Golf van neptelefoontjes uit naam van Google-helpdesk
Er is sprake van een golf van telefonische oplichting waarbij cybercriminelen zich uitgeven voor medewerkers van de Google-helpdesk. Slachtoffers worden gebeld met een dringende boodschap over vermeende verdachte activiteiten of een aangevraagde data-export op hun account. De oplichters maken gebruik van spoofing-technieken, waardoor op het scherm van de ontvanger het daadwerkelijke, officiële telefoonnummer van Google verschijnt.
In veel gevallen beschikken de bellers al over opvallend veel persoonlijke informatie van de getroffene. Dit wijst er volgens deskundigen op dat het Google-account van het slachtoffer mogelijk al eerder is gehackt, wat het telefoontje een schijn van betrouwbaarheid geeft.
Accountovername en cryptofraude
Onder het voorwendsel het account te moeten 'beveiligen', worden slachtoffers overgehaald om handelingen uit te voeren. Zo vragen de oplichters om tweefactorauthenticatiecodes (2FA) door te geven of direct wachtwoorden te wijzigen. Met deze gegevens proberen de criminelen de volledige controle over het Google-account over te nemen.
Bij verschillende meldingen bleek de oplichting specifiek gericht op het verkrijgen van toegang tot gekoppelde crypto-accounts van slachtoffers. Criminelen gebruiken de toegang tot het primaire e-mailadres vaak als opstap om accounts bij cryptobeurzen of financiële diensten te herstellen en leeg te trekken.
Dringend advies
Beveiligingsinstanties adviseren om bij telefonisch contact namens Google direct op te hangen. Google neemt zelden ongevraagd telefonisch contact op met individuele gebruikers over beveiligingsincidenten. Het dringende advies is om nooit beveiligingscodes door te geven of instellingen aan te passen op aanwijzing van een telefonische gesprekspartner. Wie twijfelt over de veiligheid van zijn account, wordt geadviseerd zelf contact op te nemen via de officiële ondersteuningskanalen van de dienstverlener.
Meer over cybercrime
Over Witold Kepinski
