Smishing

Wat is smishing?

Smishing is een vorm van oplichting waarbij criminelen je proberen te misleiden via sms-berichten of andere berichtenapps, zoals WhatsApp. Het woord is een samentrekking van "sms" en "phishing". Bij smishing sturen oplichters je een nepbericht met als doel je persoonlijke gegevens, wachtwoorden of geld te stelen. Vaak bevat zo'n bericht een link naar een valse website of een dringend verzoek om te reageren.

Hoe werkt smishing?

Bij smishing spelen criminelen in op je vertrouwen en je gevoel van urgentie. Ze doen zich voor als een bekende organisatie, bijvoorbeeld je bank, een pakketdienst of de overheid. Het bericht ziet er vaak professioneel en geloofwaardig uit, waardoor je snel geneigd bent om te klikken of te reageren.

Zodra je op de link klikt, kom je op een valse website die lijkt op de echte. Daar wordt je gevraagd om in te loggen of je gegevens in te vullen. Alles wat je invult, komt direct bij de oplichters terecht. Soms wordt er ook schadelijke software op je telefoon geïnstalleerd.

Voorbeelden van smishing

Smishing komt in veel verschillende vormen voor. Deze berichten herken je aan een dringende toon en een link die je moet aanklikken. Enkele veelvoorkomende voorbeelden zijn:

Een sms dat je pakket niet bezorgd kan worden en je moet betalen voor herbezorging.
Een bericht van je "bank" dat je account geblokkeerd is en je direct moet inloggen.
Een melding dat je een prijs hebt gewonnen en je gegevens moet invullen om deze te claimen.
Een nep-bericht van de Belastingdienst over een openstaande betaling of teruggave.

"Controleer bij een verdacht bericht altijd het telefoonnummer en de link, maar klik er nooit op. Ga in plaats daarvan zelf naar de officiële website of bel de organisatie via een nummer dat je zelf opzoekt. Zo trap je nooit in de val."

Arno - Directeur van Cyber Cloud

Hoe herken en voorkom je smishing?

Je herkent smishing vaak aan een paar duidelijke signalen. Denk aan spelfouten, een vreemd of onbekend telefoonnummer, een dringende toon en een link die er net iets anders uitziet dan normaal. Een betrouwbare organisatie vraagt je nooit via sms om gevoelige gegevens of om direct in te loggen via een link.

Om jezelf te beschermen, klik je nooit zomaar op links in onverwachte berichten. Verwijder verdachte berichten en blokkeer het nummer. Twijfel je? Neem dan contact op met de organisatie via de officiële kanalen. Binnen bedrijven speelt bewustwording een grote rol. Met goede security awareness leren medewerkers om dit soort aanvallen op tijd te herkennen.

Samenvatting

Smishing is een vorm van phishing via sms of berichtenapps, waarbij oplichters je met een geloofwaardig nepbericht proberen te misleiden. Door verdachte berichten te herkennen en nooit zomaar op links te klikken, verklein je de kans dat je slachtoffer wordt. Bewustwording is hierbij je beste verdediging.

Wil je de weerbaarheid van jouw organisatie tegen smishing en andere aanvallen vergroten? Onze specialisten van Cyber Cloud helpen je graag verder met een gerichte security awareness training.