Sms-phishing herkennen en stoppen op je iPhone

De nep-sms'jes die in Nederland het vaakst rondgaan

• Bank: je bankpas van ING, Rabobank of ABN AMRO moet vervangen worden, of er staat een verdachte betaling klaar die je moet bevestigen.
• PostNL en andere bezorgers: je pakket kan niet worden bezorgd tot je een klein bedrag aan verzend- of invoerkosten betaalt.
• Belastingdienst: je hebt nog een teruggave tegoed, of je moet een openstaande aanslag vandaag betalen om beslag te voorkomen.
• CJIB: een onbetaalde verkeersboete moet binnen 24 uur via een link worden voldaan.
• Telecomaanbieder: je simkaart verloopt of moet worden omgezet naar een eSIM.
• Accounts: je Apple Account, streamingdienst of mailbox wordt geblokkeerd als je niet snel inlogt.

Het CJIB en de Belastingdienst waarschuwen zelf dat ze je niet via een sms met een betaallink vragen om een boete of belastingschuld te betalen. Krijg je zo'n bericht, dan is het nep.

Zo herken je sms-phishing

• Haast: vandaag nog, binnen 24 uur, laatste herinnering.
• Een link die niet overeenkomt met de echte website van het bedrijf, vaak met extra woorden of streepjes.
• Verkorte links of vreemde spaties die door filters heen moeten glippen.
• Een verzoek om je pasgegevens, een code of een klein bedrag.
• Een afzender die een willekeurig 06-nummer of buitenlands nummer is in plaats van de gebruikelijke naam van het bedrijf.

Echte banken en bezorgers vragen je nooit per sms om je pasgegevens te bevestigen. Twijfel je, open dan de app van het bedrijf of typ het webadres zelf in in plaats van op de link te tikken.

Hoe Junkless nep-sms'jes onderschept

Junkless combineert drie controles op je iPhone. Een oplichtingsdatabase bevat honderdduizenden bekende phishingdomeinen: staat de link in een sms daarop, dan gaat het bericht direct naar spam. Een taalmodel dat is getraind op echte oplichtings-sms'jes in acht talen, waaronder het Nederlands, herkent de signalen hierboven ook als de link nog nieuw is. Je eigen regels gaan altijd voor, zodat een afzender die je vertrouwt nooit wordt geblokkeerd.

De database wordt vóór elke release op veiligheid gecontroleerd: bekende banken, bezorgers, winkels en linkverkorters kunnen er nooit op terechtkomen.

Heb je al op een link getikt?

• Vul niets meer in en sluit de pagina.
• Heb je pasgegevens of inloggegevens van je bank ingevuld, bel dan direct je bank via het nummer op je bankpas of op de officiële website.
• Heb je een wachtwoord ingevuld, wijzig het dan op de echte website en zet tweestapsverificatie aan.
• Meld de oplichting bij de Fraudehelpdesk (fraudehelpdesk.nl). Ben je geld kwijt, doe dan ook aangifte bij de politie.
• Meld de sms als spam: tik in Berichten onder het bericht op Meld spam.

Meld nep-sms'jes en help het filter leren

Meld je een sms met Junkless, dan wordt je keuze op je iPhone versleuteld en kan alleen je eigen toestel die weer uitlezen. Junkless maakt er een regel van, zodat het volgende bericht van die afzender automatisch wordt gefilterd.