Er gaat momenteel een phishingmail rond waarin Instagram dreigt accounts op te heffen. Wie niet binnen 24 uur na het ontvangen van het bericht een webformulier invult, raakt zijn account kwijt. In werkelijkheid is het niets meer dan een manier om inloggegevens van nietsvermoedende Instagram-gebruikers te verzamelen.
Diverse media schrijven over de nieuwste oplichtingstruc, waaronder Opgelicht?!.
‘Reageer snel’
De oplichters vallen direct met de deur in huis. Je account wordt binnen 24 uur verwijderd, omdat je zogenaamd de regels van Instagram overtreedt. Om bezwaar aan te tekenen moet je online een formulier invullen. De link naar dit webformulier is in de e-mail opgenomen.
Wie op deze URL klikt wordt doorgestuurd naar een pagina waar je je gebruikersnaam en wachtwoord moet invullen. Wat velen mogelijk net beseffen is dat het om een neppagina en nepformulier gaat. Je inloggegevens belanden niet bij Instagram, maar vallen in handen van gewiekste cybercriminelen.
Om deze redenen willen cybercriminelen je inloggegevens
Met deze gegevens kunnen ze de controle over jouw Instagram-account overnemen. Een andere mogelijkheid is dat de oplichters zich als jou voordoen om de inloggegevens van familie, kennissen, vrienden of collega’s te ontfutselen. Dit noemen we ook wel identiteitsfraude.
Tot slot kijken sommige internetcriminelen of je dezelfde inloggegevens gebruikt voor andere online accounts. Als je hetzelfde wachtwoord bijvoorbeeld gebruikt voor je PayPal account, dan hebben ze toegang tot jouw geld en financiën. Precies om die reden is het onverstandig om hetzelfde wachtwoord voor meerdere online accounts te gebruiken.
Met een password manager genereer en beheer je sterke wachtwoorden. Heb je geen vertrouwen in een wachtwoordmanager? In dit artikel lees je hoe je sterke wachtwoorden maakt en beheert.
Sociale media worden regelmatig gebruikt voor phishing scams
Dit is een schoolvoorbeeld van hoe phishing in zijn werk gaat. Oplichters doen zich voor als een vertrouwd persoon of bekende instantie. Via WhatsApp, sms of e-mail benaderen ze hun slachtoffer en dringen ze er op aan om zo snel mogelijk te handelen. Doe je dit niet, dan riskeer je bijvoorbeeld dat je account wordt opgeheven. Of dat hackers er met je zuurverdiende spaarcenten vandoor gaan, afhankelijk van de oplichtingstruc die cybercriminelen op dat moment gebruiken.
Instagram is niet het enige bedrijf dat recentelijk door oplichters wordt misbruikt. Afgelopen mei hadden hackers hun zinnen gezet op geverifieerde Twitter accounts. Ze deden alsof ze op de afdeling werkten die blauwe vinkjes toekent aan prominente twitteraars. Ze verstuurden een nepbericht naar gebruikers met zo’n badge met de oproep om direct in actie te komen.
In de mail stond een blauwe knop met de tekst ‘Checkt notifications’. Wie op deze knop drukte, belandde op een malafide pagina waar hij zijn inloggegevens moest invullen. Om er zeker van te zijn dat de ingevulde gegevens correct waren, moesten Twitteraars hun gebruikersnaam en wachtwoord twee keer invullen. Tot slot kregen gebruikers de vraag om een verificatiecode op te geven, die ze per sms hadden ontvangen. De oplichters gebruikten deze gegevens om een password reset uit te voeren en een account over te nemen.
Facebook-gebruikers overkwam iets vergelijkbaars. Met nagemaakte Facebook-pagina’s probeerden cybercriminelen hun inloggegevens buit te maken.
