Wees extra alert op e-mails die afkomstig lijken te komen van bekende personen binnen onze vereniging, maar in werkelijkheid door oplichters zijn verstuurd. Deze vorm van fraude noemen we 'Spear Phishing'.
Hoe gaan ze te werk?
Oplichters gebruiken vaak de naam van een bestuurslid of een andere bekende. De e-mail begint vaak heel onschuldig: "Heb je even tijd?" of "Ik heb een vraagje, ben je bereikbaar?". Zodra je reageert, volgt er vaak een verzoek om:
- Snel een factuur te betalen.
- Cadeaubonnen (zoals iTunes of Amazon) te kopen.
- Geld over te maken vanwege een "noodgeval".
Waar moet je op letten?
Hoewel de naam van de afzender bekend voorkomt, klopt het e-mailadres vaak niet.
- Check de afzender: Klik op de naam van de afzender om het volledige e-mailadres te zien. Vaak zie je dan een vreemd adres (bijv. voorzitter@gmail-com.ru of officemailbox975@gmail.com in plaats van het officiële adres). Let op, de oplichter kan een mailadres ook vervalsen (mailspoofing). Dan lijkt het alsof de mail wél van een betrouwbare afzender komt (zoals een mail van voorzitter@rvrijnland.nl, een vriend, lid of je bank).
- Ongebruikelijke verzoeken: Vaak gaat het om een verzoek om iets snel te betalen. Dit kan bijvoorbeeld om een rekening die snel betaald moet worden of een tijdelijke aanbieding van cadeaubonnen enz.
- Taalgebruik: Let op kleine foutjes of een toon die net niet helemaal klopt.
Wat moet je doen als je het niet vertrouwt?
- Reageer niet op de e-mail, klik niet op links en download geen bijlagen.
- Controleer het via een ander kanaal: Bel de persoon die de mail zogenaamd heeft gestuurd even op of stuur een berichtje via Signal of WhatsApp. Gebruik hiervoor het mobiele nummer dat je al in je contacten hebt staan.
- Meld een verdachte e-mail via Fraude helpdesk
Bernard Wortelboer
Webmaster