Blijf ook online gezond!

Telewerken

Sommige organisaties laten al jaren medewerkers één of meerdere dagen telewerken. Anderen worden er met de quarantaine maatregelen heel plots mee geconfronteerd. Wat de situatie ook is: telewerken mag niet betekenen dat de organisatie een groter gevaar loopt om het slachtoffer te worden van een cyberaanval. Met duidelijke afspraken, het juiste materiaal en voldoende preventieve maatregelen wordt online werken thuis even veilig als op kantoor.

Phishing is online oplichting door middel van valse e-mails, websites of berichten. Cybercriminelen spelen in op de actualiteit en weten welke thema's ons interesseren. Wees daarom steeds op je hoede wanneer je verdachte berichten krijgt die verwijzen naar het Coronavirus of COVID-19. Maar hackers gebruiken het coronavirus nu ook als lokaas om je naar websites te leiden die in staat zijn om virussen te installeren op je computer.

Dergelijke berichten zijn vaak de toegangspoort voor een cyberaanval. Lees de blog van Safe On Web over veilig thuiswerken.

Sextortion scam krijgt COVID-19 versie

De zogenaamde sextortion scam techniek kennen we al langer. Mensen worden afgeperst en bang gemaakt met de boodschap dat de afzender seksueel getinte beelden in zijn of haar bezit heeft die verspreid zullen worden naar al je contacten. De boodschap komt heel dreigend over omdat er een bestaand wachtwoord wordt toegevoegd.  Meestal is dit een oud wachtwoord dat je effectief ooit gebruikte en dat gevonden is in een  gekende oude datalek.  Normaal gezien zou je dit wachtwoord niet meer in gebruik mogen hebben.

Deze afpersingstechniek heeft een nieuw dieptepunt bereikt.  De slachtoffers worden bedreigd met besmetting met het Coronavirus. Ze proberen de slachtoffers bang te maken door te beweren dat ze weten waar ze wonen, wat ze eten enz… De cybercriminelen beweren dat ze een unieke pixel in de e-mail hebben toegevoegd die hen op de hoogte stelt van het tijdstip waarop de e-mail gelezen werd. Je krijgt dan zogezegd 24 uur de tijd om een enorm bedrag over te maken in Bitcoin.

Om de detectie van de e-mailproviders te omzeilen, maken ze gebruik van bepaalde Griekse karakters. Op die manier glipt de e-mail tussen de mazen van de spamfilter.

Je kreeg zelf een dergelijk bericht?

• Geen paniek!
• Heb je geen intieme beelden van jezelf gedeeld met anderen, dan bluft de afperser. Hij of zij kan geen beelden van je hebben.
• Markeer het bericht als SPAM of ongewenst. Blokkeer de afzender.
• Ga niet in op de vraag om een som geld te betalen en dien een klacht in één van onze commissariaten.
• Antwoord niet op de e-mail.
• Verwijder de e-mail.

In sommige sextortion scam e-mails vermeldt de afzender jouw (oud) wachtwoord. We raden je aan om onmiddellijk de wachtwoorden van alle accounts aan te passen naar een sterk wachtwoord dat ook uniek is per account.

Je kreeg een bericht en reageerde er op. Wat nu?

• Markeer het bericht als SPAM of ongewenst. Blokkeer de afzender.
• Heb je betaald ? Contacteer je bank en dien een klacht in één van onze commissariaten.

Phishing in naam van FOD Financiën

Dagelijks krijgen wij meldingen van valse e-mails en sms'jes die in naam van de FOD Financiën worden verstuurd.

Blijf aandachtig. Dit is phishing. Stuur deze berichten door naar verdacht@safeonweb.be en verwijder ze.

Een betaling doen aan de FOD Financiën kan alleen op de volgende manieren:

• Online via MyMinfin
• Via een overschrijving naar een van hun officiële rekeningen met de volgende structuur BEXX 6792 XXXX XXXX
• In een erkend Infocenter

Twijfel je? Informeer je via de website van de FOD Financiën.

Bron: Safe on web