Herken phishing via Facebook en Messenger
Een bericht van een vriend of collega is niet automatisch betrouwbaar. Zo herken je phishing via Facebook en Messenger en reageer je correct.
Beginner · 4 min leestijd
Cybercriminelen nemen Facebook-accounts over en sturen vervolgens berichten naar de contacten van het slachtoffer. Een bekend voorbeeld is een onverwacht Messenger-bericht dat je nieuwsgierig maakt en naar een valse Facebook-inlogpagina leidt.
Omdat het bericht van iemand lijkt te komen die je kent, ben je minder op je hoede. Oplichters rekenen precies op dat vertrouwen. Eén klik en één ingevuld wachtwoord kunnen volstaan om ook jouw account kwijt te raken, waarna jouw contacten hetzelfde bericht krijgen.
Zo herken je een verdacht bericht
Wees alert wanneer een bericht
- onverwacht een link bevat;
- je nieuwsgierig, bang of gehaast probeert te maken;
- vraagt om opnieuw in te loggen;
- vraagt om een wachtwoord, code, betaling of andere gevoelige informatie;
- niet past bij hoe de afzender normaal communiceert.
Let op: Vul je Facebook-wachtwoord niet in op een pagina die je via een onverwachte link hebt geopend. Open Facebook liever zelf via de app of een vertrouwd adres.
Een concreet voorbeeld
“Hé, ben jij dit op de foto? Ik kan het niet geloven! Kijk hier eens naar.”
De link in dit bericht leidt naar een nagemaakte Facebook-inlogpagina. Je wordt gevraagd om in te loggen 'om de foto te bekijken'. Wie dat doet, geeft zijn gebruikersnaam en wachtwoord aan de oplichters. Zij loggen daarna in op jouw account en sturen hetzelfde bericht naar jouw vrienden. Zo verspreidt de truc zich snel.
Zo reageer je
Je ontvangt een verdacht bericht
- Klik niet op de link en vul geen gegevens in.
- Bel of sms de afzender op een nummer dat je al kende en vraag of het bericht echt van hem of haar komt.
- Meld het bericht of het gesprek via de meldoptie in Messenger.
- Blokkeer of verwijder het bericht.
- Zet tweestapsverificatie aan op je eigen Facebook-account.
Tip: Twijfel je? Open Facebook zelf via de app of door het adres te typen, en kijk of je daar dezelfde melding ziet. Een echt bericht vind je daar terug zonder dat je op een link moet klikken.
Veelgemaakte fouten
Vermijd dit
- Een bericht vertrouwen omdat de afzender een bekende vriend of collega lijkt.
- Op een link klikken om 'even te kijken'.
- Inloggen op een pagina zonder het webadres te controleren.
- Een code doorgeven die je per sms of e-mail ontving.
- Een verdacht bericht niet melden uit schaamte.
Wat als het toch misloopt?
Vulde je je gegevens in? Wijzig meteen je wachtwoord via de officiële website of app, pas het ook aan op andere diensten waar je datzelfde wachtwoord gebruikte en waarschuw je contacten via een ander kanaal. Schaam je niet: oplichters zijn goed voorbereid en iedereen kan erin trappen. Lees onze pagina Mijn account is gehackt en Ik klikte op een phishinglink. Meer over beveiliging lees je op Beveilig je Facebook-account met 2FA en Voer de privacycontrole uit op je Facebook-account. Meer over de druk die oplichters zetten lees je op Herken de druktechnieken van phishing. Meer hulp vind je op Ik ben slachtoffer.
Veelgestelde vragen
Kan een bericht van een vriend echt phishing zijn?
Ja. Oplichters nemen accounts over en schrijven daarna de contacten aan. Controleer een vreemd bericht altijd via een ander kanaal.
Wat doe ik als mijn vrienden vreemde berichten van mij krijgen?
Wijzig meteen je wachtwoord, zet tweestapsverificatie aan en waarschuw je contacten via een ander kanaal. Lees onze pagina Mijn account is gehackt.
Hoe meld ik een verdacht bericht?
Open het bericht of het gesprek en kies de meldoptie in Messenger. Maak eerst een screenshot als bewijs.
Log in om je leesvoortgang te bewaren.