Stelt u zich voor: uw medewerker ontvangt een sms-bericht van uw bank met de dringende vraag om uw gegevens te controleren en bij te werken. Het bericht lijkt betrouwbaar, en de instructies worden gevolgd. En zonder het te weten is uw organisatie zojuist het doelwit geworden van smishing. Recentelijk is er een toename van deze smishing-aanvallen waargenomen, waarbij cybercriminelen zich voordoen als banken en financiële instellingen. Maar wat is smishing eigenlijk en hoe voorkomt u dat uw organisatie slachtoffer wordt?

Slimme oplichters, valse sms'jes 
Smishing, een combinatie van 'SMS' en 'phishing', is een vorm van cybercriminaliteit waarbij oplichters via sms proberen gevoelige informatie te stelen. Ze sturen berichten met de vraag een telefoonnummer te bellen over een bankprobleem. Slachtoffers krijgen een nep-klantenservice te horen, wat de oplichting geloofwaardig maakt en zo toegang geven tot gevoelige gegevens zoals hun volledige bankgegevens. Met alle gevolgen van dien, want smishing-aanvallen veroorzaken namelijk niet alleen financiële schade, maar ook reputatieschade en verlies van klantvertrouwen.

Hoe voorkomt u smishing voor u en uw medewerkers?
Bescherm uzelf en uw medewerkers met deze tips:

  • Wees alert op onbekende afzenders: klik nooit op links en reageer niet op verdachte berichten van onbekende afzenders. Legitieme bedrijven zullen nooit dringende verzoeken via sms sturen.
  • Controleer de afzender: vertrouw niet blindelings op een sms-bericht. Gebruik altijd de officiële contactgegevens om een bericht te verifiëren.
  • Check de link zorgvuldig: smishing-links lijken vaak op echte websites, maar bevatten subtiele afwijkingen zoals extra letters of cijfers. 
  • Gebruik een betrouwbare antivirusapp: een betrouwbare app herkent en blokkeert verdachte berichten en gevaarlijke websites.
  • Deel nooit gevoelige informatie: geen enkel bedrijf zal via sms om uw wachtwoord, pincode of andere persoonlijke gegevens vragen. Deel deze informatie nooit via sms.

Door deze tips toe te passen, beschermt u niet alleen uzelf, maar ook uw medewerkers tegen smishing-aanvallen. 

Wat als een van uw medewerkers toch slachtoffer wordt van smishing?
Adviseer dan de volgende stappen om snel en efficiënt te handelen:

  1. Simwissel uitvoeren: hiermee krijgt de eindgebruiker zijn nummer weer in eigen beheer. Dit is een belangrijke stap om de controle over het telefoonnummer terug te krijgen en verdere oplichting te voorkomen.
  2. Nummerwissel overwegen: als een nummer wordt misbruikt voor smishing en dit tot overlast leidt, kan een nummerwissel nodig zijn. Houd er rekening mee dat criminelen vaak na een paar maanden van nummer wisselen.

Heeft u het vermoeden dat u of uw medewerker slachtoffer is geworden van smishing? Bij Helder Telecom & ICT begrijpen we het belang van veilige en betrouwbare communicatie voor uw organisatie. Wij staan klaar om u te helpen bij bovenstaande stappen en andere vragen: support@heldertelcom.nl.