Telefonische en elektronische spam

Spam is een ongevraagd bericht voor reclame, marketing of kwaadaardige doeleinden. Er zijn twee soorten spam:

• Elektronisch: verzonden via e-mail, instant messaging of sociale media, meestal voor marketingdoeleinden waarbij geen toestemming van de klant is gevraagd. Dit kan ook kwaadaardige vormen aannemen, zoals een verzoek om geld over te schrijven of een poging tot phishing of malware.
• Telefoon: verzonden via sms, mms of via een telefoongesprek, meestal voor marketingdoeleinden. Dit kan ook kwaadaardige vormen aannemen, zoals het sturen van berichten naar een betaalnummer of een poging tot phishing.

1.    Kijk uit voor onverwachte berichten

Je kunt worden opgelicht via sms, e-mail of sociale media. Aangezien het tijdstip van een potentiële cyberaanval onmogelijk te voorspellen is, moet je goed opletten bij alle onverwachte berichten. De meest bekende cyberaanval waarbij gebruik wordt gemaakt van onverwachte berichten is phishing.

2.    Gebruik een filter- of anti-spamsoftware

Filter- of anti-spamsoftware kan helpen het aantal ontvangen spamberichten te beperken. Bij sommige antivirusprogramma's kan je deze optie instellen.

3.    Let op wanneer je een inschrijvingsformulier invult, bestellingen doet of deelneemt aan wedstrijden

E-mailadressen kunnen in de verkeerde database terechtkomen en gebruikt worden voor spamming, zonder toestemming van de gebruiker. Controleer de legitimiteit van de website voordat je enige vorm van communicatie of inschrijving aanvaardt:

• Controleer het adres van de website en let op voor websites die authentiek lijken maar het niet zijn (bijvoorbeeld mijnorganisatie [.]be in plaats van mijn[.]organisatie [.]be);
• Controleer de reputatie van de website;
• Ga na hoe ongelooflijk en fantastisch de aanbiedingen en promoties zijn; en
• Controleer hoe de betaling wordt gevraagd (bijvoorbeeld via een pakjes- of vervoersdienst).

4.    Meld je af van niet-gebruikte accounts of verwijder ze

Zodra een account niet meer wordt gebruikt, is het beter om het volledig te verwijderen om ervoor te zorgen dat de informatie die het bevat niet meer toegankelijk is zonder medeweten van de eigenaar.

5.    Maak verschillende e-mailadressen aan op basis van je behoeften

Een goede praktijk is het gebruik van afzonderlijke accounts voor verschillende doeleinden, bv. sociale media, persoonlijke, professionele, commerciële sites, etc.

6.    Leer van goede praktijken om je sociale-media-accounts te beveiligen

Sociale media zijn voor organisaties een belangrijke bron van communicatie en informatie geworden. Ondanks de voordelen van deze openbaar toegankelijke platforms, kunnen ze ook een gigantisch aanvalsterrein worden en gebruikt worden voor spam. Elke organisatie moet ervoor zorgen dat al haar sociale media correct worden beveiligd. Dat kan bijvoorbeeld door de volgende goede praktijken toe te passen:

• de toegang tot accounts beveiligen met sterke wachtwoorden;
• de vertrouwelijkheidsparameters herbekijken en de zichtbaarheid van persoonlijke informatie beperken;
• aandacht besteden aan wat de organisatie en anderen posten;
• toepassingen van derden beheren; of
• het gebruik van openbare wifi en een openbare computer vermijden.

Alle informatie over het beveiligen van sociale media vind je in ons artikel hierover.

1.    Antwoord er niet op, open geen enkele bijlage en klik niet op de links

Het belangrijkste wat je moet doen als je een spambericht krijgt, is er niet op ingaan.

2.    Deel nooit bankgegevens waar via sms of e-mail om wordt gevraagd

Geen enkele bank zal ooit een directe link geven om in te loggen op een bankrekening via sms of e-mail. Ze zullen ook nooit vragen om pincodes of geheime codes, noch schriftelijk, noch telefonisch.

3.    Meld het spambericht en verwijder het

Het spambericht moet worden gemeld aan de IT-verantwoordelijke en aan de bevoegde nationale autoriteit (verdacht@safeonweb.be (NL/DE); suspect@safeonweb.be (FR); suspicious@safeonweb.be (EN)) en onmiddellijk worden verwijderd. Wanneer een bericht al in de map Spam staat, mag je het zeker niet vertrouwen.

1. Meld het incident onmiddellijk aan je IT-verantwoordelijke
2. Waarschuw je medewerkers dat ze misschien hetzelfde spambericht gaan krijgen en dat ze het niet moeten vertrouwen.
3. Wijzig alle gegeven wachtwoorden (indien van toepassing) op alle gebruikte accounts.
4. Als de oplichting bankgegevens betreft en je merkt dat er geld is gestolen van je eigen bankrekening, dien dan een klacht in bij de politie.
5. Bel onmiddellijk naar Card Stop op +32 78 170 170 en controleer zeker je rekeningafschriften. Als je verdachte activiteiten vaststelt, bel dan onmiddellijk je bank zodat zij je kunnen helpen.