Hoe herken je een scam-sms en controleer je een link veilig?

Een sms is waarschijnlijk een scam als er druk wordt gezet over een pakket, een betaling, een account of een terugbetaling, en je vervolgens wordt gevraagd op een link te tikken, een nummer te bellen of geld of een code te sturen. De veilige controle is: laat de link met rust, ga naar het bedrijf via een adres dat je al kent, en meld het bericht. Je kunt de tekst eerst in de scamchecker plakken om de waarschuwingssignalen en het echte domein van elke link te zien.

ScamberichtencontroleIs deze tekst een scam?Gratis doen

De patronen die het vaakst voorkomen

De meeste scamberichten volgen een klein aantal vaste scripts. De Amerikaanse Federal Trade Commission (FTC) noemt er een paar, zoals valse meldingen van een pakketbezorging, beweringen over verdachte accountactiviteit of een betalingsprobleem, nepfacturen voor aankopen die je niet hebt gedaan, en aanbiedingen van prijzen, cadeaukaarten of kortingen die niet echt zijn.

• Nep bezorgkosten. Een pakket wordt "vastgehouden" en je wordt gevraagd om een kleine bezorgtoeslag, vaak een paar euro of dollar. Het bedrag is laag, dus betaal je zonder na te denken, waarna de pagina om je creditcardgegevens vraagt.
• Geblokkeerd account. "Je account is beperkt. Verifieer nu." De link leidt naar een kopie van een inlogpagina.
• Tol- of belastingteruggave. Een bericht over een onbetaalde tol of een teruggave die je tegoed hebt, met een link om die te "claimen".
• "Hoi mam" van een nieuw nummer. Iemand zegt dat hun telefoon kwijt is en vandaag geld nodig heeft, naar een nieuw rekeningnummer.
• Baanaanbiedingen. Betaal voor een startpakket, koop apparatuur of crypto om te beginnen, of "like" berichten voor geld.
• Romance of beleggen via een verkeerd nummer. Een vriendelijk, per ongeluk verstuurd bericht dat overgaat naar een beleggingsplatform dat pas uitbetaalt als je eerst meer geld stort.

Wat deze berichten gemeen hebben, is een verzoek om geld, codes of gegevens, en een reden om te handelen voordat je controleert.

Het echte domein in een link lezen

Een webadres heeft de vorm https://host/pad. De host is de tekst tussen de // en de eerste enkele schuine streep. Alles voor een @-teken is een inlognaam, geen bestemming. Dus https://[email protected]/ opent een numeriek adres, niet je bank.

Vier trucjes vallen mensen vaak in:

• Merknaam in het subdomein. In yourbank.com.secure-check.net is het echte domein secure-check.net. Het deel dat bekend lijkt, is een naam die de afzender zelf heeft gekozen. Het geregistreerde domein bestaat meestal uit de laatste twee delen van de host, of uit drie bij extensies zoals .co.uk.
• Numerieke adressen. Een bank- of bezorglink die naar een reeks cijfers verwijst, is een waarschuwingssignaal.
• Lijkende letters. Internationale namen worden opgeslagen met een xn---voorvoegsel, en een naam kan letters uit een ander alfabet gebruiken die bijna identiek lijken op Latijnse letters. Lees het adres, niet het logo.
• Verkorters. Diensten zoals bit.ly of tinyurl verbergen de bestemming. Je kunt een link niet beoordelen door hem alleen te lezen.

De tool Links opschonen haalt omleidingsomhulsels zoals google.com/url?q= weg en verwijdert trackingtags, zodat je het adres ziet waar een link echt naartoe gaat. De tool beoordeelt niet of dat adres veilig is.

Wat doe je met een verdacht bericht?

1. Tik niet op de link en antwoord niet op het bericht. Een reactie bevestigt dat je nummer actief is.
2. Als het bericht van een bedrijf lijkt te komen, open dan de app van dat bedrijf of typ het adres zelf in, en controleer je account daar.
3. Als je al creditcardgegevens of een wachtwoord hebt ingevuld, neem dan contact op met je bank of kaartuitgever via het nummer op je pas, en wijzig je wachtwoord.
4. Meld het bericht (zie hieronder).

Waar meld je het?

Verenigde Staten. Stuur de tekst door naar 7726 (SPAM), wat de FTC vraagt. Meld de scam bij de FTC op ReportFraud.ftc.gov. Je berichtenapp heeft misschien ook een optie om het als ongewenst te melden.

Verenigd Koninkrijk. Stuur een verdachte sms door naar 7726. Dat is gratis. Stuur een verdachte e-mail door naar [email protected], de Suspicious Email Reporting Service van het National Cyber Security Centre. Ben je geld kwijt, meld het dan bij Report Fraud (voorheen Action Fraud) op reportfraud.police.uk.

Doorsturen helpt de mobiele netwerken en de autoriteiten om nummers te blokkeren en sites offline te halen. Je hebt geen bewijs nodig dat een bericht een scam is om het te melden.

Lastige gevallen

• Het bericht kwam in dezelfde thread als echte sms'en van je bank. Afzendernamen kunnen vervalst worden, dus een bekende naam is geen bewijs. Controleer via een adres dat je al kent.
• Het bericht komt van een bedrijf dat je echt gebruikt. Een echte bezorging kan toch gevolgd worden door een nep. Controleer de track-and-trace in de eigen app van het bedrijf.
• Je weet het niet zeker. Vraag iemand die je vertrouwt, of kijk op de website van het bedrijf naar een overzicht van hun echte berichten.
• Een schoon resultaat van de checker. De scamchecker werkt met regels voor waarschuwingssignalen, dus een schoon resultaat bewijst niet dat een bericht veilig is. Behandel een bericht dat om geld of codes vraagt altijd als verdacht.

Snelle antwoorden

Kan een bericht van het nummer van een echt bedrijf een scam zijn? Ja. Nummers en afzendernamen kunnen vervalst worden, en oplichters sturen soms berichten in een bestaand gesprek. Beoordeel het verzoek, niet de naam.

Moet ik "STOP" antwoorden om me af te melden voor een scam-sms? Meestal niet. Een antwoord bevestigt dat je nummer actief is. Stuur het bericht door en verwijder het.

Wat als ik op de link heb getikt? Vul niets in op de pagina. Sluit hem, wis zo nodig je browsergeschiedenis, en controleer je bank- en creditcardrekeningen. Heb je gegevens ingevuld, volg dan de stappen hierboven.