Duizenden Belgen krijgen deze valse mails: klik vooral niet op de link

Een e-mail van Engie, Fluvius of De Watergroep lijkt op het eerste gezicht misschien betrouwbaar. Toch is dat precies waar cybercriminelen momenteel op inspelen. Safeonweb waarschuwt voor een grote golf frauduleuze berichten waarbij oplichters zich voordoen als bekende nutsbedrijven.

De voorbije weken kwamen er duizenden meldingen binnen over dergelijke e-mails. De berichten hebben één doel: de ontvanger ertoe verleiden om op een link te klikken en vervolgens geld of persoonlijke gegevens buit te maken.

De inhoud van de berichten kan verschillen. In sommige gevallen krijgt de ontvanger bijvoorbeeld te horen dat er nog een bedrag moet worden betaald. In andere frauduleuze mails wordt juist beweerd dat iemand recht heeft op een terugbetaling.

Dat klinkt aantrekkelijk, maar de link in het bericht leidt niet naar de echte website van de energieleverancier of watermaatschappij. Wie erop klikt, kan terechtkomen op een nagemaakte website die bedoeld is om bijvoorbeeld bankgegevens, wachtwoorden of andere persoonlijke informatie te verzamelen.

Klik daarom niet op de link, ook niet wanneer de boodschap dringend klinkt.

Een belangrijke aanwijzing kan het e-mailadres van de verzender zijn. Oplichters proberen vaak een officieel bedrijf na te bootsen, maar gebruiken uiteindelijk een afwijkend of verdacht e-mailadres.

Toch is alleen het controleren van de afzender niet voldoende. Ook de inhoud, spelling, gebruikte link en manier waarop om gegevens of een betaling wordt gevraagd, kunnen aanwijzingen geven dat het om phishing gaat.

Twijfel je over een bericht? Dan kun je beter zelf naar de officiële website van je leverancier gaan of de officiële app openen. Controleer daar of er daadwerkelijk een openstaande factuur, terugbetaling of andere melding klaarstaat.

Je kunt ook rechtstreeks contact opnemen met de leverancier via een officieel telefoonnummer. Gebruik daarvoor niet het telefoonnummer of de link uit de verdachte e-mail.

Heb je toch op de link gedrukt, geef dan geen gegevens meer in. Heb je al bankgegevens of andere gevoelige informatie ingevuld, neem dan zo snel mogelijk contact op met je bank en meld het incident.

De huidige waarschuwing toont vooral aan hoe overtuigend phishingmails tegenwoordig kunnen zijn. Een bekende bedrijfsnaam in je inbox betekent dus niet automatisch dat het bericht echt is. Even controleren voordat je klikt, kan veel ellende voorkomen.