Wat is social engineering?

Social engineering is het manipuleren van mensen om vertrouwelijke informatie, geld of toegang af te staan. De aanvaller misbruikt vertrouwen, behulpzaamheid, angst of tijdsdruk in plaats van alleen een technische kwetsbaarheid. Het contact kan beginnen via telefoon, e-mail, chat, sociale media of zelfs aan de deur.

Een overtuigend verhaal bevat vaak echte namen, functies of klantgegevens. Dat maakt het verzoek geloofwaardig, maar bewijst niet dat de afzender betrouwbaar is.

1. Aanvallers creëren druk en gezag

Veel verhalen draaien om een zogenaamd dringend probleem: een geblokkeerde rekening, directeursverzoek, verlopen abonnement of geïnfecteerde computer. De afzender vraagt om snel handelen en probeert overleg met anderen te voorkomen.

Ook autoriteit wordt misbruikt. Een aanvaller doet zich voor als bank, Microsoft, leverancier, collega of familielid. Een herkenbaar telefoonnummer kan zijn vervalst.

2. Controleer via een onafhankelijk kanaal

Beëindig het gesprek en bel de organisatie via het nummer op de officiële website of uw eigen administratie. Gebruik niet het nummer dat de beller dicteert. Bij een intern betaalverzoek belt u de collega via een bekend nummer.

Open een account rechtstreeks via de app of een zelf getypt webadres. Een echte medewerker respecteert dat u een verzoek eerst verifieert.

3. Deel geen codes of toegang

Geef nooit een wachtwoord, pincode, verificatiecode of herstelcode door. Installeer geen software voor hulp op afstand op verzoek van een onverwachte beller en keur geen onbekende aanmelding goed.

Stuur identiteitsdocumenten en bankgegevens alleen via een vooraf gecontroleerd proces. Vraag welke gegevens werkelijk noodzakelijk zijn en hoe ze worden beschermd.

4. Handel snel na een fout

Heeft u gegevens gedeeld, verbreek dan het contact en neem zelf contact op met bank, werkgever of betrokken dienst. Wijzig getroffen wachtwoorden vanaf een vertrouwd apparaat, trek sessies in en controleer beveiligingsinstellingen.

Is software geïnstalleerd of heeft iemand meegekeken, koppel het apparaat zo nodig los van internet en laat het onderzoeken. Bewaar berichten, telefoonnummers en betaalgegevens als bewijs.

Praktische tips

• Laat tijdsdruk nooit de controleprocedure vervangen.
• Bel terug via een zelf opgezocht nummer.
• Deel geen verificatie- of herstelcodes.
• Gebruik bij betalingen een vaste tweede controle.
• Bespreek actuele trucs binnen gezin of organisatie.

Veelgestelde vragen

Kan een telefoonnummer worden vervalst?

Ja. Nummerweergave is geen betrouwbaar bewijs van identiteit. Bel zelf terug via een bekend nummer.

Vraagt Microsoft mij onverwacht om toegang?

Microsoft belt consumenten niet zomaar om een computerprobleem op te lossen. Geef geen toegang en installeer geen software.

Waarom kent de aanvaller mijn naam?

Gegevens kunnen afkomstig zijn uit openbare bronnen, sociale media of eerdere datalekken.

Wat als ik al een code heb gedeeld?

Beveilig het account direct, trek sessies in en neem contact op met de betreffende organisatie via officiële kanalen.

Gerelateerde artikelen

• Waarom phishingmails geloofwaardiger worden
• Een nep-Microsoftmelding herkennen
• Wat te doen na een phishingmail?

Uw persoonlijke ticketomgeving is de centrale plek voor alle communicatie over uw aanvraag. Hier vindt u de actuele status, berichten van onze technici en eventuele aanvullende informatie. Zo blijft u tijdens het gehele traject altijd op de hoogte van de voortgang.