Oplichting met betrekking tot het verlengen van antivirussoftware begint vaak met een bericht waarin staat dat uw abonnement automatisch is verlengd. Wanneer u de instructies volgt om het te annuleren, wordt u doorgestuurd naar een nepwebsite die is ontworpen om uw contactgegevens te verzamelen. De verlengingskosten hebben nooit bestaan.
Het ontvangen van een bericht waarin de naam van uw antivirussoftware wordt genoemd, betekent niet noodzakelijkerwijs dat de afzender toegang heeft tot uw apparaat of account. Oplichters doen zich voor als bekende merken en sturen hetzelfde bericht naar grote aantallen mensen, in de wetenschap dat sommige ontvangers daadwerkelijk klant zijn.
Zoals we eerder al meldden , kan het simpelweg reageren op een oplichtingsbericht uw contactgegevens waardevoller maken, omdat het bevestigt dat uw nummer actief is en dat u bereid bent om in te gaan op de zaak. Het invullen van dit formulier geeft oplichters nóg meer informatie: uw naam, e-mailadres, telefoonnummer en de indicatie dat u mogelijk reageert op een telefoontje over een zogenaamde betaling voor antivirussoftware.
Die gegevens kunnen worden verkocht aan andere oplichters of gebruikt voor de volgende fase van de oplichting: een telefoontje van iemand die je probeert over te halen om software voor toegang op afstand te installeren of om een betaling terug te draaien die nooit heeft plaatsgevonden.
Een nadere blik op een nep-Avast-website
Tijdens onze zoektocht naar oplichters stuitten we op een frauduleuze verlengingswebsite die zich voordeed als Avast en gericht was op gebruikers in België. De website was merkbaar professioneler dan de meeste andere frauduleuze sites en vertoonde diverse aanwijzingen dat deze met behulp van AI was ontwikkeld.
De pagina vertelt je dat je Avast Premium Het beveiligingsabonnement is verlengd voor € 129,99, dekt vijf apparaten en wordt in februari volgend jaar automatisch verlengd. Er is een groen vinkje, een statusbadge met 'Actief' en een overzichtelijke tabel met het bedrag, de betaalmethode en de data.
Niets hiervan is echt. Er is geen abonnement en er worden geen kosten in rekening gebracht, en de pagina heeft geen enkele connectie met Avast, waarvan de merknaam zonder toestemming wordt gebruikt.
Deze pagina is in het Frans geschreven voor een Belgisch publiek. De onderstaande schermafbeeldingen zijn machinaal naar het Engels vertaald, zodat de lay-out en de tekst gemakkelijker te volgen zijn.
Naast het verlengingsoverzicht bevindt zich het gedeelte waar oplichters echt in geïnteresseerd zijn. Op een annuleringsformulier wordt gevraagd om uw volledige naam, e-mailadres en Belgisch mobiel nummer, maar verder niets.
Er is geen wachtwoordveld en er wordt niet gevraagd om kaartgegevens, wat wellicht opzettelijk is. Een formulier dat alleen om een naam, e-mailadres en telefoonnummer vraagt, kan onschuldig lijken en is veel gemakkelijker in te vullen dan een inlogpagina. Een werkend mobiel nummer gekoppeld aan een echte naam is precies wat een oplichter nodig heeft voor de volgende stap: het slachtoffer bellen en zich voordoen als medewerker van de klantenservice. Het formulier is de lokroep, en het telefoongesprek is waar het echte gevaar begint.
De tekenen van betrokkenheid van AI
De pagina bevatte twee notities in de code die nooit voor slachtoffers bedoeld waren. Beide waren in beleefd Frans geschreven en gericht aan degene die het werk had besteld. Ze legden uit dat het formulier nog niets verstuurde en dat er later een echt indieningsproces zou moeten worden opgezet.
Het leest meer als een aannemer die een onafgemaakte klus overhandigt dan als een oplichter die zichzelf een herinnering achterlaat, en die beleefde samenvatting in de tweede persoon van wat er nog moet gebeuren, is typisch hoe een AI-assistent zijn werk afsluit.
Andere aanwijzingen komen ook overeen met door AI gegenereerde code. De code bevatte ongebruikte opmaak voor een sectie die was verwijderd, wat suggereert dat de pagina in fases was gemaakt zonder een eindcontrole. De tekst was grammatisch correct, maar vaag. De voordelen van het abonnement werden in vier alinea's beschreven zonder specifieke Avast-functies, zoals de firewall, te noemen. VPN , of ransomwarebescherming.
