Tag: Phishing

Check je Hack - is mijn email gehackt

Politie waarschuwt Check je Hack. Geen reden tot paniek!

De Politie heeft een “check je hack” pagina (https://politie.nl/informatie/checkjehack.html) beschkbaar gesteld, die leidt tot enige paniek en onrust onder mensen. Diverse media hebben het bericht over Check Je Hack gedeeld. Wat moet je doen als je op de lijst van Check Je Hack voorkomt?

Check je Hack - is mijn email gehackt

Email adressen die op dergelijke lijsten voorkomen, die gebruikt worden om bijvoorbeeld phishing mails naar te sturen, zijn alleen dan kwetsbaar voor ‘hacks’ als u voor dit email adres op verschillende plaatsen eenzelfde wachtwoord gebruikt.

Daarnaast is er een gerede kans dat u (meer) “spam” email ontvangt en berichten met onbetrouwbare links er in.

Klik nooit zomaar op een link in een email adres!

Het beste kunt u dergelijke mails, bij onbekende afzenders, meteen weggooien of aan de “ongewenste email” toevoegen. U kunt de afzender van de email zien in de “kop” van uw mail (bijvoorbeeld in Outlook) of, bijvoorbeeld bij een telefoon, door te ’tappen’ op het afzender gedeelte. Dan verschijnt er onder in beeld meer detail-informatie, zie onderstaande voorbeeld.

email valse afzender

Aan het emailadres ziet u dat de afzender zeker niet META (Facebook) is, maar een scammer die wil dat je op een link klikt waardoor ze je Facebook inlog gegevens kunnen achterhalen.

Wat als je email in Check Je Hack voorkomt?

Als je email adres in de lijst bij de politie voorkomt, is dat daarom niet per definitie een teken dat je “gehackt” bent. Check voor de volledigheid eventueel je mailadres ook via https://haveibeenpwned.com.

Als je emailadres voorkomt in Check Je Hack of “have i been pwned” is dat niet direct een reden tot paniek. Nogmaals, alleen als u voor de email bij ons (of een andere hostingprovider of ISP) hetzelfde wachtwoord gebruikt als bijvoorbeeld de email plus wachtwoord combinatie bij andere websites (wat héél onverstandig zou zijn!) moet u actie ondernemen.

Neemt u webhosting en email diensten af bij ons en maakt u zich zorgen over de beveiliging log in dat geval in op uw DirectAdmin panel en reset het wachtwoord van uw email. Laat de server een (veilig) wachtwoord automatish aanmaken.

roundcube email bevestigen

Valse emails! Roundcube Email bevestigen? Niet doen!

Van cliënten ontvangen wij meldingen dat zij emails hebben ontvangen om de Roundcube Email te bevestigen. Gooi deze emails direct weg, klik niet op de links in de email om te Roundcube Email te bevestigen!

RoundCube Email zal u nooit vragen uw email adres te bevestigen. Ook wij zullen dat nooit doen. Er is hier sprake van illegale activiteiten. Mensen proberen op deze manier uw email gebruikersnaam/wachtwoord te achterhalen zodat zij kunnen inbreken op uw email account en er misbruik van kunnen maken.

RoundCube Email phishing

roundcube email bevestigenEmails als deze gaan al geruime tijd rond. RoundCube email waarschuwde hier bijvoorbeeld in 2019 al voor.

De valse e-mails lijken afkomstig te zijn van “Roundcube Webmail” of iets dergelijks en misleiden gebruikers om hun e-mailwachtwoord in te voeren op valse sites.

De aanvallers profiteren van het feit dat de meeste gebruikers denken dat Roundcube een service is zoals Gmail of Hotmail en zij niet weten wie hun e-mail daadwerkelijk uitvoert: de hostingproviders die de Roundcube-software gebruiken voor hun webmailservice.

 

Pas op voor valse emails die van ING lijken te zijn

Phising Scam Email INGOp dit moment gaat er een bedriegelijk echt lijkende valse email rond welke afkomstig lijkt te zijn van de ING. Klik niet op de links, reageer niet, gooi de email meteen weg.

Phishing of scam mails die afkomstig lijken te zijn van banken, organisaties en allerlei zogenaamde wedstrijden worden steeds professioneler nagemaakt. De valse emails lijken steeds echter. Ook spelen ze steeds meer en beter in op de actualiteit. Zo ook de bijgaande email die zogenaamd namens de ING wordt verzonden.

Helaas is het niet altijd mogelijk voor onze spamscanner en anti-virus software om deze emails te onderscheppen. Dit komt omdat de emails zodanig zijn gemaakt dat ze door de software als “legitiem” worden beschouwd.

ING GAAT OVER OP APP

De ING gaat over op het bevestigen van betalingen met een App, in plaats van de ‘TAN-codes’. Deze email speelt hier zeer gehaaid op in.

De ING bank informeert nooit haar klanten op deze manier, zij gebruiken geen email voor communicatie met klanten.

ANDERE DIENSTVERLENERS

Helaas zijn er, om de verwarring compleet te maken, ook dienstverleners die wél op deze manier met hun klanten communiceren (een zeer slechte zaak!) en “klikbare links” in hun emails meesturen zodat mensen kunnen klikken op een iDEAL plaatje om ze te betalen.

Ons advies is: nooit doen. U weet immers niet of het legitiem is of niet? Aanbieders die op deze manier facturen verzenden houden zich niet aan de regels voor elektronisch factureren. De belastingdienst heeft op haar website helder uiteen gezet hoe een organisatie dat dient te doen.

Een digitale factuur is precies dat: een factuur. Een betalingsverzoek per email voldoet in de meeste gevallen simpelweg niet aan de eisen die wettelijk gesteld worden.