Herken fraude.

E-mailfraude of Phishing is een vorm van internetfraude. Criminelen sturen je een e-mail, die van een vertrouwde afzender lijkt te komen, zoals een bank, bedrijf of persoon.

Waarom is dit zo gevaarlijk?
Met phishing proberen criminelen je persoonlijke gegevens te krijgen. Denk aan je wachtwoord, inloggegevens of betaalgegevens. Ook kunnen ze je ongemerkt schadelijke software laten downloaden.

Hoe werkt het?
Vaak sturen criminelen een bericht met een link naar een nepwebsite. Die website lijkt op de echte website van bijvoorbeeld een bank of bedrijf. Daar vragen ze je om in te loggen of gegevens in te vullen.

Waar let je op?
Criminelen doen zich vaak voor als een vertrouwde partij, zoals je bank of Odido. Ze vragen je bijvoorbeeld om je gegevens te controleren of snel iets te regelen via een link in het bericht.

Gerichte e-mailfraude of Spear phishing is een gerichte vorm van phishing. Een aanvaller stuurt niet zomaar veel berichten tegelijk, maar kiest 1 persoon of een kleine groep binnen een organisatie.

Waarom is dit zo gevaarlijk?
Deze berichten zijn vaak persoonlijk. Ze sluiten aan op iemands werk, rol of interesses. Daardoor lijken ze al snel betrouwbaar.

Hoe werkt het?
Met een spear-phishingmail probeert iemand je op een link te laten klikken, een bestand te openen of gegevens te delen. Het bericht lijkt vaak echt of belooft iets dat wel heel aantrekkelijk klinkt.

Waar let je op?
Let extra goed op onverwachte e-mails, bijlagen of verzoeken. Zeker als iemand druk op je zet of als iets niet past bij wat je normaal krijgt.

Twijfel je? Meld het.
Gebruik de meldknop in je e-mailprogramma. Krijg je nepberichten uit naam van Odido? Mail ons op phishing@odido.nl.

Telefoonfraude of Vishing is phishing via de telefoon (voice-phishing). Iemand belt je en doet zich voor als een vertrouwde partij. Bijvoorbeeld een collega, bank of bedrijf.

Waarom is dit zo gevaarlijk?
Met vishing proberen criminelen vertrouwelijke informatie van je te krijgen. Denk aan inloggegevens, betaalgegevens of andere gevoelige informatie. Soms proberen ze je ook iets te laten doen wat niet in je belang is, zoals software installeren.

Hoe werkt het?
De beller wint eerst je vertrouwen. Daarna vraagt diegene om gegevens, toegang of om een handeling uit te voeren. Bijvoorbeeld inloggen, een code delen of een programma installeren.

Waar let je op?
Wees extra alert als iemand aan de telefoon druk zet of vraagt om vertrouwelijke informatie. Ook een verzoek om snel iets te installeren of te regelen is een signaal om op te letten.

Twijfel je? Meld het.
Twijfel je over een gesprek of weet je zeker dat je een vishinggesprek hebt gekregen? Stuur dan zo snel mogelijk een e-mail naar phishing@odido.nl. Dan gaat het securityteam ermee aan de slag en krijg je hulp als dat nodig is.

Sms-fraude of Smishing is phishing via sms of chatberichten, zoals WhatsApp. Criminelen sturen een bericht dat betrouwbaar lijkt. Ze doen zich bijvoorbeeld voor als je bank, een bedrijf, een bekende of zelfs een familielid.

Waarom is dit zo gevaarlijk?
Met smishing proberen criminelen je persoonlijke gegevens of geld te krijgen. Ze willen bijvoorbeeld dat je op een link klikt, inloggegevens deelt of meteen geld overmaakt.

Hoe werkt het?
Vaak sturen criminelen een bericht met een dringende vraag. Bijvoorbeeld om een betaling te doen, een account te herstellen of een pakketje te volgen. Ook bekende berichten als ‘Hoi pap’ of ‘Hoi mam’ komen vaak voor. Dan doet iemand zich voor als je kind en vraagt om snel geld over te maken naar een nieuw rekeningnummer.

Waar let je op?
Let goed op bij berichten met haast, druk of een onverwacht verzoek om geld over te maken. Ook links naar onbekende websites, vreemde telefoonnummers en vragen om persoonlijke gegevens zijn signalen om extra alert te zijn. Krijg je een bericht van een bekende met een nieuw nummer? Controleer dan altijd eerst of het echt klopt.

