Opgelicht?!

'Je pakket is beschadigd' en 'mislukte levering': pas op voor deze valse berichten

'Je pakket is beschadigd' en 'mislukte levering': pas op voor deze valse berichten

Heb jij een sms'je ontvangen met de boodschap dat een pakketje van je is beschadigd? Of dat er een levering is mislukt? Let dan even op, deze twee berichten zijn namelijk nep en afkomstig van oplichters.

Nieuwe oplichtingstruc, phishing-sms namens Thuisbezorgd: 'U heeft teveel betaald voor uw bestelling'

Nieuwe oplichtingstruc, phishing-sms namens Thuisbezorgd: 'U heeft teveel betaald voor uw bestelling'

Afgezien van een al dan niet uitgebreide lunch is uit eten gaan momenteel even niet mogelijk gezien de coronamaatregelen en de vroege sluitingstijden. Best kans dat bezorgdiensten als Thuisbezorgd goede zaken doen omdat mensen vaker eten bestellen. Oplichters doen zich momenteel echter voor als Thuisbezorgd en sturen sms'jes over zogenaamde terugbetalingen: je zou per abuis te veel hebben betaald. Op een zeer overtuigend nagemaakte nepsite kun je deze teruggave aanvragen, al geef je in werkelijkheid je inloggegevens voor internetbankieren aan oplichters indien je op dit verzoek in gaat. Hoe herken je deze oplichtingstruc?

Valse voicemail-app van 'Ziggo' bevat schadelijke Android-malware 'FluBot'

Valse voicemail-app van 'Ziggo' bevat schadelijke Android-malware 'FluBot'

De schadelijke FluBot-malware die voor bezitters van een Android-telefoon een grote bedreiging vormt, is opgedoken in de vorm van een valse voicemail-app van 'Ziggo'. Via sms'jes – die overigens automatisch worden verzonden door geïnfecteerde toestellen – hopen oplichters potentiële slachtoffers ertoe te bewegen om deze app te installeren. Al is dat om talloze redenen een buitengewoon slecht idee.

Sms'jes van koeriersdiensten over pakketjes? Politie waarschuwt Android-gebruikers voor FluBot-malware

Sms'jes van koeriersdiensten over pakketjes? Politie waarschuwt Android-gebruikers voor FluBot-malware

Wij zien de laatste dagen weer een opleving van de zogenaamde FluBot-malware die gericht is op bezitters van een Android-telefoon. Ook de politie krijgt er de nodige signalen over binnen: er zijn de afgelopen tijd 'enkele tientallen' slachtoffers gevallen en de verwachting is dat dat aantal de komende tijd verder oploopt. Voor de politie reden genoeg om te waarschuwen: FluBot is namelijk schadelijke malware die onder meer wachtwoorden en informatie voor internetbankieren kan onderscheppen.

Gevaarlijke 'FluBot'-malware voor Android-toestellen verspreidt zich via valse beveiligingsupdates

Gevaarlijke 'FluBot'-malware voor Android-toestellen verspreidt zich via valse beveiligingsupdates

De beruchte en gevaarlijke 'FluBot'-malware die gericht is op bezitters van een Android-toestel is opgedoken in een nieuwe variant. Android-gebruikers krijgen meldingen op hun toestel waarin staat dat de telefoon geïnfecteerd is met de malware en dat er een Android-beveiligingsupdate moet worden toegepast. De truc is hier echter dat je de malware juist op je toestel krijgt door het installeren van deze zogenaamde update: reden genoeg om dat niet te doen. Hoe zit het precies?

Nieuwe variant 'DigiD'-oplichtingstruc leidt mogelijk tot identiteitsfraude of bankhelpdeskfraude

Nieuwe variant 'DigiD'-oplichtingstruc leidt mogelijk tot identiteitsfraude of bankhelpdeskfraude

Dat de naam 'DigiD' de laatste maanden vaak misbruikt wordt in allerlei oplichtingstrucs, valse mails en verdachte sms'jes is onderhand wellicht een bekend gegeven. Toch kan het zomaar gebeuren dat er een geheel nieuwe variant opduikt, en dat is waar we het in dit artikel even over moeten hebben. Waar het normaal gesproken gaat om phishing, lijkt het hier namelijk een opzet te zijn naar een telefonische oplichtingstruc zoals we die kennen van de 'bankmedewerker', en misschien zelfs identiteitsfraude. Wat is er aan de hand?

Kinderen opgelicht via Instagram om virtuele Fortnite-valuta V-Bucks: 'Honderden euro's in rekening gebracht'

Kinderen opgelicht via Instagram om virtuele Fortnite-valuta V-Bucks: 'Honderden euro's in rekening gebracht'

Er zijn een aantal zekerheden in het leven, en één daarvan is dat er een aanzienlijk aantal oplichters rondhangt op sociale media zoals Facebook en Instagram. Iets waar we gelukkig relatief weinig over horen, maar toch wel degelijk blijkt te gebeuren, is dat sommige oplichters het expliciet op jonge kinderen hebben voorzien. Een volger wees ons op een Instagram-account omdat haar zoon van 11 door degene(n) achter dat account is bestolen van bijna 300 euro. De jongen dacht zogenaamde V-Bucks te kopen, een virtuele munteenheid die gebruikt wordt in het onder kinderen zeer populaire spel Fortnite. Hoe gaat dat in zijn werk, en waar moeten jouw (klein)kinderen op letten?

