Geschreven door:
Leo Hoogma
Ondernemers opgelet, er wordt weer op u geaast!
Op dit moment krijgen wij berichten binnen van klanten, die een mail van de KVK lijken te ontvangen. Lijken, want de afzender is niet de KVK. Maar hoe herken je zo'n nepmail nou? Wat moet je doen, en wat vooral niet? We vertellen het in dit blogbericht.
Er wordt een mail gestuurd, met als afzender KVK, waarin staat dat jij als ondernemer jouw `KVK digitale sleutelregistratie` dient aan te vragen. Snel, kosteloos, en via iDIN, een identificatiemiddel dat gekoppeld is aan je bankaccount. Je raadt het misschien al: deze mail is niet legitiem. Markeer het als spam en klik dus zeker niet op de link. Het doel van de cyberboeven die achter deze e-mails zitten, is het verkrijgen van jouw bank- en identificatiegegevens.
Wij hebben wat onderzoek voor je gedaan, en ontdekt dat de mensen achter deze e-mails een website in Kenia hebben gehackt. Ze hebben hier vervolgens een pagina op gezet, die exact lijkt op die van de instantie die jij denkt te bezoeken.
Kan ik zelf ook zien of een e-mail legitiem is of niet?
Deze betreffende e-mail die van de KVK afkomstig zou zijn is vrij netjes opgesteld. In tegenstelling tot bedelende Nigeriaanse koningen, die vaak een hoop taalfouten maken, proberen steeds meer mensen met beter taalgevoel hun inkomsten aan te vullen middels het opstellen van phishing mails. Illegaal uiteraard, want het opstellen van e-mailbericht waarin je mensen verleidt in jouw oplichting te trappen is natuurlijk strafbaar!
In de nepmail wordt ook nog eens in de laatste zin gewaarschuwd dat KVK nooit om boete-aflossingen zal vragen via mail of sms. Ze hebben zich goed ingelezen!
Jij wilt natuurlijk niet dat het misgaat met jouw digitale sleutelregistratie, en dat jij uit de KVK wordt gezet. Toch moet je niet zomaar ergens op klikken. Doorloop bij het krijgen van een twijfelachtige e-mail altijd eerst de volgende controles:
Zie je geen melding, zoek dan op de website of je iets kunt vinden over, in dit geval, het aanvragen van een nieuwe digitale sleutel. Is dat niet het geval, dan is de kans groot dat je met phishing te maken hebt. Ook kun je altijd even bellen met het betreffende bedrijf, en vragen of zij de afzender zijn van de e-mail.
De belangrijkste maatregel die je kunt nemen om jezelf te beschermen tegen cybercriminelen, die toegang willen krijgen tot jouw gegevens, is het hebben van een goed antivirusprogramma, bijvoorbeeld ESET. Hier werken wij zelf mee en wij zijn er erg tevreden over.
Voorkom daarnaast dat je zelf gehackt wordt. Heb jij een website in HWCMS, dan worden door ons alle spam- en hackaanvallen gemonitord. Daarnaast wordt je website periodiek gecontroleerd door een extern bedrijf, waardoor we zorgen dat jouw website veilig blijft.
Ook als jij een website in WordPress of Joomla hebt, geven we je graag advies. Zorg er te allen tijde voor dat jij de plug-ins up-to-date houdt. Essentiële beveiligingsplug-ins zijn onmisbaar om je website veilig te houden.
Gebruik om in te loggen nooit gemakkelijke, of oude wachtwoorden. De kans is groot dat een wachtwoord dat je eerder hebt gebruikt al ontdekt is. Of dat zo is, controleer je eenvoudig zelf via de website `;--have i been pwned?.
Bouw je eigen website in HWCMS
Met een HWCMS-website ben je verzekerd van:
Wil jij ook een nette website in de huisstijl van jouw bedrijf, en geen omkijken hebben naar de technische kant ervan? Vraag om een vrijblijvende offerte voor een voordelige HWCMS-website van Hoogma Webdesign.
Wilt u nog meer blogberichten lezen? Ga dan naar de pagina Blog.
