Krijg je via sms een link van een 'pakketdienst'? Daar kun je beter niet op klikken

Virus treft tienduizenden Nederlanders: klik niet op sms-link van een 'pakketdienst'

26.05.2021 | 12:48 UUR | Ellen Hensbergen

Het is weer zover: hackers hebben een nieuwe truc bedacht om schadelijke software te installeren op je telefoon. Deze keer komt het binnen via SMS, vermomd als bericht van een pakketdienst.

De basis: krijg je een tracking link binnen via een 06-nummer? Niet op klikken.

Pakketdienst

Oplichters maken gretig gebruik van de hoeveelheid online aankopen die we doen. Voor de meeste huishoudens is er altijd wel een pakketje onderweg, dus is zo’n tracking link een handige manier om iemand snel om de tuin te leiden. De oplichters sturen uit naam van een koeriersdienst sms’jes, met het bericht dat je pakket onderweg is of ergens klaar ligt. Meer info volgt zogenaamd in de link.

Zodra je daarop klikt, krijg je het verzoek om een track-and-trace-app te downloaden. Níet doen dus, want die app bevat kwaadaardige software. Als je dit wel doet, kan de oplichter jouw mobiele nummer gebruiken om via je adresboek meer mensen te benaderen.

In sommige gevallen kan de app je ook een nagemaakt inlogscherm tonen voor mobiel bankieren, waardoor geld gestolen kan worden. Android-telefoons zijn vatbaar voor deze vorm van oplichting, maar ook iPhone-gebruikers wordt geadviseerd goed op te blijven letten.

Er gaan sms’jes rond om apps te installeren om postpakketten te volgen. Die apps zijn niet van een bezorgdienst, maar van criminelen die via de app wachtwoorden en bankinformatie stelen. Krijgt u zo’n sms? Gooi hem weg. Officiële apps vindt u in de Play Store. pic.twitter.com/q8iKlz6MuO

— Politie Nederland (@Politie) May 26, 2021

Lees ook
Politie waarschuwt voor phishing via groepsberichten in Whatsapp: hoe zit dat?

Oplichting herkennen

Je kunt de nepberichten herkennen aan meerdere dingen. Zo staat in het naamveld niet de naam van een koeriersdienst, maar een onbekend 06-nummer. De link in kwestie bevat vaak geen woorden of namen, maar een willekeurige combinatie van letters.

Daarnaast bevatten veel berichten spelfouten. In het geval van Özcan Akyol leidde dat tot een grappige combinatie.

Deze oplichter mag wel iets beter zijn best doen. pic.twitter.com/yTID27qMas

— Özcan Akyol (@OzcanAkyol) May 25, 2021

Wat te doen?

Als je onverhoopt toch op de link hebt geklikt en de app hebt gedownload, zijn er twee dingen die je kunt proberen. Bel allereerst met je provider en het koeriersbedrijf, zodat zij overzicht krijgen van de schaal van het probleem en eventueel de gebruikte link kunnen laten blokkeren. Ook kun je het melden bij de Fraudehelpdesk.

Verder tipt tech-journalist Daniël Verlaan op Twitter om je telefoon terug te zetten op fabrieksinstellingen, want de malware is ‘hardnekkig spul’. Als je vervolgens een back-up terugzet op je telefoon (let op: die moet gemaakt zijn vóórdat je op de link klikte), kun je weer door zonder veiligheidsrisico.

Lees ook
Cybercrimedeskundige Maria Genova: ‘Zwak wachtwoord binnen zeven seconden gehackt’