Belangrijkste conclusies
- Spam is ongewenste, ongevraagde digitale communicatie die in grote hoeveelheden wordt verstuurd – meestal via e-mail, maar ook via sms, telefoontjes en sociale media.
- De term ‘spam’ is afkomstig uit een sketch van Monty Python waarin iedereen gedwongen wordt om het vleesproduct Spam te eten – een verwijzing naar de manier waarop spamberichten onze inboxen overspoelen.
- Er zijn veel soorten spam, waaronder phishing-e-mails, e-mailspoofing, oplichting onder het mom van technische ondersteuning, oplichting rond actuele gebeurtenissen, oplichting waarbij vooraf geld moet worden betaald (de zogenaamde „Nigeriaanse prins“-zwendel), malspam en spam-telefoontjes en -sms’jes.
- Spam is vaak bedoeld om persoonlijke gegevens te stelen, malware te verspreiden, op frauduleuze wijze geld te verkrijgen of gebruikers te misleiden zodat ze toegang tot hun apparaten verlenen.
- U kunt het risico verkleinen door de tekenen van phishing te herkennen, spam te melden, tweefactorauthenticatie te gebruiken, ongewenste bellers te blokkeren en Malwarebytes Premium om schadelijke links of bijlagen te detecteren.
Wat is computerspam?
Wat komt er in je op als je denkt aan spam? Wonderpillen van online apotheken, geldverzoeken van ‘prinsen’ uit andere landen, of misschien het eten, Spam? Dit artikel gaat over spam met een kleine ‘s’. Hoewel veel mensen genieten van het eten Spam, wil niemand bedrogen worden en geld verliezen of malware downloaden vanwege de andere soort spam.
Spam is irritant, maar het is ook een bedreiging. Hoewel velen van ons misschien denken dat we slim genoeg zijn om het te herkennen, vernieuwen spammers regelmatig hun methoden en berichten om potentiële slachtoffers te misleiden. De realiteit is dat we constant onder aanval staan van cybercriminelen en het bewijs is te vinden in je inbox.
Lees dus verder om te leren wat spam is, hoe je het herkent, en hoe je jezelf ertegen kunt beschermen.
Definitie van spam
Spam is elke vorm van ongewenste, ongevraagde digitale communicatie die in bulk wordt verzonden. Vaak wordt spam per e-mail verstuurd, maar het kan ook via sms, telefoongesprekken of sociale media verspreid worden.
Waar staat spam voor?
Spam is geen acroniem voor een computerdreiging, hoewel sommige zijn voorgesteld (zoals "stupid pointless annoying malware"). De inspiratie voor het gebruik van de term 'spam' om massale ongewenste berichten te beschrijven, komt uit een Monty Python-sketch waarin de acteurs verklaren dat iedereen het eten Spam moet eten, of ze het nu willen of niet. Op dezelfde manier moet helaas iedereen met een e-mailadres worden lastiggevallen door spamberichten, of we het nu willen of niet.
Als umeer wilt weten over de oorsprong van spam, raadpleeg dan het gedeelte over de geschiedenis van spam hieronder.
Bescherm uw apparaat tegen hackers
Houd je persoonlijke apparaten vrij van computervirus spam.
Download Malwarebytes Premium gratis voor 14 dagen.
Soorten spam
Spammers gebruiken vele vormen van communicatie om hun ongewenste berichten in bulk te versturen. Sommige daarvan zijn marketingberichten waarin ongevraagde goederen worden aangeboden. Andere soorten spamberichten kunnen malware verspreiden, u misleiden om persoonlijke informatie prijs te geven of u bang maken door u te laten denken dat u moet betalen om uit de problemen te komen.
Spamfilters voor e-mail onderscheppen veel van dit soort berichten, en telefoonmaatschappijen waarschuwen vaak voor een “spamrisico” van onbekende bellers. Of het nu via e-mail, sms, telefoon, of sociale media is, sommige spamberichten komen toch door, en je wilt ze kunnen herkennen en deze dreigingen vermijden. Hieronder staan verschillende soorten spam waarvoor je moet oppassen.
Phishing-e-mails
Phishing-e-mails zijn een type spam dat cybercriminelen naar veel mensen sturen, in de hoop enkele slachtoffers te "vissen". Phishing-e-mails misleiden slachtoffers om gevoelige informatie zoals website-inloggegevens of creditcardgegevens vrij te geven.
Adam Kujawa, directeur van Malwarebytes Labs, zegt over phishing-e-mails: "Phishing is de simpelste vorm van cyberaanvallen en tegelijkertijd de gevaarlijkste en meest effectieve. Dat komt omdat het de meest kwetsbare en krachtige computer ter wereld aanvalt: de menselijke geest."
