De nieuwste truc van internetcriminelen is nauwelijks van echt te onderscheiden en doet zich voor als een officiële melding van Google. Het design, inclusief het logo en de gebruikte kleuren, wekt direct vertrouwen. Toch kan één verkeerde klik leiden tot het prijsgeven van persoonlijke informatie aan kwaadwillenden.
Waarom deze nepwaarschuwing zo geloofwaardig lijkt
Plots verschijnt er op het telefoonscherm een waarschuwing die beweert dat er verdachte sms-berichten vanaf het eigen nummer zijn verstuurd. De gebruiker krijgt vervolgens de vraag of hij of zij deze berichten zelf heeft verzonden, met de keuze tussen ‘Ja’ en ‘Nee’.
De meeste mensen zullen in eerste instantie geneigd zijn ‘Nee’ te kiezen, om direct aan te geven dat zij geen spam hebben verstuurd. Oplichters spelen bewust in op deze reflex.
Belangrijk detail: deze melding komt helemaal niet van Google.
Volgens het Duitse technologieplatform Chip gebruiken cybercriminelen deze methode om smartphonegebruikers naar een nagemaakte website te lokken. Op deze site wordt geprobeerd persoonlijke gegevens en inloggegevens te ontfutselen. De vormgeving kopieert Google tot in detail om vertrouwen te wekken.
Internetcriminelen weten dat bekende merken als Google een gevoel van betrouwbaarheid oproepen. Miljoenen mensen maken dagelijks gebruik van diensten als Gmail, Google Maps en YouTube. Daardoor lijkt zo’n waarschuwing met het Google-logo snel legitiem.
Bovendien creëren de oplichters een gevoel van urgentie. Gebruikers krijgen het idee dat hun telefoonnummer wordt misbruikt voor spam, waardoor angst ontstaat dat het account gehackt is. Dit spoort velen aan om direct te reageren, wat deze vorm van phishing extra gevaarlijk maakt.
LEES OOK:Goed nieuws voor wie dacht dat de zomer voorbij was, dit staat ons deze week te wachten
Dit gebeurt er wanneer je op een knop drukt
De vervalste pagina toont doorgaans twee eenvoudige knoppen: ‘Ja’ en ‘Nee’. Het lijkt alsof Google daarmee wil achterhalen wat er precies aan de hand is. In werkelijkheid maakt het volgens experts weinig uit welke optie wordt gekozen.
Beide keuzes leiden doorgaans naar een volgende pagina van de criminelen, waar wordt geprobeerd om nóg meer persoonlijke gegevens te verzamelen. Denk hierbij aan een e-mailadres, wachtwoord, telefoonnummer of andere vertrouwelijke informatie.
Een eerste klik betekent niet altijd dat criminelen direct alle gegevens bemachtigen. Het echte gevaar schuilt meestal op de vervolgpagina, waar een formulier kan opduiken dat vraagt opnieuw in te loggen.
Ook deze pagina is vaak nauwelijks van echt te onderscheiden en vraagt bijvoorbeeld om het Gmail-adres en wachtwoord. Soms proberen de oplichters daarna zelfs aanvullende gegevens, zoals een telefoonnummer of beveiligingscode, los te krijgen.
Hiermee kunnen ze proberen toegang te krijgen tot verschillende accounts.
Gestolen inloggegevens worden vaak voor meerdere doeleinden ingezet. Zo kunnen criminelen proberen het e-mailaccount over te nemen of hetzelfde wachtwoord op andere websites gebruiken, waardoor extra risico ontstaat voor gebruikers die overal hetzelfde wachtwoord hanteren.
Een gehackt e-mailaccount kan verstrekkende gevolgen hebben. Veel andere accounts zijn immers gekoppeld aan het e-mailadres. Via de functie voor vergeten wachtwoorden kunnen criminelen toegang proberen te krijgen tot andere diensten.
Zo herken je dat de melding niet van Google komt
Er zijn verschillende signalen waaraan een valse waarschuwing te herkennen is, ondanks de professionele uitstraling. Een van de belangrijkste aanwijzingen is het webadres in de browserbalk.
