Nanoles · duurt meestal 2–3 minuten
Vishing — fraudeoproepen & valse it-support
De telefoon is ook een aanvalsroute: valse support, valse bankoproepen.
Wanneer “de bank” belt
De telefoon gaat midden in je dienst: “Dit is de bank — er is verdachte activiteit op je rekening. We moeten nu actie ondernemen.” Het nummer op het scherm ziet er echt uit. Dat kan gemakkelijk: beller-ID kan vervalst worden, en de druk is een onderdeel van de truc.
Klassieke oproepen
- “Microsoft/IT-support” belt over een virus en wil dat je software voor afstandsbediening installeert (AnyDesk/TeamViewer).
- “De bank” vraagt je om geld naar een veilige rekening te verplaatsen of een code door te lezen.
- “De technicus” belt de winkel of de receptie over de kassa of printer — en heeft even een code of toegang op afstand nodig.
Lijkt het op de bank?
Zowel de naam als het nummer op het scherm kunnen vervalst worden — dus ze bewijzen niets. Het verraderlijke is het verzoek zelf: je bank vraagt je nooit om geld te verplaatsen of een code voor te lezen. Hang op, en bel terug op het nummer achterop je kaart.
Doe dit
hang op, en bel terug op een nummer dat je zelf opzoekt. Lees nooit MFAMulti-factor-authenticatie (MFA/2FA): een extra stap naast het wachtwoord — bijvoorbeeld een code of een tik op je telefoon — zodat een dief niet kan inloggen met alleen het wachtwoord.-/bankcodes voor. Echte support belt niet ongevraagd over een virus.
Onthoud dit
Wat het onderzoek zegt
Het sterkste wapen van fraudeurs is autoriteit — we doen bijna reflexmatig wat “de bank” of “de baas” zegt — en fraudeoproepen komen eraan qua groei. De Arup-zaak (rond de 25 miljoen dollar) laat zien dat je niet kunt afgaan op wat je ziet en hoort. Wat werkt: bel altijd terug op een nummer dat je zelf hebt opgezocht.
Lawall, SECURWARE 2025 · APWG Q4 2024 · Arup-zaak, Fortune/CNN 2024.
Vraag 1 van 3
“IT-support” belt: je computer heeft een virus en ze moeten hem nu op afstand overnemen. Het nummer lijkt op een echt bedrijfsnummer. Wat doe je?
✓ Helemaal juist!
Het nummer bewijst niets — het kan vervalst worden. En “later” betekent alleen dat ze het opnieuw proberen. Hang op en meld de oproep.
Vraag 2 van 3
“De bank” belt: er is fraude gaande en je moet direct je geld naar een “veilige rekening” verplaatsen. Wat doe je?
✓ Helemaal juist!
Fraudeurs kunnen prima je naam en je bank kennen — en ze sturen graag een mooie “bevestiging”. Je bank vraagt je nooit om geld te verplaatsen. Alleen een oproep die je zelf start, telt.
Vraag 3 van 3
Het scherm toont “ABN AMRO” en het echte nummer van de bank wanneer de telefoon gaat. Bewijst dat dat het echt de bank is?
✓ Helemaal juist!
Fraudeurs kunnen elke gewenste naam en elk nummer op je scherm laten verschijnen — en je gegevens kunnen gekocht of gelekt zijn. Wat telt, is waar ze je om vragen.
Goed gedaan!
Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.
Met een gratis login:
- Je punten, je vooruitgang en je kursusbevis worden bewaard.
- Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
- We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.