Pas op voor nieuwe Marktplaats-oplichtingstruc: combinatie van identiteitsfraude én phishing door nep-verificatie

Pas op voor nieuwe Marktplaats-oplichtingstruc: combinatie van identiteitsfraude én phishing door nep-verificatie

Er is een nieuwe vorm van Marktplaats-oplichting opgedoken. Dit keer gaat het niet alleen om phishing, maar óók om het bemachtigen van een kopie van je identiteitsbewijs, wat je kwetsbaar maakt voor aanvullende identiteitsfraude. Via een levensechte nepsite krijg je het verzoek om een kopie van de voor- én achterzijde van je identiteitskaart te uploaden. Vervolgens krijg je het verzoek om je rekeninggegevens 'bij te werken'. In dit stuk lichten we toe hoe deze oplichtingstruc werkt en hoe je deze vorm van oplichting kunt herkennen.

Oplichters zetten overtuigende nepsite van 'PostNL' online: kijk uit voor phishing!

Oplichters zetten overtuigende nepsite van 'PostNL' online: kijk uit voor phishing!

Oplichting namens koeriersdiensten is wederom een hot item in oplichtersland, want deze week dook er ook een overtuigende nepsite in de huisstijl van 'PostNL' op. In de sms staat dat je pakket is aangekomen op het sorteercentrum en dat deze wordt vrijgegeven zodra jij de verzendkosten voldoet. Dit kun je echter beter niet doen: oplichters hopen zich zo toegang tot jouw rekening te verschaffen.

Sms'jes over gemiste voicemails of niet-afgeleverde pakketten: wat zit erachter en is het oplichting?

Sms'jes over gemiste voicemails of niet-afgeleverde pakketten: wat zit erachter en is het oplichting?

De laatste dagen maken veel Nederlanders melding van vreemde sms'jes. Er gaan twee varianten rond: de eerste variant gaat over gemiste oproepen en achtergelaten voicemailberichten, de tweede over pakketten die niet konden worden bezorgd. De spelling van de sms'jes laat in beide gevallen vaak te wensen over, er wordt verwezen naar willekeurige, vage links én er staan vaak onlogische karakterreeksen in de tekst. Wat is dat precies? Wat zit erachter? En is er sprake van malware of oplichting?

Oplichters sturen sms'jes namens koeriersdienst DPD: 'Er ligt een pakket in ons sorteercentrum'

Oplichters sturen sms'jes namens koeriersdienst DPD: 'Er ligt een pakket in ons sorteercentrum'

Zit jij op een pakketje te wachten? Online bestellen is zó ingeburgerd dat dat ongetwijfeld voor een groot deel van de Nederlanders geldt. Deze oplichtingstruc kennen we weliswaar van koeriersdiensten PostNL en DHL, maar de variant waarin de naam van DPD wordt misbruikt, is nieuw voor ons. En 'nieuw' betekent dat de kans dat mensen er tóch in trappen wellicht weer een stukje groter wordt, zeker aangezien de valse website van DPD goed is nagemaakt. Waar moet je op letten?

Nieuwe Marktplaats-oplichtingstruc met 'Gelijk Oversteken' en misbruik van échte advertentiegegevens

Nieuwe Marktplaats-oplichtingstruc met 'Gelijk Oversteken' en misbruik van échte advertentiegegevens

Doe jij zaken via Marktplaats? Let dan héél goed op: Opgelicht?! heeft een nieuwe, zeer overtuigende Marktplaats-oplichtingstruc ontdekt waarin de 'Gelijk Oversteken'-service van Marktplaats een sleutelrol heeft. De persoonlijke benadering is wat deze truc onderscheidt van andere, recente Marktplaats-oplichtingstrucs: de oplichters gaan zó ver dat ze bestaande advertenties kopiëren naar een nepsite om creditcardgegevens en/of inloggegevens voor internetbankieren buit te maken. Hoe het werkt? Dat lees je in dit artikel.

Oplichters sturen sms'jes namens de Geldmaat: 'Door storing zijn transactiekosten niet afgeschreven, voorkom blokkade van uw betaalpas'

Oplichters sturen sms'jes namens de Geldmaat: 'Door storing zijn transactiekosten niet afgeschreven, voorkom blokkade van uw betaalpas'

Oplichters sturen valse sms-berichten uit naam van de karakteristieke gele Geldmaat, en deze variant is voor ons bovendien gloednieuw. Transactiekosten van een recente pintransactie zijn niet afgeschreven wegens een storing. Deze kosten moet je dan ook betalen, wil je niet dat jouw pas wordt geblokkeerd. Maar kan dat wel? En moet je überhaupt betalen voor transacties via de Geldmaat?

Phishing: weer valse sms'jes namens 'DigiD' in omloop, oplichters willen je rekening plunderen

Phishing: weer valse sms'jes namens 'DigiD' in omloop, oplichters willen je rekening plunderen

Opgelicht?! kreeg vanochtend meerdere meldingen over sms'jes namens DigiD. De link waar ze je naar verwijzen is nog actief en de inlogomgevingen van banken als de Rabobank, ING, SNS en ABN AMRO zijn overtuigend nagemaakt. Voldoende reden om extra alert te zijn.

Phishing via sms'jes namens Vodafone: 'U krijgt € 25,00 terug, verifieer uw rekening om het geld te ontvangen'

Phishing via sms'jes namens Vodafone: 'U krijgt € 25,00 terug, verifieer uw rekening om het geld te ontvangen'

Sinds eind deze middag worden mensen per sms benaderd uit naam van telecomprovider Vodafone met de mededeling dat ze een bedrag van 25 euro terugkrijgen. Daar moeten ze alleen wel even hun rekeningnummer voor verifiëren. Ga je op het voorstel in? Dan eindig je met een lege bankrekening: uiteraard is hier sprake van oplichting en phishing, en dan gericht op klanten van verschillende grote banken.