Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Weekoverzicht
Valse berichten uit naam DigiD
Op dit moment ontvangt de Fraudehelpdesk meldingen over sms’jes en mailtjes die van DigiD afkomstig zouden zijn. Hierin staat dat u recht heeft op een teruggaaf die kan worden aangevraagd via een link. Bron
Gevaarlijke sms-berichten koeriersdienst
Uit naam van verschillende koeriersdiensten worden door oplichters sms-berichten verstuurd. Er zou een pakket klaarliggen in het sorteercentrum. De status van de verzending kunt u volgen via een link. Maar let op: achter deze link zit kwaadaardige software. Na het klikken op de link krijgt u namelijk het verzoek om een track-and-trace-app te downloaden. Deze app bevat kwaadaardige software. Bron
Storing 'T-Mobile'? Pas op voor nepmail van oplichters
Opgelet! Oplichters spelen nu ook in op storingen bij providers. Hierdoor denk je misschien dat het daadwerkelijk om een bericht van het bedrijf gaat. In dit geval is de mail van 'T-Mobile' echter nep. In het bericht staat dat er 'een storing is in jouw postcodegebied', waardoor je mogelijk problemen ervaart met internetten, bellen en/of TV kijken. 'Er wordt hard gewerkt om dit zo snel mogelijk op te lossen.' Bron
Politie: 'Affordabee.nl en Djento.nl zijn onbetrouwbare, malafide webshops'
Het Landelijk Meldpunt Internetoplichting (LMIO) van de politie waarschuwt maar weer eens voor twee malafide webshops. Dit keer valt de twijfelachtige eer ten deel aan de webshops Affordabee.nl en Djento.nl. Uiteraard heeft de politie in beide gevallen meerdere redenen waarom je mijlenver bij deze webshops uit de buurt moet blijven, en dat kun je hier lezen. Het is daarnaast niet ondenkbaar dat deze webshops via sociale media adverteren. Bron
Kun je via winacties op Facebook een camper of tuinmeubelen winnen?
Op Facebook zijn er meerdere pagina's actief die beloven dat ze een camper, een Tiny House of een tuinmeubelset weggeven bij 'like, share en win'-achtige winacties. Deze berichten worden door tienduizenden mensen gedeeld. Maar klopt dat allemaal wel? Kun je inderdaad iets winnen? Wat zijn de risico's? En waarom doen mensen toch zo massaal mee? Lees verder
Gebeld door buitenlands telefoonnummer (Sri Lanka +94, Filipijnen +63, Marokko +212)? Niet zomaar terugbellen!
Er komen de laatste tijd meldingen binnen van korte telefoontjes van onbekende buitenlandse telefoonnummers uit landen als Sri Lanka (netnummer +94), de Filipijnen (netnummer +63) en Marokko (netnummer +212). De telefoon gaat zó kort over dat je geen tijd hebt om op te nemen. Maar is terugbellen wel zo'n goed idee? Nee, zeker niet: hier is nameljk sprake van oplichting en als je even niet oplet, krijg je een gepeperde telefoonrekening gepresenteerd zodra je telecomprovider de nieuwe factuur verstuurt.
Het gaat hier namelijk om zogenaamde wangiri-fraude. Kenmerkend van deze vorm van oplichting is dat je gebeld word door servicenummers die de telefoon bewust zó kort over laten gaan dat je geen tijd hebt om op te nemen.
Oplichters zetten levensechte Marktplaats-nepsite online: 'Verifieer je Marktplaats-account'
De oplichtingstruc waarbij oplichters je via WhatsApp vragen om je Marktplaats-account te verifiëren is in een nieuwe vorm opgedoken. De nepsite waar oplichters je naar verwijzen is de meest overtuigende, geloofwaardige nepsite die Opgelicht?! tot op heden heeft gezien, en ook nu hopen oplichters jouw inloggegevens voor internetbankieren buit te maken. In dit artikel leggen we uit hoe de truc in z'n werk gaan én tonen we hoe overtuigend de oplichters dit keer te werk gaan. Lees verder
NS blokkeert 2100 accounts na 'credential stuffing'-aanval
De NS heeft 2100 accounts geblokkeerd omdat de website is getroffen door een 'credential stuffing'-aanval. Dat meldt de techwebsite Tweakers. Bij zo’n aanval worden eerder uitgelekte gegevens gebruikt om in accounts van gebruikers te komen. De aanvallers konden hierdoor dus inloggen in de accounts, waarna het spoorwegbedrijf actie ondernam. Een NS-woordvoerder verklaart tegenover de website dat het niet bekend is welke informatie de aanvallers hebben verzameld. Dit zou per account verschillen. De daders hebben vermoedelijk zo’n lijst in handen met wachtwoorden (en soms ook e-mailadressen), die ze vervolgens uitproberen in de hoop dat het een keertje raak is. Ze gaan er dus vanuit dat mensen bij veel websites hetzelfde wachtwoord gebruiken.