Al deze signalen samen suggereren dat de pagina met behulp van AI is gemaakt. De gegenereerde code bevat geen watermerk, dus dat kan niet worden bewezen aan de hand van de bestanden alleen.
De pagina is nooit afgemaakt.
Zoals de commentaren in de code uitleggen, verstuurde het formulier op deze pagina helemaal niets. Iemand heeft een overtuigende nepversie gemaakt, de lastige onderdelen goed gekregen, maar is gestopt voordat het gedeelte dat de gegevens daadwerkelijk verstuurt, werd aangesloten.
Andere aanwijzingen in de code suggereren dat niemand de pagina zelfs maar in een browser had geopend om hem te controleren, aangezien twee stukken tekst anders als onleesbare tekst zouden zijn weergegeven. Wat we zagen was waarschijnlijk een onafgewerkte pagina, of mogelijk een sjabloon dat klaar lag om verkocht te worden aan iemand die er een bestemming voor de gestolen gegevens aan zou toevoegen.
Het bouwen van een pagina als deze vereiste vroeger een zekere mate van vaardigheid, waardoor het aantal dat gemaakt kon worden beperkt was. AI heeft die drempel verlaagd. De maker van deze pagina kan een versie in het Nederlands of Duits aanvragen, of een versie gericht op een compleet ander merk, en die binnen enkele minuten ontvangen.
Hoe herken je een oplichting bij het verlengen van je antivirusprogramma?
Het oude advies was om te zoeken naar fouten: slechte grammatica, de verkeerde valuta, een onhandige lay-out of een uitgerekt logo. Dat advies is nu minder nuttig, omdat AI vloeiende teksten en verzorgde lay-outs kan produceren, terwijl oplichters gemakkelijk echte logo's kunnen kopiëren. Een pagina die er professioneel uitziet, is niet langer een garantie voor authenticiteit.
Maar de structuur van de oplichting is niet veranderd. Je moet nog steeds ergens onverwachts aankomen, bang zijn om geld te verliezen en een manier opgeven om contact met je op te nemen. Beoordeel de situatie, niet alleen op basis van hoe de pagina eruitziet.
- Controleer of er kosten in rekening zijn gebracht. Als er staat dat er al een betaling is afgeschreven, controleer dan direct uw bank- of creditcardafschrift. Als de betaling daar niet op staat, hoeft u niets te annuleren.
- Controleer je abonnement via de officiële app of website. Klik niet op de link in het bericht. Open de app of website van het bedrijf en log daar in. In je account zie je of je een actief abonnement hebt en wanneer je volgende betaling verschuldigd is.
- Wees voorzichtig met annuleringsformulieren die voornamelijk om je telefoonnummer vragen. Legitieme annuleringen verlopen meestal via je account, en een bedrijf waar je al aan betaalt, weet hoe ze contact met je kunnen opnemen.
- Beschouw het vervolgtelefoontje als het echte gevaar. Als u een dergelijk formulier hebt ingevuld, kunt u vervolgens een oplichtingsgesprek ontvangen. U bent niet verplicht om te antwoorden of erop in te gaan.
- Installeer geen software voor toegang op afstand voor iemand die u heeft gebeld. Dit geeft hen controle over uw apparaat en kan uw accounts, wachtwoorden en geld in gevaar brengen.
Als u al aan het bellen bent geweest en iets hebt geïnstalleerd, koppel het apparaat dan los van het internet, verwijder de software die u is gevraagd te installeren en wijzig uw wachtwoorden vanaf een ander apparaat. Als u geld hebt overgemaakt of kaartgegevens hebt gedeeld, neem dan direct contact op met uw bank.
Blokkeer en controleer verdachte oplichtingspraktijken
De beste bescherming is om frauduleuze pagina's te blokkeren voordat ze openen. Malwarebytes Browser Guard is een gratis programma. extensie voor Chrome , Edge Firefox en Safari blokkeren schadelijke websites, phishingpogingen en frauduleuze advertenties voordat ze schade kunnen aanrichten.
Weet je niet zeker of iets oplichting is? Deel een screenshot, bericht, telefoonnummer of link met Scam Guard . Het controleert het binnen enkele seconden en geeft je advies over de vervolgstappen. Scam Guard is geïntegreerd in Malwarebytes Premium Security . Windows , Mac , iOS , En Android .
Als u na het invullen van een dergelijk formulier een telefoontje hebt ontvangen, voer dan het nummer in bij Malwarebytes Scam Number Check om te controleren of het nummer in verband is gebracht met oplichting.
“Een van de beste cyberbeveiligingspakketten ter wereld.”
Volgens CNET.Lees hun recensie →