Een echte Google-pagina gebruikt altijd een officieel Google-domein. Bij nepwaarschuwingen staat er meestal een vreemd adres, zoals pro.quicksala, dat niets met Google te maken heeft.
Let ook op subtiele verschillen in het internetadres. Criminelen gebruiken soms namen die sterk lijken op bekende websites, waarbij slechts één letter afwijkt of er vreemde tekens zijn toegevoegd.
De inhoud van de pagina kan eveneens aan fraude verraden. Neppagina’s bevatten soms advertenties of vage vacatures die niets met Google-beveiliging te maken hebben, zoals aanbiedingen voor TikTok-werk. Dit soort zaken hoort niet thuis op een officiële beveiligingspagina.
LEES OOK:Grote zorgen om paus Leo (71) na verontrustende gezondheidsupdate
Ook het taalgebruik kan een aanwijzing zijn. Denk aan kromme zinnen, opvallende taalfouten of een overdreven dwingende toon. Toch worden phishingpagina’s steeds professioneler, waardoor enkel letten op spelling niet altijd voldoende is.
Wat je moet doen bij deze Google-melding
Verschijnt zo’n waarschuwing op de smartphone, dan is het belangrijk om niet op ‘Ja’, ‘Nee’ of andere knoppen te drukken. In plaats daarvan wordt geadviseerd het browservenster of het betreffende tabblad direct te sluiten.
Wie alleen de pagina heeft geopend en geen gegevens heeft ingevuld, loopt doorgaans weinig risico. Het grootste gevaar ontstaat als persoonlijke informatie wordt ingevoerd of als er bestanden worden gedownload. Toch blijft het verstandig om verdachte pagina’s direct te verlaten.
Om te controleren of er daadwerkelijk iets aan de hand is met het Google-account, wordt aangeraden de officiële Google-app te openen of zelf naar de website van Google te gaan. Gebruik hiervoor nooit een link uit de verdachte melding.
Binnen het Google-account zijn de beveiligingsinstellingen te raadplegen. Hier kan onder andere worden bekeken op welke apparaten is ingelogd en welke recente beveiligingsactiviteiten er hebben plaatsgevonden, zodat snel duidelijk wordt of er iets ongebruikelijks gaande is.
Indien er toch een wachtwoord is ingevoerd op een verdachte website, is het verstandig dit zo snel mogelijk te wijzigen. Kies vervolgens voor een uniek wachtwoord dat nergens anders wordt gebruikt. Controleer daarnaast of onbekende apparaten toegang hebben tot het account.
Zo verklein je de kans dat je slachtoffer wordt
Phishing wordt steeds moeilijker te onderscheiden. Criminelen kopiëren tegenwoordig logo’s, lettertypes en kleuren van grote bedrijven, waardoor neppagina’s bijna niet meer van echt te onderscheiden zijn. Het controleren van het webadres blijft daarom een van de belangrijkste manieren om phishing te herkennen.
Daarnaast biedt tweestapsverificatie extra beveiliging. Hierbij is naast een wachtwoord ook een bevestiging via de telefoon nodig om in te loggen. Dit beschermt accounts extra wanneer inloggegevens zijn buitgemaakt.
Gebruik waar mogelijk voor iedere belangrijke dienst een uniek wachtwoord. Mocht één wachtwoord in handen van criminelen vallen, dan zijn andere accounts minder snel in gevaar. Een wachtwoordmanager kan helpen om verschillende sterke wachtwoorden veilig te bewaren.
Wees vooral alert op onverwachte meldingen die aandringen op haastig handelen. Zinnen als “handel onmiddellijk” of “je account wordt geblokkeerd” zijn bedoeld om paniek te zaaien en kritisch nadenken te voorkomen. Tijdnood wordt vaak bewust ingezet door oplichters.
De belangrijkste tip blijft: vertrouw niet alleen op een bekend logo of een professionele uitstraling. Controleer altijd zelf waar een melding vandaan komt. Bij twijfel is het beter om de pagina te sluiten en zelfstandig naar de officiële website van de dienst te navigeren.
