Het nieuwste trucje van internetcriminelen lijkt opvallend veel op een echte melding van Google. Alles is zo gemaakt dat je snel vertrouwen krijgt. Het logo klopt, de kleuren lijken vertrouwd en ook de tekst komt geloofwaardig over. Toch kan één verkeerde klik ervoor zorgen dat criminelen achter persoonlijke gegevens komen.
Op het scherm verschijnt bijvoorbeeld plotseling een waarschuwing over verdachte sms-berichten. Volgens de melding zouden vanaf jouw telefoonnummer spamberichten zijn verstuurd. Daarna krijg je de vraag of je deze berichten zelf hebt verzonden. Je kunt vervolgens kiezen tussen ‘Ja’ en ‘Nee’.
Veel mensen zullen waarschijnlijk meteen op ‘Nee’ drukken. Je wilt immers snel duidelijk maken dat je niets met die berichten te maken hebt. Precies op dat gevoel spelen de oplichters in. De melding is namelijk helemaal niet afkomstig van Google.
Volgens het Duitse technologieplatform Chip gebruiken cybercriminelen deze methode om smartphonegebruikers naar een neppagina te lokken. Daar proberen ze persoonlijke gegevens en inloggegevens buit te maken. Het uiterlijk van Google wordt daarbij bewust zo nauwkeurig mogelijk nagebootst.
Waarom deze nepwaarschuwing zo geloofwaardig lijkt
Internetcriminelen weten dat bekende bedrijven vertrouwen oproepen. Google is daar een goed voorbeeld van. Miljoenen mensen gebruiken dagelijks Gmail, Google Maps, YouTube en andere diensten van het bedrijf. Daardoor voelt een waarschuwing met het Google-logo al snel betrouwbaar.
De criminelen zorgen daarnaast voor een gevoel van haast. Je krijgt het idee dat jouw telefoonnummer wordt misbruikt voor spam. Hierdoor kun je bang worden dat je account gehackt is. Veel mensen willen dan direct actie ondernemen.
Juist dat snelle handelen maakt deze vorm van phishing gevaarlijk. Wie gespannen is, controleert minder snel de details van een pagina. Een logo en herkenbare vormgeving kunnen dan al voldoende zijn. De kans groeit hierdoor dat iemand zonder nadenken op een knop drukt.
Op de vervalste pagina staan vaak twee eenvoudige keuzes. Meestal zijn dit de knoppen ‘Ja’ en ‘Nee’. Het lijkt alsof Google hiermee wil controleren wat er precies gebeurd is. In werkelijkheid maakt het volgens de waarschuwing weinig uit welke knop je kiest.
Beide opties kunnen je namelijk verder leiden naar een pagina van criminelen. Daar wordt geprobeerd om meer informatie van je te krijgen. Denk bijvoorbeeld aan een e-mailadres, wachtwoord, telefoonnummer of andere persoonlijke gegevens.
