Facebook-gebruikers moeten op hun hoede zijn voor nep-e-mails die beweren van Facebook te zijn en die gebruikers vertellen dat hun account is uitgeschakeld.

De e-mails maken gebruik van de klassieke "oefen wat druk uit"-tactieken die overal zo geliefd zijn bij oplichters. Een bericht dat ervoor zorgt dat je je schouders ophaalt, zorgt er niet voor dat je op valse links klikt, maar e-mails die zeggen dat je iets verkeerd hebt gedaan, een regel hebt overtreden of een dreigend risico op financieel gevaar lopen, hebben meer kans om te werken.

De zwendel

De mail luidt als volgt:

Onlangs hebben we een schending van onze Facebook-communitynormen op uw pagina ontdekt. Je pagina is uitgeschakeld wegens het schenden van Facebook-voorwaarden. Als u van mening bent dat de beslissing onjuist is, kunt u via de onderstaande link een herziening aanvragen en bezwaar maken.

Het Better Business Bureau zegt dat sommige van deze e-mails beweren dat je binnen 24 uur actie moet ondernemen, anders wordt je account permanent verwijderd. Dit is de drukhaak aan het werk.

Dit zal meer dan genoeg zijn om mensen aan te moedigen op de link naar een valse Facebook-pagina te klikken. Van daaruit worden sitebezoekers gevraagd om een reeks persoonlijke gegevens, waaronder maar niet beperkt tot:

• Login (e-mail
• Naam
• Telefoonnummer

Wachtwoorden worden bevestigd zodra op de verzendknop wordt geklikt. Op dit moment heeft de phish-ontvanger waarschijnlijk de controle over zijn account verloren, tenzij hij over extra beveiliging beschikt, zoals tweefactorauthenticatie (2FA).

Wat moeten we doen

Hoewel dergelijke berichten verontrustend kunnen zijn, is het de moeite waard om diep adem te halen en de feiten te onderzoeken, ongeacht wat de e-mail beweert. In dit geval staat in de mailcampagne dat je Facebook-account is uitgeschakeld. Welnu, dit is gemakkelijk te weerleggen.

Open gewoon Facebook en controleer, in plaats van op de links in de e-mail te klikken.

Als uw account is uitgeschakeld, kunt u niet inloggen, maar wordt u doorverwezen naar een bericht waarin staat wat er is gebeurd. Als je vindt dat je account niet had moeten worden uitgeschakeld, dan kan dit worden aangevochten door Facebook een bericht te sturen.

Op de een of andere manier weet u zeker in één oogopslag of het bericht in de e-mail echt is of niet, omdat uw account al dan niet functioneel is.

Zoals het Better Business Bureau vermeldt, kunnen andere mogelijke tekenen van zwendel, zoals spelfouten, afzenders die geen Facebook-adres gebruiken en links naar sites die geen Facebook zijn, hier nuttig zijn, maar niets zegt: mijn account is eigenlijk in orde, alsof ik het echt open om het te controleren.

Het vermijden van "urgente" phishing-scams

Hier zijn enkele andere dingen die u kunt doen om uzelf te beschermen tegen phishing-pogingen:

• Neem e-mails niet zomaar aan, vooral niet als ze gaan over aanmeldingen, schorsingen, uitgeschakelde accounts of andere dringende zaken.
• Negeer links, navigeer direct naar sites en log in zoals u gewoonlijk doet.
• Gebruik een wachtwoordbeheerder, het zal uw inloggegevens niet invoeren op een nep-site.
• Gebruik hardwaresleutels of FIDO2-apparaten voor tweefactorauthenticatie - deze authenticeren u niet op een nepsite.

voor meer informatie bezoek onze website of Facebook Bellen Nederland.