Stel je voor: je koffer staat bijna klaar, de voorpret is optimaal, en plotseling trilt je telefoon. Een dringend
WhatsApp-bericht van het hotel waar je over een paar dagen incheckt. Er is een probleem met de betaling; als je niet héél snel via de meegestuurde link afrekent, vervalt je kamer. Stress! Je klikt, je betaalt... en je bent je geld kwijt aan oplichters.
Het cybersecurity-expertisecentrum Safeonweb luidt de alarmbel voor een geraffineerde fraudegolf die momenteel overspoelt. Wat deze truc zo gevaarlijk maakt? De cybercriminelen weten exact wie je bent.
De psychologie achter 'spearphishing'
Klassieke phishing is als vissen met een gigantisch net: de mailtjes zijn vaag en duizenden mensen krijgen dezelfde tekst. De methode die nu hotels en B&B’s teistert, heet spearphishing. Dit is digitale harpoenvisserij, extreem doelgericht.
Oplichters gebruiken gestolen data—waarschijnlijk buitgemaakt via een datalek—waardoor ze beschikken over jouw specifieke details:
- Je volledige naam en telefoonnummer.
- De exacte data van je verblijf.
- De naam van de accommodatie en zelfs het reservatienummer.
Omdat al deze puzzelstukjes kloppen, slaan onze alarmbellen niet aan. De urgentie ("Betaal NU") doet de rest.
Jouw actieplan: Vertrouw op je eigen route
Gouden regel: Een kloppend referentienummer is géén bewijs van echtheid meer.
Laat je niet opjagen door klokken die tikken. Krijg je zo’n appje? Hanteer direct deze reflexen:
- Snijd de lijn door: Klik op geen enkele link en vul nergens je bankgegevens in.
- Kies je eigen weg: Sluit WhatsApp. Open je browser en surf zélf naar de officiële website van het hotel of het boekingsplatform (zoals Booking.com). Zoek daar de contactgegevens op en bel of mail hen rechtstreeks.
- Meld het: Stuur een screenshot van het verdachte bericht door naar [email protected].
Ben je er toch ingetrapt? Aarzel niet uit schaamte. Neem direct contact op met je bank om je rekeningen te blokkeren en stap meteen naar de politie voor een aangifte.