mails, berichten en telefoontjes melden

• Als je een verdachte e-mail hebt ontvangen die van Apple afkomstig lijkt te zijn, kun je deze doorsturen naar reportphishing@apple.com.¹

• Als je een verdacht FaceTime-gesprek ontvangt (bijvoorbeeld van wat lijkt op een bank of financiële instelling), kun je een e-mail met een schermafbeelding van de gespreksinformatie sturen naar reportfacetimefraud@apple.com. Om de gespreksinformatie te vinden, open je FaceTime en tik je op de infoknop naast de verdachte oproep.

• Als je een verdachte link naar een FaceTime-gesprek ontvangt in Berichten of Mail, kun je een schermafbeelding van de link sturen naar reportfacetimefraud@apple.com. De schermafbeelding moet het telefoonnummer of e-mailadres bevatten vanwaar de link is verstuurd.

• Als je een verdachte sms wilt melden die van Apple afkomstig lijkt te zijn, maak je een schermafbeelding van de sms en stuur je de schermafbeelding per e-mail naar reportphishing@apple.com.

• Als je spam wilt melden die je in je postbus 'Inkomend' voor iCloud.com, me.com of mac.com ontvangt, markeer je de spammails als 'Reclame' of verplaats je ze naar de map 'Reclame' in iCloud. Wanneer je een e-mail markeert als 'Reclame', kun je helpen het filteren van iCloud Mail te verbeteren en toekomstige spam te verminderen.

• Als je intimidatie, imitatie of andere typen van misbruik wilt melden die je in je postbus 'Inkomend' voor iCloud.com, me.com of mac.com ontvangt, stuur je deze naar abuse@icloud.com.

• Als je spam of andere verdachte berichten wilt melden die je hebt ontvangen via Berichten, tik je op 'Meld reclame' onder het bericht. Je kunt ook ongewenste berichten en oproepen blokkeren.

• Meld frauduleuze telefoongesprekken bij de Federal Trade Commission (alleen in de VS) via reportfraud.ftc.gov of bij de lokale politie.

Meer informatie over social engineering-aanvallen, phishing en andere fraudepogingen

Lees hoe je social engineering-aanvallen en phishingmails herkent, neptelefoontjes afhandelt en andere online fraudepogingen voorkomt.

Social engineering-aanvallers doen zich voor als iemand anders en manipuleren je om eerst je vertrouwen te winnen. Vervolgens proberen ze je gevoelige gegevens afhandig te maken of je zover te krijgen dat je hen toegang geeft tot je accountgegevens. Ze passen diverse tactieken toe om zich voor te doen als een vertrouwd bedrijf, entiteit of iemand die je kent.

Let op deze signalen die erop kunnen wijzen dat je het doelwit van een social engineering-aanval bent:

• Een oplichter kan je bellen via een schijnbaar legitiem telefoonnummer van Apple of een ander vertrouwd bedrijf. Dit wordt 'spoofing' genoemd. Als je het niet vertrouwt, kun je beter ophangen en zelf het officiële nummer van het bedrijf bellen.

• Oplichters noemen vaak persoonlijke informatie over jou in een poging je vertrouwen te winnen en geloofwaardig over te komen. Ze noemen wellicht informatie die jij als privé beschouwt, zoals je adres, waar je werkt of zelfs je burgerservicenummer.

• Ze benadrukken vaak dat ze je graag willen helpen om een dringend probleem op te lossen. Ze beweren bijvoorbeeld dat iemand je iPhone- of iCloud-account heeft gehackt of buiten jouw weten om iets heeft betaald met Apple Pay. De oplichter beweert dat hij/zij je wil helpen om de aanval te keren of het bedrag weer terug te storten.

• De oplichter dikt de urgentie vaak flink aan, zodat je niet de tijd krijgt om even rustig na te denken of zelf contact op te nemen met Apple. De oplichter kan bijvoorbeeld zeggen dat je Apple best zelf kunt gaan bellen, maar dat de frauduleuze activiteiten intussen doorgaan en dat jij aansprakelijk bent. Dit is niet waar en wordt alleen gezegd om je aan de telefoon te houden.

• Uiteindelijk vragen oplichters om je accountgegevens of beveiligingscodes. Meestal sturen ze je naar een nepwebsite die eruitziet als een echte Apple-aanmeldingspagina en staan ze erop dat je je identiteit verifieert. Apple vraagt je nooit om in te loggen op een website, om in het dialoogvenster met tweestapsverificatie op 'Accepteer' te tikken of om je wachtwoord, de toegangscode van je apparaat of een tweestapsverificatiecode op te geven of op een website in te voeren.

