Plak een sms- of chatbericht om links en telefoonnummers eruit te halen en tekenen van smishing te herkennen.
Nieuw
Wizard voor het beoordelen van oplichting
Draait lokaalNieuw
De tool zelf is in het Engels; op deze pagina wordt uitgelegd hoe deze werkt in uw taal.
Gebruik Wizard voor het beoordelen van oplichting
Wat het doet
Heb je een verdachte link, e-mail, sms of QR-code ontvangen? Vertel wat het was en wat je al hebt gedaan, en ontvang de tool om het te controleren, de stappen die je nu moet nemen en wat je daarna kunt doen.
Het draait volledig in je browser: er wordt niets van wat je invoert geüpload.
Hoe gebruik je Wizard voor het beoordelen van oplichting
- Vertel eens wat je geraakt heeft. Kies in stap 1 een link, een e-mail, een sms- of chatbericht of een QR-code. Zodra je een keuze hebt gemaakt, verschijnt stap 2.
- Vink aan wat je hebt gedaan. Vink in stap 2 alle vakjes aan die van toepassing zijn, van ‘Nog niets’ tot ‘Een bestand uitvoeren’. Als je alle vakjes leeg laat, geldt dit als ‘Nog niets’.
- Bekijk het plan. Druk op ‘Laat zien wat je moet doen’. In het vakje bovenaan staat ofwel ‘Nu handelen’ ofwel ‘Er is niets overgedragen’.
- Volg de stappen. Doorloop de stappen onder ‘Wat te doen’ in de juiste volgorde, open vervolgens de tool onder ‘Controleer dit met’ en, indien nodig, de links onder ‘Ook nuttig’.
- Meld de oplichting. Zodra je de dringende stappen hebt uitgevoerd, gebruik je de rapportagelink om de phishingpoging naar PhishDestroy te sturen. Met ‘Opnieuw beginnen’ worden beide antwoorden gewist.
Voorbeeld
Een SMS-bericht met een link die is geopend
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Er is niets overgedragen, dus het plan is simpel: reageer niet, bel niet en open de link niet nogmaals; neem contact op met het bedrijf via de eigen app of website, controleer de tekst met SMS Analyzer en meld vervolgens de zwendel. Als je een wachtwoord, een seed-zin, een handtekening, een betaling of een installatie aanvinkt, schakelt het plan over naar de noodchecklist op de pagina met kritieke acties.
Wat er wordt gecontroleerd
| Signaal | Wat dit betekent |
|---|---|
| Onderneem nu actie | Je hebt een wachtwoord of code, een seed-zin of sleutel, een wallet-koppeling of handtekening, een betaling of een installatie aangevinkt. Het vakje verwijst eerst naar de noodchecklist. |
| Er is niets overgedragen | Je hebt alleen maar gekeken, of de link of bijlage geopend. Het plan is om het bericht rustig door te nemen en het daarna te melden. |
| Wachtwoordstap | Wijzig het wachtwoord en bij elk hergebruik ervan: meld je af bij andere sessies en schakel app-gebaseerde tweefactorauthenticatie in. De functie ‘Pwned Password Check’ is toegevoegd aan de tools. |
| Stap: zaadzin | Beschouw de wallet als verloren en zet het resterende saldo over naar een nieuwe wallet met een nieuwe seed-zin, vanaf een onbesmet apparaat. |
| Belangrijke stap | Trek de token-goedkeuringen die je hebt gegeven in en verplaats het geld dat nog steeds kwetsbaar is. De ‘Signature Request Inspector’ is aan de tools toegevoegd. |
| Betalingsstap | Neem nu contact op met je bank of kaartuitgever; als het om cryptovaluta gaat, noteer dan de transactie-hash en het ontvangstadres. |
| Installatiestap | Koppel het apparaat los van het netwerk, verwijder de app of extensie en controleer de machtigingen ervan. De functie ‘Extensie-ID opzoeken’ is toegevoegd aan de hulpmiddelen. |
| Controleer dit via | De belangrijkste tools voor het kanaal: Link Unwrapper voor een link, EML Analyzer voor een e-mail, SMS Analyzer voor een sms, QR Code Decoder voor een QR-code. |
Nog meer voorbeelden
E-mail verstuurd, portemonnee ondertekend en geld overgemaakt
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoOnderneem nu actie, via de link naar de noodchecklist. Stappen: trek de goedkeuringen in, bel je bank of noteer de transactie-hash en het ontvangstadres, bewaar het bewijsmateriaal. Controleer het met EML Analyzer; ook handig: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR-code, alleen bekeken
A QR code; ticked: Nothing yet, I only looked at itEr is niets overhandigd. Wat je moet doen: scan de code niet nogmaals en betaal niet via de pagina die is geopend, maar kijk of er een sticker over de oorspronkelijke code is geplakt; betaal of log in via de officiële app of via het adres dat op het bord staat vermeld. Controleer het met QR Code Decoder; maak een foto van de code en de plek waar deze zich bevond.
Link geopend, extensie geïnstalleerd
A link; ticked: opened the link, and installed an app or a browser extensionOnderneem nu actie. Stappen: koppel het apparaat los, verwijder de app of extensie en controleer deze met Extension ID Lookup; bewaar het bewijsmateriaal. Controleer het met Link Unwrapper; ook handig: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Veelgestelde vragen
Stuurt de wizard mijn antwoorden ergens naartoe?
Nee. De twee antwoorden worden gekoppeld aan een plan in je browser; er wordt niets opgeslagen of verzonden. De links die worden weergegeven, zijn gewone links naar pagina’s en tools van PhishDestroy.
Wanneer word ik doorgestuurd naar de pagina voor dringende acties?
Wanneer je een wachtwoord, een code, een seed-zin of een privésleutel hebt ingevoerd, een wallet hebt gekoppeld, iets hebt ondertekend, een betaling hebt gedaan of een app of extensie hebt geïnstalleerd. Dan is snelheid belangrijker dan het bericht te controleren, en op die pagina staan de stappen in de juiste volgorde vermeld.
Ik heb alleen maar naar het bericht gekeken. Wat nu?
Beantwoord het bericht niet, bel niet en klik niet nogmaals op de link. Controleer de link met de tool die de wizard noemt en meld het vervolgens: PhishDestroy controleert de link en stuurt deze door naar registrars, hosts en blokkeerlijsten, zodat anderen worden gewaarschuwd.
Waarom wordt het openen van een link niet als urgent beschouwd?
In de wizard gebeurt er nog niets als je alleen een pagina opent; je krijgt dan het standaardplan te zien. Als de pagina vervolgens om iets vraagt en je dat hebt ingevoerd, of als er een bestand is gedownload en uitgevoerd, vink dan ook dat vakje aan; het plan wordt dan aangepast.
Ik heb verschillende vakjes aangevinkt. In welke volgorde moet ik te werk gaan?
De wizard geeft voor elke doos waarin iets is overgedragen één stap weer, in de volgorde waarin de dozen verschijnen, en sluit af met een stap voor het bewaren van het bewijsmateriaal. De noodchecklist waarnaar bovenaan wordt verwezen, bepaalt de volgorde wanneer geld of rekeningen in gevaar zijn.
Wat als het op een andere manier bij mij terechtkwam, bijvoorbeeld via een telefoontje?
Kies de meest passende optie: een link als de beller er een heeft gestuurd, of een sms-bericht of chatbericht bij messenger-apps. Je kunt een gesprek opnemen in Evidence Record, dat ‘Telefoongesprek’ als bron heeft.