Dit gebeurt er wanneer je op een knop drukt
De eerste klik betekent niet altijd dat criminelen meteen al je gegevens hebben. Het echte gevaar ontstaat meestal op de volgende pagina. Daar kan een formulier verschijnen waarin je wordt gevraagd opnieuw in te loggen. Ook deze pagina kan sterk op een echte Google-pagina lijken.
Je kunt bijvoorbeeld gevraagd worden om je Gmail-adres en wachtwoord in te vullen. Soms proberen criminelen daarna nog extra gegevens te bemachtigen. Denk aan een telefoonnummer of beveiligingscode. Daarmee kunnen ze proberen toegang te krijgen tot verschillende accounts.
Oplichters gebruiken gestolen inloggegevens vaak voor meerdere doeleinden. Ze kunnen proberen je e-mailaccount over te nemen of andere wachtwoorden opnieuw te gebruiken. Wie hetzelfde wachtwoord op meerdere websites gebruikt, loopt daardoor extra risico.
Een gehackt e-mailaccount kan grote gevolgen hebben. Veel andere accounts zijn namelijk gekoppeld aan je e-mailadres. Via de functie voor vergeten wachtwoorden kunnen criminelen soms toegang proberen te krijgen tot andere diensten.
Daarom is het belangrijk om nooit zomaar gegevens in te vullen na een onverwachte waarschuwing. Vooral wanneer een melding je onder druk zet, is extra voorzichtigheid verstandig. Een betrouwbare organisatie geeft je normaal gesproken ruimte om een probleem rustig te controleren.
Zo herken je dat de melding niet van Google komt
De nepwaarschuwing ziet er op het eerste gezicht professioneel uit. Toch zijn er verschillende signalen waaraan je fraude kunt herkennen. Een van de belangrijkste aanwijzingen staat bovenaan je scherm. Kijk altijd naar het internetadres in de adresbalk.
Een echte pagina van Google gebruikt een officieel Google-domein. Bij de vervalste waarschuwing kan daar juist een vreemde naam staan. Chip noemt bijvoorbeeld een adres zoals pro.quicksala. Zo’n webadres heeft niets met Google te maken.
Let daarbij goed op kleine verschillen in een internetadres. Criminelen gebruiken soms namen die sterk op bekende websites lijken. Er kan bijvoorbeeld één letter anders zijn. Ook kunnen vreemde woorden of extra tekens aan het adres worden toegevoegd.
Een andere aanwijzing is de inhoud van de pagina. Op sommige nepsites staan advertenties of vreemde vacatures die niets met Google-beveiliging te maken hebben. Zo worden bijvoorbeeld vage aanbiedingen rond TikTok-werk genoemd. Dat past niet bij een officiële beveiligingspagina.
Ook taalgebruik kan iets verraden. Denk aan vreemde zinnen, onverwachte fouten of een overdreven dringende toon. Toch worden neppagina’s steeds beter gemaakt. Alleen letten op spelling is daarom niet voldoende.