Een sms krijg je niet zo vaak meer, en zeker niet van een onbekend nummer. Extra opletten dus, en inderdaad: oplichters…

Banken, online diensten, WeTransfer, woningnet, Vattenfall, belastingdienst, postNL, McAfee, Rabo, Apple, KvK / Handelsregister, Netflix, BOL.com, Ziggo, cloud-opslag, telefoon-aanbieders, Facebook, credit-cards, Interpol, MijnOverheid… geen bedrijf of instelling ontkomt aan pogingen van criminelen om klanten van deze diensten (veel) geld af te troggelen. 

Deel 36: de (zogenaamde) Belastingdienst per sms: “De openstaande schuld is nog niet voldaan. De gerechtsdeurwaarder legt beslag op 30-09-2024.” Betalen kan via de vreemde website ‘schuld-aftreffen’.

Toch maar niet gedaan. Alhoewel, de 30e duurt nog de hele dag, wie weet staat de deurwaarder zo voor de deur.

Screenshot sms

Een poging tot phishing (het ontfutselen van geld of bank-gegevens) dus via sms. De zoveelste, eerder schreven we over:

  1. Corona-phishing
  2. Woningnet-phishing
  3. ING-phishing
  4. Rabo en SNS-nepmail
  5. KvK-phishing
  6. PostNL-phishing
  7. WeTransfer-phishing
  8. DigiD-phishing
  9. ICS/creditcard-phishing
  10. MijnOverheid (Energietoeslag)-phishing
  11. Mail-account (limiet overschreden)
  12. iCloud-phishing: ‘gratis’ 50 GB
  13. WeTransfer-phishing
  14. Credit Card-phishing
  15. T-Mobile phishing
  16. Netflix-phishing
  17. Controle Handelsregister? Nee, phishing! 
  18. EHerkenning waarschuwing? Nee: online fraude!
  19. In het vizier bij Interpol? Nee: Oplichting!
  20. Bunq
  21. McAfee©-Phishing
  22. BOL.com
  23. Vattenfall
  24. Belastingdienst-phishing
  25. Facebook
  26. RABO
  27. MijnOverheid (QR-code)
  28. Cloud-opslag
  29. FedEx
  30. ICS-sms
  31. Bunq II
  32. Mail-wachtwoord
  33. BOL.com (II)
  34. Belastingdienst (II)
  35. Ziggo
  36. Belastingdienst (III)

Hoe herken je phishing? De boodschap bevat een dreigement (account afgesloten, boete, aanslag) of beloning (prijs, korting, geld terug) en meestal wordt gevraagd om snel te reageren (laatste waarschuwing). Spelling en stijl vertoont tekortkomingen. De afzender (mailadres) en domeinnaam zijn anders dan de ondertekening doet vermoeden. De mail (of sms) bevat het verzoek om je persoonsgegevens te controleren of bij te werken. De links in de mail (checken door er met de muis overheen te gaan) verwijzen vaak naar vreemde websites en domeinen (niet klikken dus), ook een verkorte link (bit.ly) is verdacht.

Door Piet Bakker, afbeelding: sms van oplichter.