Valse O2-teksten Phish voor inloggegevens van slachtoffers

Een nieuwe op tekst gebaseerde zwendel doet de ronde in het VK. Potentiële slachtoffers van de zwendel ontvangen valse sms-berichten die zich voordoen als officiële communicatie van het Britse telecombedrijf O2, waarin gebruikers worden gevraagd hun factuurgegevens bij te werken.

Het nep-sms-bericht beweert dat uw betalingsgegevens "onjuist" zijn en spoort het slachtoffer aan om deze bij te werken door op een schadelijke link in de tekst te tikken. De volledige tekst van de zwendel luidt:

"O2: Uw factuurgegevens zijn onjuist, werk ze bij door naar uw O2-account op uw desktop of mobiele telefoon te gaan."

Dit wordt gevolgd door de nep-gebruikersaccountlink die we hier natuurlijk niet publiceren, maar gewoon vermelden dat het gebruikte domein eindigt op .co en niet op .co.uk, zoals het domein dat de legitieme O2-website gebruikt.

Als reactie op de zich verspreidende phishing-zwendel heeft O2 een speciale pagina op hun website opgezet om mensen te waarschuwen voor de frauduleuze teksten en om mensen bewust te maken van het probleem. Dit soort onopvallende, gemakkelijk verspreide zwendel is niet de eerste in zijn soort. Halverwege de zomer van 2020 werd een vergelijkbare nep-tekst verspreid, waarin werd beweerd dat een betaling van een gebruiker niet kon worden verwerkt en dat een update van de betalingsmethode van de gebruiker nodig was, vergezeld van een soortgelijk phishing-domein om de inloggegevens en andere info bange slachtoffers zouden graag geven.

Hoe kunt u zich beschermen tegen phishing en oplichting?

Phishing wordt een steeds vaker voorkomende methode om mensen op te lichten met hun inloggegevens, persoonlijke gegevens of zelfs rechtstreeks hun geld. Slimme social engineering in combinatie met het frauduleuze gebruik van populaire merknamen kan veel doen voor fraudeurs. Er zijn echter enkele algemene vuistregels die u kunnen helpen om veilig te blijven.

Controleer elke verdachte tekst of e-mail altijd grondig op grammaticale of spelfouten. Soms registreren slechte acteurs een nepdomein dat alleen een letter vervangt door een cijfer - zorg ervoor dat u dergelijke vervalsingen niet over het hoofd ziet. Controleer alle URL's en links nogmaals en volg nooit links in een bericht of e-mail waarvan u twijfelt. Zorg ervoor dat u de officiële domeinnaam controleert van elk bedrijf of organisatie die u naar verluidt berichten stuurt en kruisverwijzingen naar de domeinen die in het bericht worden gebruikt.

Geef nooit uw inloggegevens of persoonlijke informatie op in formulieren die u opent vanuit verdachte berichten of e-mails. Hackers kunnen overtuigende vervalsingen van legitieme inlogportalen opzetten en uw inloggegevens via deze portals stelen.