Phishing is een vorm van online oplichting waarbij de aanvaller, ook bekend als de phisher, mensen probeert te verleiden tot het verstrekken van gevoelige informatie zoals gebruikersnamen, wachtwoorden, creditcardnummers of andere persoonlijke informatie. Dit gebeurt meestal door valse e-mails, websites of berichten op sociale media te creëren die van een betrouwbare bron lijken te komen, zoals een bank of een populaire online dienst.

Het doel van phishing-aanvallen is om het slachtoffer te laten denken dat men in contact staat met een legitieme entiteit, terwijl men in feite zijn gegevens aan een fraudeur verstrekt. Zodra de phisher de persoonlijke informatie van het slachtoffer heeft verkregen, kan diegene deze gebruiken voor identiteitsdiefstal, ongeoorloofde aankopen of toegang tot rekeningen.

Phishing-aanvallen kunnen zeer effectief zijn omdat ze vaak misbruik maken van menselijke kwetsbaarheden, zoals vertrouwen en angst. Het is belangrijk om voorzichtig te zijn bij het ontvangen van ongevraagde e-mails of berichten, en de authenticiteit van verzoeken om persoonlijke informatie te controleren voordat je deze verstrekt.

Hoe herken je phishing?

Phishing-aanvallen gericht op cryptobeurzen en brokers, zoals Litebit, komen steeds vaker voor nu cryptocurrencies aan populariteit blijven winnen. Hier zijn enkele manieren om een phishing-poging te herkennen:

1. Controleer de e-mail van de afzender

De oplichter kan gemakkelijk de naam van de afzender veranderen zodat het lijkt alsof de e-mail van Litebit komt. Oplichters gebruiken vaak een onduidelijk e-mailadres dat onze naam bevat. Controleer daarom altijd het volledige e-mailadres, niet alleen de "naam" van de afzender. E-mails van Litebit worden verstuurd vanaf [email protected] of [email protected] zonder speciale tekens of cijfers. Let op de kleinste afwijkingen. Dit kan zelfs zo klein zijn als het gebruik van een hoofdletter i (I) in plaats van een kleine letter L (l). 

De e-mail van de afzender controleren

Het is niet altijd duidelijk waar je de e-mail van de afzender kunt vinden, dus hier is waar je die kunt vinden voor de meest gebruikte e-mailclients.

Op bureaublad

• Microsoft Outlook: staat bovenaan de e-mail en is gemakkelijk te vinden.
• Gmail: bovenaan de e-mail staat een pijltje naar beneden. Als je op dat pijltje klikt, opent zich een pop-up met het volledige e-mailadres.
• De mail app op Mac: klik op de weergegeven naam van de afzender om meer details te openen, het e-mailadres van de afzender wordt hier weergegeven.

Op mobiel

• Outlook app: tik op de naam van de afzender, en het e-mailadres verschijnt direct eronder.
• Gmail app: bovenaan de e-mail staat een pijltje naar beneden, direct naast "aan mij". Tik op het pijltje, en het volledige e-mailadres verschijnt direct eronder.
• Mail voor iOS: tik op de weergegeven naam van de afzender om meer details te openen.

2. Controleer de URL

Controleer de domeinnaam: Phishing-websites gebruiken vaak een domeinnaam die lijkt op de legitieme, maar met kleine variaties. De legitieme website zou bijvoorbeeld "www.litebit.eu" zijn, terwijl de phishing-website "www.litebiit.eu" zou kunnen zijn. Controleer de domeinnaam altijd dubbel en zorg ervoor dat hij correct gespeld is. 

Om te controleren op welk domein u zich momenteel bevindt, kan je de volgende stappen volgen:

1. Kijk naar de adresbalk in je webbrowser. Hier staat de URL van de website die je momenteel bezoekt.
2. Controleer de domeinnaam. Controleer of de domeinnaam correct is gespeld en de naam is die je wilde bezoeken. Let op variaties in de spelling of kleine verschillen in de domeinnaam, want dit kan duiden op een phishingpoging.
3. Let op een hangslotpictogram. Als de website SSL-codering gebruikt om de verbinding te beveiligen, zou je een hangslotpictogram in de adresbalk moeten zien. Klik op het pictogram voor meer informatie over de beveiliging van de website.

Tip: sla de officiële Litebit website op als bladwijzer of favoriet. Google niet naar de Litebit login, want fraudeurs kopen soms Google advertenties met hun nep phishing domeinen! En als je op je mobiele telefoon wilt traden, download dan de officiële Litebit app. 

Tegenwoordig kopiëren de meeste phishing e-mails het originele ontwerp bijna feilloos. Maar zeker niet allemaal. Dus als je een e-mail ontvangt met overduidelijke spelfouten of een rare lay-out, vertrouw er dan niet op dat ze echt zijn. 

Hoe controleer ik of mijn e-mailadres bekend is bij phishers?

Online criminelen worden erg creatief en proberen je gegevens te verkrijgen van verschillende websites en platforms waar je onlangs hebt ingelogd. Een gemakkelijk hulpmiddel om uit te zoeken of jouw gegevens niet openbaar zijn, is door te kijken op www.haveibeenpwned.com - zo kun je zelf controleren of je een hoger risico loopt op dit soort online criminele activiteiten. Maar zelfs als jouw gegevens niet op deze website worden vermeld, is het nog steeds van vitaal belang om voorzichtig te blijven.

Wat kan ik doen om phishing te voorkomen?

Phishing-aanvallen kunnen moeilijk te detecteren zijn en ernstige schade veroorzaken als u er het slachtoffer van wordt. Er zijn echter verschillende stappen die je kunt nemen om phishing te voorkomen:

1. Houd je software up-to-date: Phishing-aanvallen maken vaak gebruik van kwetsbaarheden in verouderde software. Zorg ervoor dat je besturingssysteem, webbrowser en andere software de laatste beveiligingspatches bevat.
2. Gebruik sterke wachtwoorden: Maak sterke, unieke wachtwoorden voor alle accounts en gebruik een wachtwoordmanager om ze te helpen onthouden. Vermijd gewone of gemakkelijk te raden wachtwoorden, zoals "123456" of "wachtwoord".
3. Schakel 2FA in: Twee-factor authenticatie voegt een extra beveiligingslaag toe aan je accounts door naast jouw wachtwoord een tweede vorm van verificatie te vereisen, zoals een sms of een vingerafdrukscan.
4. Wees voorzichtig met onverwachte e-mails en berichten: Phishing-aanvallen beginnen vaak met een ongevraagde e-mail of bericht. Wees op je hoede voor verzoeken om persoonlijke informatie of links naar onbekende websites. Als je niet zeker bent over de legitimiteit van een bericht, kan je het beste contact opnemen met Customer Support. Zij kunnen bevestigen of het om een phishing e-mail gaat of niet.