E-mail spoofing
Gespoofte e-mails imiteren of spoofen een e-mail van een legitieme afzender en vragen je om een bepaalde actie te ondernemen. Goed uitgevoerde spoofs bevatten herkenbare branding en inhoud, vaak van een grote bekende bedrijf zoals PayPal of Apple. Veelvoorkomende e-mail spoofing-spamberichten omvatten:
- Een verzoek om betaling van een openstaande factuur
- Een verzoek om je wachtwoord opnieuw in te stellen of je account te verifiëren
- Verificatie van aankopen die je niet hebt gedaan
- Verzoek om bijgewerkte factureringsinformatie
Oplichting door technische ondersteuning
Bij een technische ondersteuningszwendel geeft de spamboodschap aan dat je een technisch probleem hebt en dat je contact moet opnemen met de technische ondersteuning door het telefoonnummer te bellen of op een link in het bericht te klikken. Net als bij email spoofing zeggen deze vormen van spam vaak van een groot technologiebedrijf als Microsoft of een cybersecuritybedrijf als Malwarebytes te komen.
Als je denkt dat je een technisch probleem of malware op je computer, tablet of smartphone hebt, moet je altijd naar de officiële website van het bedrijf gaan dat je wilt bellen voor technische ondersteuning om de legitieme contactinformatie te vinden. Technische ondersteuning op afstand houdt vaak in dat er op afstand toegang wordt verkregen tot je computer om je te helpen, en je wilt die toegang niet per ongeluk aan een technische supportoplichter geven.
Actuele gebeurtenissen oplichten
Actuele onderwerpen in het nieuws kunnen in spamberichten gebruikt worden om je aandacht te trekken. In 2020, toen de wereld te maken kreeg met de Covid-19 pandemie en er een toename was van thuiswerkbanen, stuurden sommige oplichters spamberichten die thuiswerkbanen boden die in Bitcoin betaalden. In datzelfde jaar was een ander populair spamsubject gerelateerd aan het bieden van financiële verlichting voor kleine bedrijven, maar uiteindelijk vroegen de oplichters om bankgegevens. Krantenkoppen kunnen aansprekend zijn, maar wees er voorzichtig mee als het gaat om potentiële spamberichten.
Vooruitbetalingsfraude
Dit type spam is waarschijnlijk bekend bij iedereen die sinds de jaren 90 of 2000 e-mail gebruikt. Soms worden ze "Nigeriaanse prins" e-mails genoemd, aangezien dat jarenlang de vermeende afzender was. Dit type spam belooft een financiële beloning als je eerst een vooruitbetaling doet. De afzender geeft meestal aan dat deze vooruitbetaling een of andere verwerkingskosten of waarborgsom is om het grotere bedrag vrij te maken, maar zodra je betaalt, verdwijnen ze. Om het persoonlijker te maken, doet een vergelijkbare oplichterij zich voor als een familielid in nood die geld nodig heeft, maar als je betaalt, is helaas het resultaat hetzelfde.
Malspam
Afkorting voor 'malware spam' of 'malicious spam', malspam is een spambericht dat malware op je apparaat aflevert. Nietsvermoedende lezers die op een link klikken of een e-mailbijlage openen, eindigen met een soort malware zoals ransomware, Trojans, bots, info-stealers, cryptominers, spyware en keyloggers. Een veelgebruikte leveringsmethode is het opnemen van kwaadaardige scripts in een bijlage van een bekend type zoals een Word-document, PDF-bestand of PowerPoint-presentatie. Zodra de bijlage is geopend, draaien de scripts en halen ze de malware-payload binnen.
Spamberichten en spam-sms'jes
Heb je ooit een robocall ontvangen? Dat is een belspam. Een sms van een onbekende afzender die je aanspoort om op een onbekende link te klikken? Dat wordt aangeduid als sms-spam of "smishing," een combinatie van SMS en phishing.
Als je spamoproepen en -sms'jes ontvangt op je Android of iPhone, geven de meeste grote providers je een optie om spam te melden. Nummers blokkeren is een andere manier om mobiele spam te bestrijden. In de VS kun je je telefoonnummer aan het National Do Not Call Registry toevoegen om te proberen het aantal ongewenste verkoopoproepen dat je ontvangt te verminderen, maar je moet nog steeds alert zijn op oplichters die de lijst negeren.
Hoe stop ik spam?
