Smishing combineert sms en phishing. Het bericht lijkt bijvoorbeeld van een bezorgdienst, bank, overheid of bekende te komen. Vaak gebruikt het tijdsdruk of een link naar een nagebootste website.
Hoe werkt smishing?
Je ontvangt een bericht over een pakket, een betaling, een geblokkeerde rekening of een probleem met je account. De link kan naar een nagemaakte website leiden waar om inloggegevens of betaalgegevens wordt gevraagd. Soms probeert het bericht je een app te laten installeren.
Herkenningssignalen
- Een onverwachte link of betaalverzoek, bijvoorbeeld voor een klein bedrag.
- Tijdsdruk, dreiging of de belofte van een prijs.
- Een domeinnaam die net anders is dan de officiële website.
- Een verzoek om wachtwoorden, pincodes of verificatiecodes.
Wat kun je doen?
- Klik niet op de link en open zelf de officiële app of website.
- Controleer een verzoek bij de organisatie via contactgegevens die je zelf opzoekt.
- Stuur het bericht niet door en download geen app via de link.
- Verwijder of rapporteer het bericht volgens de aanwijzingen van je provider of de organisatie.
Als je al hebt geklikt
- Heb je bankgegevens ingevuld of geld overgemaakt? Bel direct je bank via een officieel nummer.
- Heb je een wachtwoord ingevuld? Wijzig het via de officiële website en wijzig het ook elders als je het hergebruikte.
- Heb je een app geïnstalleerd? Verbreek zo nodig de verbinding en laat het apparaat controleren.
- Bewaar het bericht en meld de fraude bij Fraudehelpdesk of politie.
Betrouwbare bronnen
Meer uitleg
Lees ook over ghost pairing, vishing, SIM-kaping en smishing, of bekijk de kennisbank voor volwassenen.