Wees extra alert op e-mails die afkomstig lijken te komen van bekende personen binnen onze vereniging, maar in werkelijkheid door oplichters zijn verstuurd. Deze vorm van fraude noemen we 'Spearphishing'.

Hoe gaan ze te werk?

Oplichters gebruiken vaak de naam (of zelfs ook het mailadres) van een bestuurslid of een andere bekende. De e-mail begint vaak heel onschuldig: "Heb je even tijd?" of "Ik heb een vraagje, ben je bereikbaar?". Zodra je reageert, volgt er vaak een verzoek om:

• Snel een factuur te betalen.
• Cadeaubonnen (zoals iTunes of Amazon) te kopen.
• Geld over te maken vanwege een "noodgeval".

Waar moet je op letten?

Hoewel de naam van de afzender bekend voorkomt, klopt het e-mailadres vaak niet.

• Check de afzender: Klik op de naam van de afzender om het volledige e-mailadres te zien. Vaak zie je dan een vreemd adres (bijv. voorzitter@gmail-com.ru of officemailbox975@gmail.com in plaats van het officiële adres). 
• Ongebruikelijke verzoeken: Vaak gaat het om een verzoek om iets snel te betalen. Dit kan bijvoorbeeld om een rekening die snel betaald moet worden of een tijdelijke aanbieding van cadeaubonnen enz. 
• Taalgebruik: Let op kleine foutjes of een toon die net niet helemaal klopt.

Spoofing

Criminelen kunnen ook het e-mailadres van de afzender vervalsen, zodat het lijkt alsof een bericht van een bekende komt. Een veelgebruikte truc is een e-mail die afkomstig lijkt te zijn van de voorzitter, penningmeester of secretaris (bijv. rettizroov.[antispam].@rvrijnland.nl). In het bericht wordt vaak met spoed gevraagd om: 

• Geld over te maken naar een onbekend rekeningnummer.
• Bankgegevens of inlogcodes te delen.
• In te loggen op een valse website.

Waarom lijkt het echt?

Criminelen doen vooraf onderzoek. Ze gebruiken echte namen van bestuursleden en ontvangers, waardoor de mail persoonlijk en betrouwbaar overkomt.

Wat moet je doen als je het niet vertrouwt?

• Reageer niet op de e-mail, klik niet op links en download geen bijlagen.
• Controleer het via een ander kanaal: Bel de persoon die de mail zogenaamd heeft gestuurd even op of stuur een berichtje via Signal of WhatsApp. Gebruik hiervoor het mobiele nummer dat je al in je contacten hebt staan. 

Voorbeeld