• Oplichters kunnen je soms vragen om beveiligingsfuncties uit te schakelen, zoals tweestapsverificatie of de bescherming bij gestolen apparaten. Dit zou nodig zijn om een aanval te keren of om jou weer de controle over je account te geven. Het gaat dan echter om een slinkse poging om je beveiliging te verzwakken, zodat een aanval van hun kant meer kans van slagen heeft. Apple vraagt je nooit om een beveiligingsfunctie op je apparaat of voor je account uit te schakelen.

Frauduleuze e-mails en berichten identificeren

Oplichters proberen e-mail en sms-berichten van legitieme bedrijven te kopiëren om jou door misleiding over te halen je persoonlijke informatie en wachtwoorden af te geven. Let op de volgende kenmerken om phishing-e-mails te identificeren:

• Het e-mailadres of telefoonnummer van de afzender komt niet overeen met de naam van het bedrijf waar het bericht van afkomstig zou moeten zijn.

• Het e-mailadres of telefoonnummer waarmee ze contact met je hebben opgenomen, is anders dan het e-mailadres of telefoonnummer dat je aan dat bedrijf hebt gegeven.

• Een link in een bericht ziet er correct uit, maar de URL komt niet overeen met de website van het bedrijf.²

• Het bericht ziet er heel anders uit dan andere e-mails die je van het bedrijf hebt gekregen.

• In het bericht wordt gevraagd om persoonlijke informatie, zoals je creditcardgegevens of het wachtwoord van je account.

• Het bericht is ongewenst en bevat een bijlage.

Als je een verdacht telefoontje of verdachte voicemail ontvangt

Oplichters gebruiken nepinformatie voor nummerherkenning om telefoonnummers van bedrijven zoals Apple te vervalsen en beweren dan vaak dat je account of apparaat verdachte activiteit vertoont om je aandacht te trekken. Of ze gebruiken vleiende of juist dreigende taal om je onder druk te zetten om ze informatie, geld en zelfs Apple Gift Cards te geven.

Als je een ongevraagd of verdacht telefoontje krijgt van iemand die beweert van Apple of Apple Support te zijn, kun je gewoon ophangen.

Je kunt frauduleuze telefoontjes melden bij de Federal Trade Commission (alleen in de VS) via reportfraud.ftc.gov of bij de lokale politie.

Als je verdachte Agenda-activiteiten ziet

Als je een ongewenste of verdachte agenda-uitnodiging krijgt in Mail of Agenda, kun je deze melden als ongewenste reclame in iCloud. Als je je per ongeluk hebt geabonneerd op een spam-agenda, kun je deze verwijderen.

Als er vervelende pop-upadvertenties verschijnen in je webbrowser

Als je tijdens het surfen op het internet een pop-upadvertentie of bericht ziet waarin je een gratis prijs wordt aangeboden of waarin je wordt gewaarschuwd voor een beveiligingsprobleem of virus op je apparaat, vertrouw het dan niet en ga er niet op in. Dit soort pop-upvensters zijn meestal frauduleuze advertenties, ontworpen door de oplichter om je door misleiding over te halen om schadelijke software te downloaden of je persoonlijke informatie of geld te geven.

Bel het telefoonnummer niet en klik niet op de links om een prijs te claimen of een probleem op te lossen. Negeer het bericht en navigeer weg van de pagina of sluit het hele venster of tabblad.

Als je wordt gevraagd om software te downloaden

Wees uitermate voorzichtig met het downloaden van materiaal van het internet. Sommige downloads op het internet bevatten mogelijk niet de software die ze beweren te bevatten of ze bevatten onverwachte of ongewenste software. Denk hierbij aan apps die je vragen om configuratieprofielen te installeren waarmee vervolgens de bediening van je apparaat kan worden overgenomen. Als je onbekende of ongewenste software installeert, kan deze bijzonder hinderlijk en vervelend worden en zelfs je Mac beschadigen en je gegevens stelen.

Om ongewenste nepsoftware of kwaadaardige software (malware) te vermijden, installeer je software uit de App Store of haal je deze rechtstreeks van de website van de ontwikkelaar. Lees hoe je software veilig opent op je Mac of ongewenste configuratieprofielen verwijdert van je iPhone, iPad of iPod touch.