Als je de afgelopen tijd veel hebt gesurft, ben je misschien een pop-up op volledig scherm tegengekomen met een waarschuwing dat je Apple ID of Amazon Het account is zojuist gebruikt voor een mysterieuze aankoop van $149,99. Het lijkt urgent. Het lijkt officieel. Maar als je de twee voorbeelden naast elkaar bekijkt, wordt het duidelijk dat het geen van beide is.
Hieronder staan twee pop-ups die afkomstig zijn van echte webpagina's: de ene is vermomd als Apple Support, de andere als... Amazon .
Hetzelfde bedrog, twee kostuums.
Hieronder ziet u een pop-upvenster met de vormgeving van Apple Support en een ander met de vormgeving van Apple Support. Amazon Als je het logo en het kleurenpalet verwisselt, blijft de structuur identiek: een waarschuwingspictogram, een melding dat er zojuist een aankoop van $149,99 is gedaan "via pre-autorisatie", en een telefoonnummer om direct te bellen. Dat telefoonnummer is in beide gevallen exact hetzelfde.
Dat hergebruikte telefoonnummer is veelzeggend. Als je maar één pop-up ziet, is het meestal voldoende om het nummer door een controletool zoals Malwarebytes Scam Number Check te halen om het te ontmaskeren – een echt Apple-nummer of een nepnummer. Amazon Het nummer zelf zal niet als verdacht worden aangemerkt, maar een frauduleus nummer meestal wel, vaak gekoppeld aan klachten over meerdere ongerelateerde bedrijven tegelijk.
Waarom de tekst op deze manier is opgebouwd
Elk element in deze pop-ups vervult een specifieke psychologische functie:
- Een geloofwaardig, redelijk bedrag. $149,99 is hoog genoeg om je te alarmeren, maar laag genoeg om te klinken als een echte abonnements- of productprijs in plaats van een overduidelijke leugen.
- "Pre-autorisatie" is jargon. Dit is echte betaalterminologie (gebruikt voor zaken als hotelreserveringen of tankbeurten), hier overgenomen om technisch geloofwaardig over te komen op iemand die niet professioneel met betalingen werkt.
- Gecreëerde urgentie. "Bel direct", "Onmiddellijke actie vereist", "geen wachttijden"—al deze termen zijn bedoeld om je te laten bellen voordat je de tijd neemt om iets te controleren.
- Visuele autoriteit. Rode waarschuwingsdriehoeken, lettertypen en lay-outs die bij het merk passen, en een pop-upvenster dat het hele scherm vult en de rest van de pagina blokkeert, lenen allemaal de visuele taal van legitieme beveiligingswaarschuwingen.
- Eén simpele, probleemloze oproep tot actie. Eén knop, één telefoonnummer. De pop-up vraagt precies één ding van je: dat je de telefoon opneemt.
Als u belt, wordt u doorverbonden met een oplichter die zich voordoet als medewerker van de klantenservice. Zijn werkelijke doel is om op afstand toegang te krijgen tot uw apparaat, u te begeleiden bij het 'verifiëren' van uw identiteit op een manier die echte account- of betaalgegevens oplevert, of u aan te sporen een nepbedrag te betalen – vaak via cadeaubonnen of een bankoverschrijving.
Hoe kun je zien of het nep is?
Enkele controles werken ongeacht welk merk wordt nagebootst:
- Echte bedrijven waarschuwen je niet op deze manier. Apple en Amazon We stellen je op de hoogte van accountactiviteit via e-mail, in-app-meldingen of het activiteitenlogboek van je account, en nooit via een onverwachte pop-up tijdens het browsen.
- Geen enkel legitiem bedrijf zal je vragen om een telefoonnummer te bellen om een betaling te annuleren. Het betwisten van een betaling verloopt via je bank, je creditcardmaatschappij of het eigen accountdashboard van het bedrijf – niet via een hotline die je via een pop-up te zien krijgt.
- Controleer waar de pop-up daadwerkelijk vandaan komt. Deze verschijnen vaak via kwaadaardige advertenties, gehackte websites of browseromleidingen. De onderliggende pagina kan vervalst of geïnjecteerd zijn, en niet de echte ondersteuningspagina van apple.com of amazon.com waar de pop-up op lijkt te staan.
- Een pop-up die je niet gemakkelijk kunt sluiten, is op zich al een slecht teken. Legitieme websites hoeven je niet vast te houden achter een pop-upvenster dat het hele scherm vult om accountgegevens weer te geven.
- Bij twijfel, ga direct te werk. Sluit het tabblad (forceer het indien nodig via Taakbeheer) en ga zelf naar de website van het bedrijf, of bel het nummer dat op uw kaart of officiële accountpagina staat – nooit het nummer in de pop-up.
- Controleer het nummer voordat u belt. Voer het in met Malwarebytes Scam Number Check om te zien of het al is aangemerkt als een frauduleus nummer.
- Blokkeer het voordat het laadt. Een browser extensie Net als Malwarebytes Browser Guard detecteert Browser Guard zowel bekende kwaadwillende pagina's als onbekende pagina's met frauduleus gedrag, waardoor deze pop-ups vaak worden tegengehouden voordat ze überhaupt worden weergegeven.
Beoordeel een oplichterij niet op basis van het logo.
Het merk op het scherm: Apple. Amazon De naam van het bedrijf, of wie er dan ook als volgende aan de beurt is, is het minst belangrijke aspect van deze oplichting. Wat er echt toe doet, is het onderliggende patroon: een onverwachte pop-up, een verdacht specifiek bedrag, dringende taal en een telefoonnummer dat je aanspoort om te bellen voordat je nadenkt. Zodra je dat patroon herkent, maakt het niet uit welke bedrijfsnaam erboven staat.