Twijfel je? Meld het.
Twijfel je over een sms of chatbericht? Of heb je op een link geklikt of geld overgemaakt? Stuur dan zo snel mogelijk een e-mail naar phishing@odido.nl.

Bij simswapping neemt iemand je telefoonnummer over op een andere simkaart. Gebeurt dat zonder je toestemming? Dan is er sprake van fraude.

Waarom is dit zo gevaarlijk?
Als iemand jouw nummer overneemt, kan je zelf tijdelijk niet meer bellen, sms’en of internetten. Ook kunnen sms-codes voor inloggen of bevestigen bij iemand anders terechtkomen. Zo kan een crimineel toegang proberen te krijgen tot je accounts, zoals je bank, social media of DigiD.

Hoe werkt het?
Criminelen verzamelen eerst persoonlijke gegevens, zoals je naam, adres, geboortedatum of telefoonnummer. Met die informatie proberen ze zich voor te doen als jou. Daarna proberen ze je nummer over te zetten naar een andere simkaart.

Waar let je op?
Let op als je telefoon ineens geen bereik meer heeft, terwijl er niks met je toestel aan de hand lijkt. Ook onverwachte meldingen over je simkaart, vreemde inlogpogingen of accounts waar je niet meer in kan, kunnen signalen zijn.

Twijfel je? Meld het.
Denk je dat iemand je nummer heeft overgenomen? Neem dan zo snel mogelijk contact op met Odido Service. Zo kijken we meteen met je mee naar de volgende stap.

Zo verklein je de kans op simswapping.
Deel je persoonsgegevens niet zomaar online. Gebruik ook voor elk account een uniek en sterk wachtwoord. Beveilig je accounts daarnaast met tweestapsverificatie. Gebruik hiervoor het liefst een authenticatie-app, omdat die vaak veiliger is dan sms.

Inloggegevens-diefstal of Credentials harvesting is het stelen van inloggegevens, zoals je gebruikersnaam en wachtwoord. Criminelen doen dit vaak via een nep-inlogpagina, phishingmail of schadelijke software.

Waarom is dit zo gevaarlijk?
Met gestolen inloggegevens kunnen criminelen toegang krijgen tot je accounts. Denk aan je e-mail, social media of bankomgeving. Gebruik je hetzelfde wachtwoord op meerdere plekken? Dan wordt het risico nog groter.

Hoe werkt het?
Vaak lokken criminelen je naar een nagemaakte inlogpagina die echt lijkt. Bijvoorbeeld van een bekende dienst of app. Vul je daar je gegevens in, dan komen die bij de aanvaller terecht. Daarna kunnen ze die gegevens ook op andere websites proberen in te voeren.

Waar let je op ?
Let op bij onverwachte e-mails of berichten met een link naar een inlogpagina. Controleer altijd goed de URL en wees extra alert als een bericht haastig of opvallend dringend klinkt. Ook inlogmeldingen die je niet herkent, kunnen een signaal zijn.

Twijfel je? Meld het.
Denk je dat je je gegevens op een nepwebsite hebt ingevuld? Verander dan meteen je wachtwoord van dat account en van andere accounts waar je hetzelfde wachtwoord gebruikt. Neem ook contact op met de partij van het account als je verdachte activiteit ziet.

Zo verklein je de kans op credentials harvesting.
Gebruik voor elk account een uniek en sterk wachtwoord. Schakel ook tweestapsverificatie in. Een wachtwoordmanager helpt je om wachtwoorden veilig te bewaren. Controleer daarnaast regelmatig of je gegevens onderdeel zijn geweest van een datalek, bijvoorbeeld via Have I Been Pwned.

Voordoen als een ander of spoofing.
Bij spoofing doet iemand zich voor als een betrouwbare organisatie. Bijvoorbeeld een bank, de overheid of een bekend bedrijf. Zo proberen oplichters je vertrouwen te krijgen.

Waarom is dit zo gevaarlijk?
Met spoofing proberen criminelen je geld of persoonlijke gegevens te stelen. Ze kunnen je bijvoorbeeld vragen om inlogcodes, wachtwoorden of een betaling.

Hoe werkt het?
Criminelen vervalsen een telefoonnummer, e-mailadres, sms of website. Daardoor lijkt een bericht of oproep echt, terwijl dat niet zo is. Zo hopen ze dat je sneller doet wat ze vragen.

Waar let je op?
Spoofing kan op verschillende manieren gebeuren.

• Telefoonspoofing: een vals telefoonnummer lijkt echt.

• E-mailspoofing: een e-mail lijkt van een bekende afzender te komen.

• Website-spoofing: een nepwebsite lijkt op de echte website.

