Internetcriminelen passen steeds geavanceerdere methoden toe om gebruikers te misleiden en hun persoonlijke gegevens te ontfutselen. Een recent voorbeeld hiervan is een phishingtruc die sterk lijkt op een officiële melding van Google.
Het ontwerp van deze valse melding is bijna niet te onderscheiden van het origineel: het logo, de kleuren en de vormgeving zijn zorgvuldig nagemaakt om vertrouwen op te wekken.
Waarom deze nepwaarschuwing zo geloofwaardig lijkt
De valse waarschuwing verschijnt onverwacht op het scherm van een smartphonegebruiker. In veel gevallen wordt er een melding getoond over vermeende verdachte sms-berichten die vanaf het telefoonnummer van de gebruiker zouden zijn verstuurd. Vervolgens wordt gevraagd of de gebruiker deze berichten zelf heeft verzonden, met de mogelijkheid om te antwoorden via de knoppen ‘Ja’ of ‘Nee’.
Het voor de hand liggende antwoord ‘Nee’ is precies waarop de oplichters anticiperen. Veel mensen willen zichzelf direct distantiëren van het verzenden van spam en drukken daarom haastig op de knop, zonder de melding kritisch te bekijken. Dit is gevaarlijk, omdat de waarschuwing in werkelijkheid helemaal niet van Google afkomstig is.
Volgens het Duitse technologieplatform Chip maken cybercriminelen op deze manier gebruik van het vertrouwen dat mensen hebben in bekende merken. Door de huisstijl van Google nauwkeurig na te bootsen, worden gebruikers gemakkelijk op het verkeerde been gezet.
De oplichters creëren bovendien een gevoel van urgentie; het bericht suggereert dat het telefoonnummer wordt misbruikt voor spam, waardoor gebruikers geneigd zijn snel te handelen om hun account te beschermen.
Dit gebeurt er wanneer je op een knop drukt
De nep-Googlepagina biedt doorgaans twee eenvoudige keuzes: ‘Ja’ of ‘Nee’. Het lijkt erop alsof Google enkel wil controleren wat er aan de hand is, maar in werkelijkheid maakt het volgens de waarschuwing weinig uit welke knop wordt gekozen. Beide opties leiden namelijk naar een volgende pagina die eveneens door de criminelen is opgezet.
Op deze vervolgpagina proberen oplichters meer persoonlijke informatie te verzamelen, zoals e-mailadres, wachtwoord, telefoonnummer of andere gevoelige gegevens. De eerste klik levert de criminelen niet direct alle informatie op; het echte gevaar schuilt in de volgende stap, waar gebruikers bijvoorbeeld worden gevraagd opnieuw in te loggen op hun Google-account. Ook deze pagina is qua uiterlijk nauwelijks van een echte Google-pagina te onderscheiden.
Gebruikers kunnen worden verzocht hun Gmail-adres en wachtwoord in te vullen. In sommige gevallen vragen de criminelen daarna om aanvullende informatie, zoals een telefoonnummer of een beveiligingscode. Met deze gegevens kunnen ze proberen toegang te krijgen tot verschillende accounts van het slachtoffer.
Gestolen inloggegevens worden vaak voor meerdere doeleinden ingezet. Zo kunnen oplichters proberen toegang te krijgen tot het e-mailaccount van het slachtoffer of dezelfde combinatie van e-mailadres en wachtwoord gebruiken op andere websites. Vooral mensen die hun wachtwoord op meerdere plekken hergebruiken lopen hierdoor extra risico.
Wanneer een e-mailaccount wordt gehackt, kan dit grote gevolgen hebben. Veel andere online accounts zijn immers gekoppeld aan hetzelfde e-mailadres. Via de optie ‘wachtwoord vergeten’ proberen criminelen dan toegang te krijgen tot meerdere diensten.
Zo herken je dat de melding niet van Google komt
Hoewel de nepwaarschuwing er professioneel uitziet, zijn er verschillende signalen waaraan fraude te herkennen is. Een belangrijk kenmerk is het webadres bovenaan in de adresbalk.
