Digitale fraude, oplichting meldingen week 14-2021

Pasopl!chting Phishing #CCINL

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Weekoverzicht

Spookfactuur van Eneco als valse e-mail: 'De betalingstermijn van deze factuur is verstreken'

Klanten van energieleverancier Eneco moeten even op hun hoede zijn voor een spookfactuur, met name omdat de afzender over je volledige naam en adres beschikt. Het gaat om een paar tientjes, maar de toon is intimiderend en er wordt gedreigd met aanvullende incassokosten. Bovendien moet het geld naar een Litouws bankrekeningnummer, LT96 3250 0655 5192 8556. Lees verder

Oplichters sturen spookfacturen: Valse beslagleggingen van 'Smit Gerechtsdeurwaarders' in omloop

Uit naam van het niet-bestaande 'Smit Gerechtsdeurwaarders' worden momenteel dreigende, intimiderende beslagleggingen verstuurd. Omdat de oplichters niet alleen over veel persoonlijke informatie beschikken, maar ook veel moeite hebben gestoken in de website van de nepdeurwaarder, is de verwachting dat velen de komende dagen worden benaderd met dwingende spookfacturen en betaalverzoeken. Is het slim om te betalen? Absoluut niet, en in dit artikel leggen we uit waarom. Lees verder

Oplichters van Finance Supports sturen spookfacturen en beslagleggingen per mail

Uit naam van het niet-bestaande incassobureau Finance Supports - zogenaamd uit Amsterdam - worden er momenteel zeer overtuigende mails met dwingende vorderingen en beslagleggingen verstuurd. De afzender beschikt bovendien over je volledige huisadres. Wij vermoeden daarnaast dat er veel mensen zijn die momenteel door deze oplichters worden benaderd. Waarom is dat zo? En waar moet je op letten? Lees verder

Phishing via sms'jes namens Vodafone: 'U krijgt € 25,00 terug, verifieer uw rekening om het geld te ontvangen'

Sinds eind deze middag worden mensen per sms benaderd uit naam van telecomprovider Vodafone met de mededeling dat ze een bedrag van 25 euro terugkrijgen. Daar moeten ze alleen wel even hun rekeningnummer voor verifiëren. Ga je op het voorstel in? Dan eindig je met een lege bankrekening: uiteraard is hier sprake van oplichting en phishing, en dan gericht op klanten van verschillende grote banken. Lees verder

Bericht over teruggave van 970 euro van 'Belastingdienst' en 'MijnOverheid' is vals!

'Er staat een bericht voor u klaar omtrent uw teruggave van €970,95, met het kenmerk: WZ02123C', zo luidt een mail, zogenaamd van 'MijnOverheid' en de 'Belastingdienst'. Fraudeurs proberen je te verleiden de QR-code te scannen. Doe dat niet: 'Het scannen van de QR-code in de e-mail leidt naar een phishingwebsite waar je bankgegevens worden buitgemaakt', zo schrijft techexpert en journalist Daniël Verlaan op Twitter. Lees verder

Let op voor valse uitnodiging voor vaccinatie van RIVM

Er is momenteel een nepmail in omloop waarin mensen namens het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) worden uitgenodigd voor een coronavaccinatie tegen betaling. In het bericht staat dat een aanvraag voor vaccinatie in behandeling is bij Medicorps, een commercieel coronatestbureau. Het RIVM 'benadrukt dat dit geen officieel bericht van het RIVM is', aldus de organisatie zaterdag. Lees verder

Phishingmails Betaalinstanties

Nepberichten uit naam van betaalmaatschappijen als incassobureau's en creditcardmaatschappijen vinden steeds vaker hun weg naar de mailbox. Ook wordt de laatste tijd meer en meer misleid met zogenaamde cryptocurrency-aanbiedingen. Let goed op of de mails echt zijn en betaal nooit als je het niet vertrouwt. Neem contact op met het bedrijf waar je daadwerkelijk klant bent om te vragen of de mail echt is. Lees verder

Phishingberichten via WhatsApp en SMS

Phishing gebeurt vaak via (nep)mailtjes. Maar opgelet: ook via sms'jes en WhatsApp kan er gehengeld worden naar jouw persoonlijke gegevens of geld. In dit artikel vind je enkele voorbeelden van pogingen tot phishing via SMS en WhatsApp. Het is goed om te weten dat banken je nooit per mail of SMS vragen om je bankpas op te sturen of om een nieuwe betaalpas aan te vragen. Lees verder