Sms-spoofing: een sms lijkt echt, maar stuurt je naar een nepwebsite.

Let ook op druk om snel te handelen, vreemde links en vragen om persoonlijke gegevens of codes.

Twijfel je? Meld het.
Vertrouw je een bericht, website of telefoontje niet? Stop dan meteen het contact en stuur zo snel mogelijk een e-mail naar phishing@odido.nl.

Emotionele manipulatie of Social engineering is het manipuleren van mensen om iets te doen wat niet in hun eigen belang is. Criminelen spelen daarbij in op vertrouwen, nieuwsgierigheid of haast om aan gegevens, toegang of geld te komen.

Waarom is dit zo gevaarlijk?
Bij social engineering draait het niet om een technisch lek, maar om menselijk gedrag. Daardoor kan het heel overtuigend zijn. Criminelen proberen je bijvoorbeeld persoonlijke gegevens te laten delen, op een link te laten klikken of geld over te laten maken.

Hoe werkt het?
Criminelen verzinnen een geloofwaardig verhaal of doen zich voor als een vertrouwde partij. Bijvoorbeeld een bank, bedrijf of bekende. Ze spelen vaak in op angst, vertrouwen of tijdsdruk. Bekende vormen zijn phishing, vishing en smishing.

Waar let je op?
Let op als iemand je onder druk zet, snel iets van je wil of om vertrouwelijke informatie vraagt. Ook onverwachte berichten, vreemde betaalverzoeken of een verhaal dat net niet klopt, kunnen signalen zijn. Vertrouw je het niet helemaal? Controleer dan altijd eerst of het verzoek echt is.

Twijfel je? Meld het.
Twijfel je over een bericht, telefoontje of verzoek? Stop dan even en controleer de afzender via een officiële weg. Deel geen gegevens en klik niet op links als je het niet vertrouwt. Stuur dan zo snel mogelijk een e-mail naar phishing@odido.nl.

Online winkelen is makkelijk en snel. Maar bij elke bestelling deel je persoonlijke gegevens: je naam, adres, e-mailadres, telefoonnummer en betaalgegevens. Soms ook je burgerservicenummer. Die informatie wil je goed beschermen. Want als die in verkeerde handen valt, kan iemand jouw identiteit misbruiken of op jouw naam bestellingen plaatsen.

Waarom is het gevaarlijk?

Nepwebshops zien er soms heel echt uit. Ze lokken je met lage prijzen, nemen je betaling aan en leveren nooit. Of ze stelen je betaalgegevens. Dat heet aankoopfraude. Het overkomt meer mensen dan je denkt, en het is niet altijd makkelijk om je geld terug te krijgen.

Hoe werkt het?

Oplichters maken websites die lijken op echte webshops. Ze bieden producten aan voor een prijs die veel lager is dan normaal. Betaal je? Dan ontvang je niets. Of je creditcardgegevens worden misbruikt. De webshop verdwijnt, en de klantenservice reageert niet meer.

Waar let je op?

Een paar dingen helpen je om een betrouwbare webshop te herkennen:

• Betaalmethoden: Een goede webshop biedt meerdere betaalopties, zoals iDEAL, PayPal of achteraf betalen via AfterPay of Klarna.

• Verkoper checken: Kopieer de link van de webshop en check die via ScamCheck, Check de verkoper of Check je linkje.

• Uitstraling: Heeft de website contactinformatie? Ziet het er verzorgd uit? Klopt het KvK-nummer?

• Keurmerk: Bekende keurmerken zijn Thuiswinkel.org, Qshops Keurmerk en WebwinkelKeur. Check altijd op de website van het keurmerk of de webshop het logo ook echt mag gebruiken.

• Beoordelingen: Lees wat andere klanten zeggen via sites als vergelijk.nl of kieskeurig.nl.

• Prijs: Is de prijs veel lager dan elders? Dan is het misschien te mooi om waar te zijn.

• Voorwaarden: Lees de algemene voorwaarden en de privacyverklaring voordat je akkoord gaat.

Twijfel je? Meld het.

Heb je betaald maar niets ontvangen, en reageert de webshop niet? Onderneem dan meteen actie:

• Gebruik je herroepingsrecht: stuur een brief of e-mail naar het bedrijf en vraag je geld terug binnen 14 dagen.

• Is die periode voorbij? Dan geldt een wettelijke levertijd van 30 dagen.

• Doe aangifte bij de politie als je denkt dat je slachtoffer bent van fraude.

• Maak een melding bij de Fraudehelpdesk.