Hoewel het misschien niet mogelijk is om spam volledig te vermijden, zijn er stappen die je kunt ondernemen om jezelf te beschermen tegen oplichting of phishing uit een spambericht:
Leer phishing te herkennen
We kunnen allemaal het slachtoffer worden van phishingaanvallen. Soms hebben we haast en klikken we zonder het te beseffen op een schadelijke link. Als er een nieuw soort phishingaanval opduikt, herkennen we die misschien niet meteen. Om jezelf te beschermen, is het belangrijk om te leren letten op een aantal belangrijke signalen die aangeven dat een spambericht niet alleen vervelend is, maar ook een poging tot phishing:
- E-mailadres van de afzender: Als een e-mail van een bedrijf legitiem is, moet het e-mailadres van de afzender overeenkomen met het domein van het bedrijf dat ze beweren te vertegenwoordigen. Soms zijn deze overduidelijk, zoals voorbeeld@abkljzr09348.biz, maar andere keren zijn de veranderingen minder opvallend, zoals voorbeeld@paypa1.com in plaats van paypal.com.
- Ontbrekende persoonlijke informatie: Als je een klant bent, zou het bedrijf je gegevens moeten hebben en je waarschijnlijk met je voornaam aanspreken. Een ontbrekende persoonlijke begroeting alleen is niet genoeg om een phishing-e-mail te identificeren, maar het is iets om naar te zoeken, vooral in berichten die zeggen dat ze van een bedrijf zijn waarmee je zaken doet. Een e-mail ontvangen waarin staat dat je account is vergrendeld of je geld verschuldigd bent, is reden tot bezorgdheid, en soms haasten we ons om op een link te klikken om het probleem op te lossen. Als het phishing is, is dat precies wat de afzender wil, dus wees voorzichtig en controleer of de e-mail generiek is of specifiek aan jou gericht.
- Links: Pas op voor alle links, inclusief knoppen in een e-mail. Als je een bericht ontvangt van een bedrijf waar je een account bij hebt, is het verstandig om in te loggen op je account om te zien of er daar een bericht is, in plaats van gewoon op de link in het bericht te klikken zonder eerst te verifiëren. Je kunt contact opnemen met het bedrijf om te vragen of een verdachte boodschap legitiem is of niet. Als je twijfels hebt over een bericht, klik dan niet op links.
- Grammaticale fouten: We maken ze allemaal, maar een bedrijf dat legitieme berichten verzendt, heeft waarschijnlijk niet veel interpunctiefouten, slechte grammatica, en spellingsfouten. Dit kunnen andere rode vlaggen zijn die aangeven dat de e-mail verdacht kan zijn.
- Te mooi om waar te zijn aanbiedingen: Veel phishing-berichten doen zich voor als afkomstig van grote, bekende bedrijven, in de hoop lezers te vangen die toevallig zaken doen met het bedrijf. Andere phishing-pogingen bieden iets gratis aan zoals geld of een gewenst prijs. Het gezegde is vaak waar dat als iets te mooi lijkt om waar te zijn, het waarschijnlijk zo is, en dit kan een waarschuwing zijn dat een spambericht probeert iets van je te krijgen, in plaats van je iets te geven.
- Bijlagen: Tenzij je een e-mail met bijlagen verwacht, wees dan altijd voorzichtig voordat je ze opent of downloadt. Het gebruik van antimalwaresoftware kan helpen door bestanden die je downloadt op malware te scannen.
Je kunt nog meer lezen over phishing-emails en hoe je ze kunt herkennen.
Spam melden
E-mailproviders zijn behoorlijk goed geworden in het filteren van spam, maar wanneer berichten je inbox binnenkomen, kun je ze melden. Dit geldt ook voor spamoproepen en sms-berichten, aangezien veel aanbieders je de mogelijkheid geven om spam te melden. Je kunt er ook voor kiezen om de afzender te blokkeren, vaak in dezelfde stap als het melden van het bericht.
Het melden van spam kan je e-mailprovider of telefoonserviceaanbieder helpen beter te worden in het detecteren van spam. Als legitieme e-mails naar je spamfilter worden gestuurd, kun je aangeven dat ze niet als spam moeten worden gemarkeerd, en dat biedt ook nuttige informatie over wat niet gefilterd moet worden. Een andere nuttige stap is om afzenders van wie je wilt horen proactief toe te voegen aan je contactenlijst.
Gebruik tweefactorauthenticatie (2FA)
Met twee-factor of multi-factor authenticatie kunnen cybercriminelen, zelfs als je gebruikersnaam en wachtwoord zijn gecompromitteerd via een phishing-aanval, niet om de extra authenticatievereisten heen die aan je account zijn gekoppeld. Extra authenticatiefactoren omvatten geheime vragen of verificatiecodes die via sms naar je telefoon worden gestuurd.
Installeer cybersecurity-software
Mocht u op een schadelijke link klikken of malware downloaden die u via spam is toegestuurd, dan zal goede cyberbeveiligingssoftware de malware herkennen en uitschakelen voordat deze schade aan uw systeem of netwerk kan aanrichten. Malwarebytes beschermt u, waar de technologie u ook brengt.