Je opent je digitale agenda om te checken hoe laat je afspraak ook alweer was, en ineens staat er iets tussen dat je niet herkent. Geen verjaardagsfeest, geen werkmeeting, maar een vaag ‘Payment overdue’ of ‘Your subscription will be cancelled’ met een link erbij. Dat voelt raar, maar juist omdat het in je eigen agenda staat, twijfel je misschien langer dan je zou doen bij een verdachte e-mail.
En precies op dat automatische vertrouwen wordt nu opvallend vaak gegokt. In Nederland duikt een nieuwe vorm van phishing op die niet via je inbox binnenkomt, maar via je kalender. Fraude-experts waarschuwen: deze truc verspreidt zich snel en is verraderlijk simpel.
Een nieuwe route voor oude oplichterstrucs
Phishing kennen we inmiddels: nepberichten die je naar een valse bankpagina lokken of je laten bellen met een zogenaamd “helpdesk”-nummer. Alleen gebeurt het nu steeds vaker op een plek waar mensen zich veilig wanen: de agenda op hun telefoon of laptop.
Criminelen zetten ongevraagd afspraken in Google Calendar, Outlook of Apple Agenda. Die afspraken lijken soms net echte herinneringen, compleet met tijdstip, onderwerpregel en een zogenaamd dringende melding. En daarbinnen: de klik die ze van je willen.
Wat kalenderphishing precies is
Kalenderphishing werkt via uitnodigingen voor afspraken, vaak verstuurd als een .ics-bestand. Dat is een standaard agenda-bestand dat vrijwel alle kalenderapps kunnen verwerken. Bij veel gebruikers verschijnt zo’n uitnodiging automatisch in de agenda.
Het venijn zit ’m in de context. Een e-mail van een onbekende afzender voelt al snel fout. Maar een “afspraak” in je eigen planning oogt persoonlijker en daardoor geloofwaardiger. Dat maakt de methode verrassend effectief.
Zo komen ze aan jouw gegevens
Oplichters hoeven je agenda niet te hacken. Ze hebben vaak genoeg aan je e-mailadres. Dat kan afkomstig zijn uit datalekken, openbare profielen op sociale media, websites waar je ooit iets hebt besteld, of simpelweg lijsten die online circuleren.
Vervolgens sturen ze geautomatiseerd uitnodigingen naar grote aantallen adressen. Je merkt dat pas wanneer de afspraak ineens tussen je echte afspraken staat. De truc is schaalbaar, goedkoop en daarom aantrekkelijk voor criminelen die volume zoeken.