Laptop kopen? Niet bij de foute webshop Laptopdiscount.nl, aldus de politie

Ben jij op zoek naar een nieuwe laptop? Dan kun je de foute webshop Laptopdiscount.nl volgens de politie beter vermijden: de webshop is vermoedelijk van oplichters. Het Landelijk Meldpunt Internetoplichting heeft dan ook meerdere aangifte tegen deze webshop ontvangen. Uit controle van de website is gebleken dat we met een aan zekerheid grenzende waarschijnlijkheid kunnen spreken over een malafide website. Lees verder

Politie waarschuwt voor foute webshop Trendyo.nl

Het Landelijk Meldpunt Internetoplichting heeft meerdere aangiftes tegen de website Trendyo.nl ontvangen. Uit controle van de website is gebleken dat we met een aan zekerheid grenzende waarschijnlijkheid kunnen spreken over een malafide website. Om die reden raadt de politie consumenten aan om geen zaken te doen met deze malafide webshop. Lees verder

Politie waarschuwt: 'Koop geen PlayStation 5 bij de webshop Playstation5direct.nl'

Volgens het Landelijk Meldpunt Internetoplichting (LMIO) van de nationale politie kun je beter geen zaken doen met PlayStation5direct.nl. De console is momenteel amper leverbaar, maar wie 'm hier denkt te bestellen, krijgt al helemaal niks geleverd. Het LMIO heeft een melding tegen de website PlayStation5direct.nl ontvangen. Uit controle van de website is gebleken dat we met een aan zekerheid grenzende waarschijnlijkheid kunnen spreken over een malafide website. Lees verder

Politie waarschuwt voor onbetrouwbare webshop Electro-home.nl

Aan scherp geprijsde elektronica geen gebrek in de webshop Electro-home.nl. Maar jouw PlayStation 5 of MacBook wordt vervolgens niet geleverd, zo waarschuwt het Landelijk Meldpunt Internetoplichting (LMIO) van de politie. Het LMIO heeft een melding over de website Electro-home.nl ontvangen. Uit controle van de website is gebleken dat we met een aan zekerheid grenzende waarschijnlijkheid kunnen spreken over een malafide website. Lees verder

Malafide investeringsbedrijf misbruikt tv-programma Dragons' Den in misleidende advertenties op Facebook

Het WNL-televisieprogramma Dragons' Den wordt misbruikt door een louche bedrijfje dat investeerders naar haar malafide website probeert te lokken. Daar zou je met relatief kleine investeringen (vanaf 250 dollar) binnen de korste keren steenrijk kunnen worden. Onzin natuurlijk: als je investeert bij het betreffende bedrijf QuantumAI.trade ben je vrijwel zeker binnen de kortste keren al je geld kwijt. Lees verder

Webinar over car-hacking

Slimmere auto’s en datalekken maken het autodieven makkelijker om in te breken. Wil je hier meer over weten? Bekijk de webinar terug in onderstaande video. Lees verder

Terneuzen - Oplichter fraudeleus pinnen gezocht

Deze man wordt gezocht in een zaak waarbij een vrouw uit Terneuzen op vrijdag 10 juli 2020 voor 50.000 euro is opgelicht. De man staat op beeld bij de pinautomaat op 10 juli 2020 tussen 12:33 uur tot 12:35 uur aan de Rösener Manzstraat 165 in Rotterdam. Let goed op zijn neus en lippen. Hij draagt aan zijn rechter pols bovendien een opvallende zilverkleurige slavenarmband. Lees verder

Meer weekoverzichten

Phishing, nepshop en fraude meldingen week 07-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Phishing, nepshop en fraude meldingen week 06-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Phishing, nepshop en fraude meldingen week 05-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Phishing, nepshop en fraude meldingen week 04-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Phishing, nepshop en fraude meldingen week 03-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Phishing, nepshop en fraude meldingen week 02-2022

Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.