Een echte Googlepagina gebruikt altijd een officieel Google-domein. Bij de vervalste meldingen verschijnt daarentegen vaak een vreemd adres, zoals bijvoorbeeld pro.quicksala, dat niets met Google te maken heeft.
Criminelen gebruiken soms internetadressen die sterk lijken op bekende websites, met een minimaal verschil – bijvoorbeeld één andere letter of een extra teken. Let daarom goed op kleine afwijkingen in het adres.
Ook kunnen op de neppagina’s advertenties of vreemde vacatures staan die niet passen bij een officiële beveiligingspagina van Google, zoals vage aanbiedingen rond TikTok-werk.
Het taalgebruik op neppagina’s kan bovendien verraden dat het om fraude gaat. Ongebruikelijke zinnen, onverwachte fouten of een overdreven dringende toon zijn waarschuwingssignalen. Toch worden deze frauduleuze pagina’s steeds professioneler, waardoor alleen letten op spelling niet meer voldoende is.
Wat je moet doen bij deze Google-melding
Krijg je een dergelijke melding op je smartphone, klik dan niet op ‘Ja’, ‘Nee’ of een andere knop op de pagina. De veiligste keuze is om direct het browservenster of het betreffende tabblad te sluiten.
Als je enkel de pagina hebt bekeken en geen gegevens hebt ingevuld, is de kans klein dat er schade is aangericht. Het grootste risico ontstaat wanneer persoonlijke gegevens worden ingevoerd of wanneer je bestanden downloadt.
Wie wil controleren of er daadwerkelijk iets aan de hand is met zijn of haar Google-account, kan het beste rechtstreeks de officiële Google-app openen of zelf naar de Google-website navigeren.
Gebruik hierbij nooit een link uit een verdachte melding. Via de beveiligingsinstellingen in het eigen Google-account kan worden gecontroleerd op welke apparaten is ingelogd en welke recente activiteiten er zijn geweest. Zo is te zien of er echt iets ongewoons is gebeurd.
Heb je onverhoopt toch je wachtwoord ingevuld op een verdachte website, verander dat wachtwoord dan zo snel mogelijk. Kies een nieuw, uniek wachtwoord dat je nergens anders gebruikt. Controleer daarnaast of onbekende apparaten toegang hebben tot jouw account.
Zo verklein je de kans dat je slachtoffer wordt
Phishingpogingen zijn steeds moeilijker te herkennen, omdat oplichters logo’s, lettertypes en kleuren van bekende bedrijven steeds beter kopiëren. Daarom blijft het controleren van het webadres cruciaal om nep van echt te onderscheiden.
Daarnaast helpt het om voor elke belangrijke online dienst een ander wachtwoord te gebruiken. Zo voorkom je dat meerdere accounts tegelijk kwetsbaar zijn als één wachtwoord wordt buitgemaakt. Een wachtwoordmanager maakt het eenvoudiger om verschillende sterke wachtwoorden te gebruiken en te onthouden.
Gebruik waar mogelijk tweestapsverificatie. Hiermee is een wachtwoord alleen niet voldoende om in te loggen, omdat er bijvoorbeeld ook een bevestiging via de telefoon nodig is. Deze extra beveiligingslaag biedt bescherming als een wachtwoord toch in verkeerde handen valt.
Blijf vooral alert bij onverwachte meldingen die tot snel handelen aanzetten, zoals waarschuwingen met teksten als “handel onmiddellijk” of “je account wordt geblokkeerd”. Criminelen maken vaak gebruik van tijdsdruk om kritisch nadenken te voorkomen.
De belangrijkste maatregel is uiteindelijk eenvoudig: vertrouw niet blindelings op een bekend logo of een professioneel ogend ontwerp. Controleer altijd zelf waar een melding vandaan komt en sluit bij twijfel de pagina. Ga vervolgens zelf via de officiële website of app naar de juiste dienst.
