Staat er ineens een onbekende afspraak in de agenda van uw telefoon? Dit kan calendar phishing zijn

De meeste mensen weten inmiddels dat ze moeten oppassen voor verdachte e-mails en sms’jes. Maar oplichters gebruiken steeds vaker de digitale agenda. Daarbij staat er ineens een onbekende afspraak in uw agenda. Soms lijkt die afkomstig van een bekende organisatie, zoals een bank of pakketdienst. Dit wordt ook wel calendar phishing genoemd. Maar wat is dat eigenlijk?

Wat is calendar phishing?

Bij calendar phishing sturen criminelen geen gewone phishingmail, maar een agenda-uitnodiging. Die kan rechtstreeks in uw agenda terechtkomen, soms zelfs zonder dat u deze eerst heeft geaccepteerd.

In de uitnodiging staat vaak een alarmerende boodschap. Bijvoorbeeld dat uw account wordt geblokkeerd, dat er een betaling openstaat of dat er een beveiligingsprobleem is ontdekt. Vervolgens wordt u gevraagd op een link te klikken, een QR-code te scannen of een telefoonnummer te bellen. Wie dat doet, kan terechtkomen op een nagemaakte website waar persoonlijke gegevens, wachtwoorden of betaalgegevens worden gevraagd.

Lees ook: Dit zijn betrouwbare manieren om erachter te komen of uw gegevens betrokken zijn bij een datalek (zoals bij Odido)

Waarom lijkt het zo betrouwbaar?

Veel mensen zien hun agenda als een persoonlijke en veilige omgeving. Daardoor wekt een afspraak vaak meer vertrouwen dan een willekeurige e-mail.

Oplichters maken daar misbruik van. Ze gebruiken soms bekende bedrijfsnamen, logo’s of officiële formuleringen om hun uitnodigingen geloofwaardig te laten lijken. Bovendien verschijnen zulke afspraken vaak automatisch in de agenda, waardoor het lijkt alsof ze legitiem zijn. Goed om te onthouden is dat wanneer iets er echt uitziet, het niet betekent dat het betrouwbaar is.

Kan calendar phishing kwaad?

Wanneer u op zo’n link klikt en gegevens invult, kunnen criminelen bijvoorbeeld:

• Wachtwoorden stelen.
• Toegang krijgen tot uw e-mailaccount.
• Betaalgegevens buitmaken.
• Persoonlijke informatie verzamelen.

Zelfs als u geen gegevens invult, is het verstandig voorzichtig te zijn. Oplichters proberen u namelijk naar een website te lokken waar zij alsnog informatie kunnen verzamelen.

Zo herkent u een verdachte afspraak

Een agenda-uitnodiging hoeft natuurlijk niet altijd verdacht te zijn. Toch zijn er signalen waar u op kunt letten:

• Een onbekende afzender.
• U verwacht geen uitnodiging.
• Er wordt grote haast gecreëerd.
• Er wordt gedreigd met blokkering van een account.
• De uitnodiging bevat opvallende links, QR-codes of telefoonnummers.
• In het bericht staan taal- of spelfouten.

Wat moet u doen bij een verdachte agenda-afspraak?

Klik niet op links, QR-codes of bijlagen in de afspraak. Bel ook niet zomaar een telefoonnummer dat in de uitnodiging wordt genoemd. Lijkt de afspraak afkomstig van uw bank, verzekeraar of een andere organisatie? Open dan zelf de officiële website of app en controleer daar of er daadwerkelijk iets aan de hand is. Gebruik daarbij nooit de contactgegevens uit de verdachte uitnodiging.

Heeft u op de link geklikt?

Heeft u op een link geklikt of gegevens ingevuld? Handel dan zo snel mogelijk.

• Verander direct het betreffende wachtwoord.
• Schakel waar mogelijk tweestapsverificatie (2FA) in.
• Controleer uw accounts op verdachte activiteiten.
• Neem contact op met uw bank als u betaalgegevens heeft gedeeld.
• Laat een beveiligingsscan uitvoeren als u denkt dat er malware is geïnstalleerd.

Hoe sneller u actie onderneemt, hoe kleiner de kans dat criminelen misbruik kunnen maken van uw gegevens.

Lees ook: Hoe komt u van ongewenste mails af en hoe voorkomt u ze?

Zo verkleint u de kans op ongewenste afspraken

Foto: Shutterstock