Oplichters die zich voordoen als vertegenwoordigers van de Kamer van Koophandel (KVK) versturen massaal phishing-e-mails en sms-berichten. Vaak hebben ze het over de noodzaak van heridentificatie, een verouderde digitale sleutel, de dreiging van een boete enzovoort. Wanneer u op een link in een e-mail of sms klikt, moet u persoonlijke informatie invoeren: de informatie die op deze manier wordt verkregen, wordt vervolgens door fraudeurs gebruikt met als doel illegaal financieel gewin.
Berekening van oplichters
Zoals wij писали, worden inwoners van Nederland vrij vaak het slachtoffer van internetoplichters: in 2020 was bijvoorbeeld elke zesde persoon in deze rol. Vaak maken oplichters contact onder het mom van politie-, belasting- of douanebeambten. Hun berekening is snelle reactie gebruiker naar een bericht met zo'n "toverwoord", zoals bijvoorbeeld Belastingdienst. Als je het ziet, verdiep je je niet meer in de details, maar volg je simpelweg de instructies voor het overdragen van bepaalde persoonsgegevens.
En we gaan ons richten op een nieuwe ronde van internetfraude: valse e-mails en sms-berichten die zogenaamd van KVK afkomstig zijn. Hoe ermee om te gaan?
Wat is phishing?
Phishing is een vorm van digitale fraude, waarin aanvallers inloggegevens, creditcardgegevens, pincodes of andere persoonlijke gegevens proberen te stelen. Gegevens komen binnen via e-mail, maar soms ook per telefoon, via gewone papieren brieven, via instant messengers.
In e-mails die zogenaamd afkomstig zijn van de KvK, vraagt de afzender u bijvoorbeeld om een digitale sleutel aan te vragen bij de KvK door op een link te klikken. Klik niet op deze link! Stuur de brief door naar phishingbericht@kvk.nl. Op dit adres ontvangt KVK dagelijks een groot aantal valse e-mails, op basis van de analyse daarvan worden rapporten opgemaakt en indien nodig worden valse sites waarnaar e-mails worden verzonden, verwijderd.
Hoe herken je een nepbericht?
Laten we eerst eens kijken waar KVK nooit over schrijft in hun berichten.
KVK nooit via e-mail of sms:
- geen boetes uitdeelt en daarmee ook niet dreigt;
- er niet mee dreigt uw KVK-nummer in te trekken of uw inschrijving bij het Handelsregister stop te zetten;
- vraagt u niet om de gegevens te controleren door op de link te klikken;
- stuurt geen berichten met QR-codes voor gegevensoverdracht;
- verplicht u niet tot het aanvragen of bijwerken van een digitale sleutel, toegangscode of wachtwoord.
Jij kan:
- zelfstandig een toegangscode voor het KvK-account aanvragen op de website kvk.nl en niet per e-mail of sms;
- de diensten van de KvK bestellen, bijvoorbeeld het verkrijgen van een KVK-verklaring.
Voorbeelden van phishingmails namens KVK:
- Persoonsgegevens worden niet volledig verstrekt,
- Bevestig registratie,
- KVK-registratie verloopt,
- Werk uw gegevens bij,
- Controleer uw gegevens in het UBO-register,
- Controleer uw gegevens of riskeer een boete van € 4200,
- Energiesteun beschikbaar begin 2023.
E-mail spoofing
Spoofing is een vorm van cybercriminaliteit, waarbij de aanvaller zich voordoet als een bekende contactpersoon of organisatie.
- @e.kvk.nl,
- @onderzoek.kvk.nl,
- @ondernemerspanel.kvk.nl.
Als u een e-mail ontvangt die u niet vertrouwt, stuur dit bericht naar phishingbericht@kvk.nl of bel 088 585 1585. U kunt de e-mail ook zelf controleren door de koptekst te analyseren op basis van de informatie die we hierboven hebben gegeven.
Kan ik KVK-uitnodigingen om deel te nemen aan enquêtes vertrouwen?
KVK onderzoekt regelmatig de mening van ondernemers over bepaalde onderwerpen, hoe zij gebruik maken van KVK-diensten. Voor het uitvoeren van enquêtes werkt KVK samen met onafhankelijke onderzoeksbureaus Totta Research en DVJ Insights.
Als u een uitnodiging voor een enquête heeft ontvangen en niet zeker weet of deze van KVK afkomstig is, controleer dan of de uitnodiging afkomstig is van een e-mailadres dat eindigt op e.kvk.nl, kvk.nl, research.kvk.nl of enterprisepanel.kvk.nl. Van adres KVKonderzoek@dvjresearchgroup.com elk kwartaal wordt een onderzoek uitgevoerd naar de mening van ondernemers over KVK. Als je namens KVK een uitnodiging voor een enquête hebt ontvangen vanuit een ander domein, is dit een rood signaal. De bovenstaande e-mailextensies kunnen echter worden vervalst.
Belangrijk! KVK vraagt bij enquêtes nooit naar persoonlijke gegevens zoals bankgegevens, inlogcodes, etc.
Wat te doen als u op een link in een phishingmail hebt geklikt?
Het kan zijn dat je op een pagina terecht komt waar je gegevens moet invullen. Deze pagina ziet eruit alsof hij van KVK is, met logo en huisstijl. Voer bij de minste twijfel geen persoonlijke gegevens in!
Wat te doen als je persoonlijke gegevens hebt ingevoerd op een nepsite?
Wees alert op oproepen van bijvoorbeeld uw bank. Geen paniek en geen geld overmaken. Het is mogelijk dat de overtreder zal zeggen dat hij namens de bank belt. Een persoon zegt bijvoorbeeld dat er per abuis geld van uw rekening is overgeschreven en vraagt u op een link te klikken om het bedrag terug te storten (terug te storten op de rekening). Klik niet! U maakt dus geld over naar de crimineel. Als je dit hebt gedaan, neem dan direct contact op met je bank.
Als u uw DigiD-gegevens heeft ingevuld, wijzig dan direct uw DigiD-wachtwoord en maak gebruik van tweefactorauthenticatie. Lees meer over DigD-fraude en hoe u zich hiertegen kunt beschermen. hier.
Zo val je niet in de klauwen van oplichters die namens KVK optreden: tips
- Gebruik een spamfilter, bijvoorbeeld van uw ISP, om uw mailbox te beschermen tegen phishing-e-mails.
- Installeer antivirussoftware die u waarschuwt als u een niet-vertrouwde link wilt volgen. U kunt ook controleren of een website frauduleus, phishing of onbetrouwbaar is Oplichtingscontrole.
- Blokkeer e-mailadressen van afzenders die u niet vertrouwt.
- Ontvang je verdachte berichten uit een land waar je geen zaken mee doet, dan kun je berichten uit dat land blokkeren. Deze berichten verdwijnen niet direct, maar vallen in het spamfilter. In deze instructies Hoe je e-mails uit een bepaald land blokkeert, lees je in Outlook.
- Als je een brief van KVK hebt gekregen waar je twijfels over hebt, stuur dit bericht naar phishingbericht@kvk.nl of bel KVK op 088 585 15 85.
