'Phishing' mailfraude sterk in opkomst

Mails en websites vermommen zich als officieel verzoek om privé-gegevens

26 mei 2004 | Lars Pasveer Het komt steeds vaker voor dat met officieel aandoende e-mails of websites wordt geprobeerd informatie afhandig te maken, meldt een werkgroep die zich met deze vorm van fraude bezighoudt. Vorige maand steeg het aantal zogenaamde 'phishing'-gevallen zelfs met 180 procent.

Phishing - uitgesproken als fishing met een nadrukkelijke "p" klank - is een methode om via officieel aandoende mails belangrijke gegevens los te peuteren. De Anti-Phishing Working Group (APWG), die strijdt tegen deze vorm van oplichting, meldt een explosieve groei van het aantal pogingen tot phishing.

Volgens de cijfers van de APWG is het aantal frauduleuze mails tussen maart en april 2004 met 180 procent gestegen. Slachtoffers die hun gegevens door oplichting afstonden, werden geconfronteerd met creditcard-fraude, financiële schade en - het nieuwste op het gebied van diefstal - zogenaamde identity theft, waarbij oplichters zich op basis van ontvreemde gegevens voor u uitgeven.

Phishing en de daarmee gepaard gaande identiteitsdiefstal komt in Nederland gelukkig relatief weinig voor, waarschijnlijk door het beperkte taalgebied. Veel phishers richten zich bovendien op (veelal Amerikaanse) financiële instellingen.

Toch kan men in Nederland niet achterover leunen: het online veilinghuis eBay en betaaldienst Paypal staan in de top drie van phishing fraude en veel Nederlandse internetters maken wel degelijk van deze diensten gebruik.

Ondanks de overduidelijke gevaren voor consumenten lukt het oplichters die van phishing gebruik maken toch om om creditcardnummers, passwords, sofi-nummers en andere gegevens te ontfutselen, bericht APWG. Vijf procent van alle aangeschrevenen gaat op de verzoeken tot informatie in, met alle gevolgen van dien.

Serieuze bedrijven zullen u nooit per e-mail benaderen om persoonlijke informatie te vragen, hoe officieel een e-mail (of website waarnaar een mail verwijst) ook is vormgegeven. U kunt daarom e-mails die u om privé-gegevens of andere gevoelige informatie vragen, simpelweg negeren.

Met een bijdrage van Munir Kotadia, ZDNet UK

 

bron: ZDNet