HET KORTE ANTWOORD
Scheid de claim van het bericht van de daadwerkelijke bestemming ervan. Als u in een onverwacht bericht wordt gevraagd in te loggen, te betalen of accountgegevens op te geven, verifieer dan het verzoek via een route die u al vertrouwt voordat u verdergaat.
1. Identificeer wat de boodschap wil dat je doet
Een aanbieding, een leveringsupdate en een accountondersteuningsverzoek kunnen er op het eerste gezicht hetzelfde uitzien. Lees de gevraagde actie: open een product, log in, download een bestand, geef informatie op of voer een betaling uit. De gevraagde actie is belangrijker dan of het bericht een bekend logo gebruikt.
De FTC omschrijft phishing-berichten die accountproblemen, betalingsproblemen of aantrekkelijke aanbiedingen gebruiken als reden om te klikken. Dat zijn redenen om te controleren, geen bewijs dat elk bericht over een probleem of een kortingsbon vals is. Dit artikel biedt een verificatieroutine; het classificeert niet een bepaalde afzender of website.
Referentie: FTC: Phishing herkennen en vermijden
2. Lees het daadwerkelijke adres, niet alleen het etiket
De weergegeven woorden van een link kunnen verschillen van de bestemming. Waar uw browser of e-mailapp dit toestaat, inspecteert of kopieert u de link zonder deze te volgen. Lees de volledige hostnaam aandachtig in plaats van dat u ergens in het adres een bekend woord herkent. Als een verkorte link de bestemming verbergt, laat deze dan ongeverifieerd totdat u kunt vaststellen waar deze naartoe gaat.
Het fictieve voorbeeld hieronder maakt gebruik van gereserveerde .example-adressen en is bewust niet klikbaar. Het woord officieel in een pad of subdomein is alleen tekst die is gekozen door degene die dat adres beheert. Een lock- of HTTPS-verbinding beschrijft de verbinding; er wordt niet op onafhankelijke wijze vastgesteld dat het bedrijf het bedrijf is waarmee u contact wilde opnemen.
| Illustratief adres | Wat de tekst daadwerkelijk laat zien |
|---|---|
| shop.example/help | Hostnaam: shop.example; pad: /help |
| shop.example.other.example/login | De hostnaam hoort onder other.example |
| other.example/official-shop | De bekende naam verschijnt alleen in het pad |
| Een onbekende verkorte URL | De eindbestemming wordt hier niet vastgelegd |
Referentie: RFC 2606: Gereserveerde DNS-namen op het hoogste niveau · Google Chrome Help: Een verbinding controleren
3. Gebruik een contactroute die onafhankelijk is van het bericht
Als het verzoek betrekking heeft op een account dat u gebruikt, keert u terug via een opgeslagen bladwijzer, de app die u normaal gesproken gebruikt of een adres dat u al zelfstandig heeft ingesteld. Open het relevante accountgedeelte of neem daar contact op met de ondersteuning. Gebruik niet dezelfde onverwachte boodschap als zowel de bewering als het bewijs dat deze echt is.
De FTC raadt aan om het verzoek te controleren via contactgegevens waarvan je weet dat ze echt zijn, in plaats van via de gegevens in het bericht. Onze praktische vraag is: staat het verzoek ook in het account, of kan de onafhankelijke ondersteuning dit toelichten? Laat het verzoek onopgelost als u die verbinding niet tot stand kunt brengen.
Referentie: FTC: Phishing herkennen en vermijden
4. Los het verzoek op voordat u een gevoelige actie onderneemt
Vermijd het invoeren van inloggegevens of accountgegevens, alleen maar om te zien wat een onbekende pagina vervolgens doet. Een verzoek dat moet worden geverifieerd, kan wachten terwijl u de onafhankelijke route gebruikt. Stuur geen wachtwoorden, eenmalige inlogcodes of herstelcodes naar iemand die beweert ondersteuning te bieden in een chat.
Als voor een echt accountproces informatie nodig is, gebruik dan de geverifieerde accountstroom en lees precies wat er wordt gevraagd. Een auteur op een openbaar forum kan dat verzoek niet voor u goedkeuren op basis van een bijgesneden schermafbeelding. U kunt het algemene probleem openbaar beschrijven zonder privéaccountgegevens te posten.
5. Leg vast wat je hebt geverifieerd en wat nog openstaat
Houd een korte privénotitie bij van de berichtdatum, het geclaimde doel, de geïnspecteerde bestemming en de onafhankelijke controle die u heeft uitgevoerd. Het resultaat kan bevestigd, inconsistent of nog onbekend zijn. Onbekend is een nuttige uitkomst: het betekent dat u niet voldoende heeft vastgesteld om via die link verder te gaan.
Als u al informatie openbaar heeft gemaakt, gebruik dan het accountbeveiligingsproces van de echte service en de juiste provider voor de betrokken informatie. De FTC-referentie bevat algemene vervolgstappen na vermoedelijke phishing. Deze website kan uw account niet inspecteren of de authenticiteit van een bericht bevestigen, en heeft uw privégegevens niet nodig om de routine uit te leggen.
Referentie: FTC: Phishing herkennen en vermijden
Jouw checklist
- Identificeer de actie die door het bericht wordt gevraagd.
- Inspecteer waar mogelijk de werkelijke hostnaam en bestemming.
- Verifieer via een route die onafhankelijk is van het bericht.
- Houd inloggegevens en herstelcodes buiten de supportchats.
- Leg bevestigde gegevens vast en laat onopgeloste verzoeken open.
Veelgestelde vragen
Bewijst HTTPS dat een site de officiële service is?
Nee. Een gecodeerde verbinding en de identiteit van het bedrijf zijn verschillende vragen. Controleer de bestemming onafhankelijk.
Is elke verwijzing of couponlink verdacht?
Nee. Controleer de bestemming en context. In dit artikel worden niet alle promotielinks als frauduleus bestempeld.
Kan ik deze website ter verificatie een screenshot van een privéaccount sturen?
Deze website biedt geen accountverificatie. Gebruik de onafhankelijk geverifieerde ondersteuningsroute van de service voor een accountspecifiek verzoek.
Bronnen en reikwijdte
Dit originele redactionele artikel gebruikt de onderstaande referenties voor context. Opgeslagen lijsten en hypothetische voorbeelden worden in de tekst geïdentificeerd. Er wordt geen aankoop- of draagtest door deze website beschreven.
- FTC: Phishing herkennen en vermijden
Algemene richtlijnen voor het onafhankelijk controleren van onverwachte berichten. Het bepaalt niet of een bepaald Oopbuy-bericht, domein of afzender echt is.
- RFC 2606: Gereserveerde DNS-namen op het hoogste niveau
Reserveert .example voor documentatievoorbeelden. De illustratieve adressen op deze pagina zijn platte tekst en zijn geen servicebestemmingen.
- Google Chrome Help: Een verbinding controleren
Legt veilige verbindingen uit en adviseert om de sitenaam te controleren, zelfs als de verbinding veilig is.