Het onderzoek is nog niet afgerond, maar de accounts zijn uit voorzorg geblokkeerd en de wachtwoorden zijn gereset. Er is daarnaast melding gemaakt bij de Autoriteit Persoonsgegevens.
Overwacht hogere mobiele factuur?
KPN waarschuwt haar klanten voor FlutBot. Wie deze malware installeert, kan mogelijk een ‘hogere mobiele factuur’ verwachten. Dit komt omdat FluBot sms’jes verstuurt naar mensen in jouw contactlijst. “Hiermee krijgt de app het vermogen om vanuit het toestel kosten te maken via KPN of andere geïnstalleerde apps.” Lees verder
Phishing en Smishing berichten die momenteel verstuurd worden door cybercriminelen:
Overzicht 2020, 2021
Tiel - Vrouw slachtoffer van ‘vriend in nood fraude’
Een oudere dame kreeg op 4 april een bericht via whatsapp van iemand die zich voordeed als haar dochter. Deze persoon wilde geld lenen om een rekening te kunnen betalen. Het bedrag zou worden opgehaald door een zogenaamde vriend van haar kleinzoon. Lees verder
Meer weekoverzichten
Phishing, nepshop en fraude meldingen week 07-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Phishing, nepshop en fraude meldingen week 06-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Phishing, nepshop en fraude meldingen week 05-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Phishing, nepshop en fraude meldingen week 04-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Phishing, nepshop en fraude meldingen week 03-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Phishing, nepshop en fraude meldingen week 02-2022
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
Alle het nieuws
Verdachte gezocht na phishing bij vrouw uit Aalten
De politie zoekt een man die na een phishingzaak in Aalten 1.250 euro opnam bij een geldautomaat in Rotterdam. Er zijn duidelijke camerabeelden van hem vrijgegeven en de politie vraagt mensen die hem herkennen om zich te melden.
Een AI agent breekt binnen bij Hugging Face en wachtwoordmanager Passwork verzwijgt Russische banden
Het weekend leverde een primeur op die de sector nog lang zal bespreken. Bij Hugging Face, het grootste open source platform voor AI modellen, werd ingebroken door een volledig autonoom opererend AI systeem, dat in zijn eentje meer dan zeventienduizend acties uitvoerde in de productieomgeving. Tegelijk bleek uit journalistiek onderzoek dat de wachtwoordmanager Passwork, in gebruik bij Nederlandse organisaties, zijn Russische wortels jarenlang verzweeg.
Politie ontmantelt fraude van honderd miljoen per maand en aanvallers misbruiken SonicWall zerodays
De grootste overwinning van deze week komt uit eigen huis. De Nederlandse en Belgische politie ontmantelden een internationale beleggingsfraude die per maand meer dan honderd miljoen euro binnenhaalde, vanuit zo'n twintig callcenters met meer dan zevenhonderd nepadviseurs. Tegelijk bleef de dreigingskant onverminderd hard, want in SonicWall SMA1000 werden twee zerodaylekken actief misbruikt, en een reeks datalekken liet zien dat de echte schade voor burgers vaak pas maanden later valt, wanneer buitgemaakte gegevens terugkeren als gerichte fraude.
Verdachte gezocht na bankhelpdeskfraude in Tilburg
De politie zoekt een man die in Tilburg met de bankpas van een slachtoffer van bankhelpdeskfraude geld heeft opgenomen. De politie heeft een duidelijke foto van de verdachte vrijgegeven en vraagt iedereen die hem herkent om zich te melden.
Rusland bespioneert Nederland via camera's en CitrixBleed 2 versnelt de ransomware
De rode draad van dit weekend loopt langs de rand van het netwerk, precies daar waar apparaten aan het internet hangen die niemand meer echt in de gaten houdt. De Nederlandse inlichtingendiensten AIVD en MIVD maakten bekend dat Russische hackers slecht beveiligde camera's langs militaire routes hebben overgenomen om troepen- en wapentransporten te volgen. Tegelijk waarschuwde beveiligingsbedrijf Huntress dat aanvallers via de kwetsbaarheid CitrixBleed 2 binnen een uur van inbraak naar een volledige ransomware-aanval gaan, en rolde er opnieuw een golf actief misbruikte lekken binnen, van Adobe ColdFusion tot een router die de fabrikant niet meer onderhoudt.
AI-assistenten worden aanvalsoppervlak en de politie zoekt de stem achter de hack bij Odido
Deze week draait het cybernieuws om een ongemakkelijke waarheid, de hulpmiddelen die ontwikkelaars sneller en slimmer maken, zijn tegelijk een nieuw doelwit, een nieuw wapen en een bron van ruis geworden. Onderzoekers van Sophos, Wiz en de Universiteit van Tel Aviv lieten in korte tijd zien hoe AI-codeerassistenten zoals Claude Code, Cursor en GitHub Copilot langs beveiliging glippen of erdoor worden gekaapt. Tegelijk rolde er een golf actief misbruikte kwetsbaarheden binnen, van Django tot Windows Defender, en meldde de Autoriteit Persoonsgegevens dat accountovernames in een jaar tijd bijna verdrievoudigden.