Wie zaken doet via Marktplaats, moet altijd op zijn hoede zijn als een (ver)koper vraagt om een rekeningnummer te verifiëren. In een nieuwe variant van deze oplichtingstruc hebben oplichters een levensechte website van betaaldienst Tikkie nagebouwd. Slechts aan de url kun je zien dat je met een nepsite te maken hebt. Let je even niet op? Dan is je rekening binnen de kortste keren geplunderd.
De oplichtingstruc is reeds bekend: je biedt iets te koop aan op Marktplaats, een potentiële koper meldt zich, het contact wordt voortgezet op WhatsApp en tot slot wordt de deal al snel beklonken.
Er is echter wel één ding: jij moet ter verificatie van je identiteit even een betaling van één cent uitvoeren, en wel via een betaalverzoek. De koper heeft in het verleden namelijk slechte ervaringen opgedaan via Marktplaats en op deze manier denkt hij of zij extra zekerheid te hebben. Althans, dat is het verhaal. In werkelijkheid hopen oplichters zich zo toegang tot jouw bankrekening te verschaffen.
Tikkie website exacte kopie
De vorm van deze specifieke truc is afwijkend van hetgeen we de laatste maanden voorbij hebben zien komen. Omdat veel consumenten wel bekend zijn met betaalplatform Tikkie en de nepsite door de oplichters bovendien verdraaid goed is nagemaakt, kunnen we ons goed voorstellen dat je er in een moment van onoplettendheid tóch in trapt. Kijk zelf maar hoe goed het is gedaan:
Wat zien we echter als we de adresbalk goed bekijken? Inderdaad, er is iets raars aan de hand met de url. In werkelijkheid bevinden we ons namelijk niet op de échte website van Tikkie (Tikkie.me), maar op het domein Particulier-ldealbetaalverzoek.com, een domein waar verder ook geen bruikbare informatie over te vinden valt.
Maar zuivere koffie is het in elk geval niet. Het domein is al offline, maar de ervaring leert dat oplichters het via andere, nieuwe domeinnamen doodleuk blijven proberen. Overigens is de naam die in ons voorbeeld zichtbaar is vermoedelijk gewoon verzonnen: het zal dezelfde naam zijn die de oplichters gebruiken op Marktplaats en WhatsApp, zodat je bij het zien van het verzoek denkt dat het wel zal kloppen.
Heel veel banken toegevoegd
We zien daarnaast dat de oplichters links hebben opgenomen naar maar liefst twaalf banken. Ben jij klant van één van de onderstaande banken? Dan ben jij in theorie dus doelwit: ABN AMRO, ING, Rabobank, ASN Bank, Bunq, Handelsbanken, Knab, MoneYou, Regiobank, SNS, Triodos Bank, Van Lanschot
Het zal wellicht niemand verbazen, maar achter elke bank zit een link naar een nagemaakte inlogomgeving van de betreffende bank, en ook dat is goed en overtuigend gedaan. Een aantal voorbeelden:
Het beste is dan ook om dergelijke verificatieverzoeken altijd te negeren: de kans is praktisch 100% dat iemand van plan is om jouw bankrekening te plunderen zodra diegene met dit soort verzoeken over de brug komt.
En laat je niet van de wijs brengen door de overtuigende website van - in dit geval - 'Tikkie': check altijd goed de domeinnaam en trek deze in geval van twijfel even na via tools als de Whois Lookup van Domaintools (of bij SIDN in het geval van domeinnamen eindigend op .nl).
Bron: anoniem, marktplaats.nl, avrotros.nl
Meer info over Phishing lees je hier
Tips of verdachte activiteiten gezien? Meld het hier.
Phishing gerelateerde berichten
"Iedereen, ongeacht zijn ervaring of kennis van cybersecurity, is vatbaar voor een phishing-aanval"
Uit het phishing-onderzoek van Ivanti blijkt dat 80% van de respondenten een toename ziet van het aantal phishing-pogingen en 85% zegt dat de aanvallen steeds geavanceerder worden. Verder was bij 73% van de respondenten het IT-personeel het doelwit van phishing, waarvan 47% van de pogingen succesvol waren. Nieuwe vormen van oplichting als smishing (phishing via tekstberichten) en vishing (phishing via spraakberichten) zijn sterk in opkomst en specifiek op mobiele gebruikers gericht. Volgens recent onderzoek van Aberdeen hebben aanvallers een hoger succespercentage op mobiele devices dan op servers, en die trend lijkt te verergeren. Inmiddels bedraagt het jaarlijkse financiële risico van een datalek als gevolg van mobiele phishing-aanvallen ongeveer 1,7 miljoen dollar, wat kan oplopen tot een maximum van ongeveer 90 miljoen dollar.
Cybercriminelen proberen via PDF bestanden e-mailgegevens van bedrijven in handen te krijgen
Bij de nieuwste truc van phishers in hun pogingen om e-mailgegevens van bedrijven in handen te krijgen gaat het om meldingen die van online diensten van Adobe afkomstig zouden zijn. En omdat ze begonnen zijn met het gebruik van een online pdf-bestand (dat zogenaamd op de website van Adobe staat), hebben we een echt bestand gemaakt om de tekenen van een phishing-e-mail en een valse “online pdf” hier te bespreken.
Phishing meest voorkomende start cyberincident bij middelgrote en kleine bedrijven
Een cyberaanval op middelgrote en kleine bedrijven (MKB) heeft ernstige gevolgen voor de bedrijfsvoering. De helft van de ondernemers vreest dat zo’n aanval het einde van zijn bedrijf betekent. De grootste bedreiging voor het MKB is echter geen cyberaanval, maar phishing.
OM: "Door cybercrime en de panels van de verdachte is het vertrouwen in het betalingsverkeer teruggelopen"
Het Openbaar Ministerie eist vier jaar cel en een boete van 50.000 euro tegen een 20-jarige man uit Almelo. Hij leverde phishing panels aan cybercriminelen waarop professioneel ogende nepsites van banken draaiden. De officier van justitie beschouwt hem als een ‘belangrijke facilitator’ van cybercrime.
Phishers voegen maar liefst 12 banken toe om het echt te laten lijken
Wie zaken doet via Marktplaats, moet altijd op zijn hoede zijn als een (ver)koper vraagt om een rekeningnummer te verifiëren. In een nieuwe variant van deze oplichtingstruc hebben oplichters een levensechte website van betaaldienst Tikkie nagebouwd. Slechts aan de url kun je zien dat je met een nepsite te maken hebt. Let je even niet op? Dan is je rekening binnen de kortste keren geplunderd.
Criminelen zijn creatief: Verificatieverzoek via Marktplaats
Er is een nieuwe variant opgedoken van de oplichtingstruc waarbij je via WhatsApp een Marktplaats-verificatieverzoek moet voltooien. De layout van de nagemaakte 'Marktplaats'-website is anders dan gebruikelijk, maar wel levensecht wat betreft zaken als huisstijl. Dit keer hopen oplichters klanten van maar liefst elf banken ertoe te verleiden om inloggegevens voor internetbankieren af te staan, met alle schadelijke gevolgen van dien. Zo herken je deze site.