• Check je betaalmethode: creditcard, PayPal, Buckaroo en Mollie bieden soms kopersbescherming waarmee je je geld terugkrijgt.

Social media zijn een groot deel van ons leven. We gebruiken ze elke dag en delen er veel persoonlijke informatie. Dat voelt vertrouwd. Maar er zijn ook risico's om rekening mee te houden.

Wil je weten hoe je veilig blijft op social media? Lees er alles over op veiliginternetten.nl

Dit doen we als we een melding krijgen van een nieuwe phishingmail uit onze naam:

• We zetten ‘m erbij op deze pagina: odido.nl/phishing.

• Als we er veel vragen over krijgen, zetten we ook een melding op onze homepage.

• We checken of de e-mail al op FraudeHelpdesk.nl staat. Als dat niet zo is, dan laten we dat aan ze weten.

• We nemen contact op met het bedrijf dat de website online heeft staan. We vragen ze om de website offline te halen.

• We nemen contact op met de internetprovider waarvandaan de e-mail verstuurd is. Zodat het verzenden van de mail zo snel mogelijk stopt.

• We melden de phishingmail bij anti-spamorganisaties, zodat spamfilters bijgewerkt worden.

We hebben verschillende websites. Dat zijn:

• https://odido.nl

• https://feedback.odido.nl/

Kijk altijd goed of de link start met https. Als er alleen http staat, is de pagina waarschijnlijk betrouwbaar.

Ook goed om te weten: we gebruiken nooit verkorte links zoals s.id en Bitly.

Ben je op een website terechtgekomen die niet in deze lijst staat, maar wel lijkt op een pagina van Odido? Laat het ons weten via phishing@odido.nl.

E-mailadressen van Odido eindigen op @odido.nl. Maar oplichters worden steeds slimmer. Ze hebben een manier gevonden om ons e-mailadres na te doen. Het lijkt dan alsof de mail van @odido.nl komt, terwijl dat niet zo is. Dat heet spoofen. Lees je meer over op FraudeHelpdesk.nl.

We werken samen met partners. Die kunnen ook e-mails versturen uit onze naam. Bijvoorbeeld:

• AMP: voor het bezorgen en ophalen van je telefoon

• Dyna: voor telefoonreparaties

• Guidion: de installatiepartner voor Odido Internet ( service@guidion.net)

• Partners waarmee we onderzoek doen:

  • DataIM: vragenlijst@odido-onderzoek.nl

  • Insocial: feedback@klantonderzoek.odido.nl

  • Kantar: webint@tns-nipo.com

Tip: krijg je een e-mail met een betaalverzoek dat je niet vertrouwt? Log dan in op Mijn Odido. Daar zie je altijd je openstaande facturen. Zie je meteen of het bedrag dat in de e-mail staat klopt.

Neem altijd contact met ons op als je twijfelt over de inhoud van de mail.

Oplichters sturen een neppe e-mail gewoon naar duizenden e-mailadressen tegelijk. Het maakt ze niks uit of je wel of niet bij Odido zit. Een deel van die e-mails komt dus eigenlijk toevallig bij Odido klanten terecht.

Dat weten we niet precies, maar meestal door criminelen en oplichters. Die proberen je te misleiden, zodat je geld overmaakt of persoonlijke gegevens doorgeeft.

Word je gevraagd je gegevens in te vullen? Gewoon niet invullen, niks verzenden en niks bevestigen. Dan is er niks aan de hand.

Heb je toch gegevens ingevuld op een onbetrouwbare website? Neem dan meteen contact op met je bank. Je bank vertelt je wat je moet doen.

Odido kan niet zorgen dat je het geld terugkrijgt. Je kan het best aangifte doen van oplichting bij de politie.

Neem contact op met je bank om te kijken of de betaling gestorneerd kan worden.

Nee, oplichters kunnen niet zomaar geld afschrijven van je betaalrekening. Dat scheelt. Daarom wordt in phishing e-mails meestal gezegd dat je zelf geld moet overmaken. Nooit zomaar doen dus.

Als je een nep e-mail hebt geopend, dan kan daar een virus in zitten. Bijvoorbeeld in de bijlage of achter een link. Daarom is het altijd slim om een antivirusprogramma te gebruiken.

Phishing-sms’je gekregen? Klik niet op de link in het sms’je. Gewoon verwijderen. Dat is alles. Lees onze blog als je meer wil weten over phishing met sms’jes.

Goed om te weten: we sturen nooit sms’jes vanaf buitenlandse telefoonnummers. Ook niet als je in het buitenland bent.