Lees meer »

Alle het nieuws

FIOD 800 servers, TrapDoor npm en Ghost CMS ClickFix

In de periode van vrijdag 22 tot en met zondag 24 mei 2026 arresteerde de FIOD twee verdachten en nam meer dan 800 servers in beslag van een hostingbedrijf dat vermoedelijk Russische cyberaanvallen en desinformatie faciliteerde. Dreigingsactor TrapDoor plaatste 34 kwaadaardige pakketten gericht op ontwikkelaars die AI coding assistants gebruiken, waarbij kwaadaardige instructiebestanden worden ingezet om toekomstige AI sessies te manipuleren. En op meer dan 700 websites, waaronder die van Harvard University en Oxford University, wordt een kritieke kwetsbaarheid in Ghost CMS (CVE-2026-26980) misbruikt om bezoekers via ClickFix naar malware te leiden.

Lees meer »

GitHub inbraak via VS Code extensie, DBIR en SonicWall MFA

In de periode van woensdag 20 mei tot en met vrijdag 22 mei 2026 bevestigde GitHub dat dreigingsactor TeamPCP via een kwaadaardige VS Code extensie toegang verkreeg tot 3.800 interne repositories in achttien minuten. Het Verizon Data Breach Investigations Report 2026 toont voor het eerst kwetsbaarheidsexploitatie als dominante aanvalsmethode bij datalekken. En een fout in SonicWall VPN, CVE-2024-12802, wordt actief ingezet als beginpunt voor ransomware campagnes op toestellen waarvan de ondersteuning al is beëindigd.

Lees meer »

Shai-Hulud npm aanval, MiniPlasma zerodag en Microsoft 365

In de periode van maandag 18 mei tot en met dinsdag 19 mei 2026 waren meerdere dreigingen gelijktijdig actief op verschillende aanvalsoppervlakken. Dreigingsactor TeamPCP publiceerde in 22 minuten 639 kwaadaardige versies van 323 npm pakketten, waarna de broncode van de aanvalsworm werd vrijgegeven op BreachForums. Een beveiligingslek in Windows uit 2020 bleek nooit correct te zijn gerepareerd en biedt elke lokale aanvaller volledige systeemrechten op een volledig bijgewerkt systeem. Microsoft 365 omgevingen stonden tegelijk onder druk via SSPR kaping door Storm-2949 en OAuth sessiestiefstal via EvilTokens. En ransomwaregroep The Gentlemen werd officieel partner van BreachForums terwijl onderzoekers meer dan 1.570 slachtoffers identificeerden.

Lees meer »

Ledger post, Apple M5 kernel exploit en LockBit Stahlwille

In de periode van vrijdag 15 mei tot en met zondag 17 mei 2026 ontvingen eigenaren van Ledger hardware wallets vervalste papieren brieven met QR codes die leiden naar phishingsites waarop wordt gevraagd om de herstelzin in te vullen. De campagne is gelinkt aan het datalek bij Global-e uit januari 2026. Tegelijkertijd publiceerden vier beveiligingsonderzoekers een werkende exploit voor de Apple M5 chip, waarbij zij de hardwarematige geheugenbescherming van Apple doorbraken met behulp van een AI model van Anthropic. Op het darkweb portaal van LockBit 5.0 verscheen het Nederlandse bedrijf Stahlwille B.V. als een van zes nieuwe geclaimde slachtoffers.

Lees meer »

INT geclaimd, Clinical Diagnostics en Kamervragen Canvas

In de periode van woensdag 13 mei tot en met donderdag 14 mei 2026 publiceerde The Gentlemen ransomwaregroep het Instituut voor de Nederlandse Taal als nieuw slachtoffer op haar darkweb portaal, terwijl op een ondergronds forum werd beweerd dat het Belgische medische platform cabinetmedical.be via een SQL kwetsbaarheid is gecompromitteerd met circa 10.000 patiëntgegevens. De Inspectie Gezondheidszorg en Jeugd maakte op 13 mei bekend dat medisch laboratorium Clinical Diagnostics ten tijde van een cyberaanval niet voldeed aan de wettelijk verplichte NEN 7510 norm voor informatiebeveiliging in de zorg, waarbij de gegevens van 850.000 vrouwen uit het bevolkingsonderzoek baarmoederhalskanker zijn gestolen. Tegelijkertijd heeft de ShinyHunters Canvas zaak een politieke dimensie gekregen, met vragen in de Tweede Kamer aan twee ministers en een oproep van de Amerikaanse Huizencommissie voor Binnenlandse Veiligheid aan Instructure om te getuigen.

Lees meer »