Een verdachte mail herkennen veel mensen intussen sneller. Maar oplichters proberen slachtoffers ook via digitale agenda’s te misleiden. Beveiligingsbedrijven waarschuwen dat kalenderuitnodigingen steeds vaker misbruikt worden voor phishing, onder meer via Google Calendar, Outlook en iCloud Calendar.
Hoe agenda-phishing werkt
Bij deze vorm van phishing krijgt een gebruiker geen klassieke mail, maar een agenda-uitnodiging of afspraak die betrouwbaar oogt. Daarin staat bijvoorbeeld dat een abonnement verlengd werd, dat een factuur klaarstaat of dat er dringend actie nodig is rond een betaling of beveiligingsprobleem.
Wie op een link in zo’n uitnodiging klikt, komt terecht op een valse website of krijgt het verzoek om persoonlijke gegevens in te vullen. In sommige gevallen proberen oplichters slachtoffers ook te laten bellen naar een nep helpdesknummer.
Waarom deze truc gevaarlijk is
Kalenderverzoeken wekken bij veel mensen minder argwaan op dan phishingmails. Net daarom kunnen zulke berichten extra verraderlijk zijn. Onderzoekers wezen er eerder al op dat phishing via Google Calendar uitnodigingen misbruik maakt van een kanaal dat vaak als vertrouwder wordt gezien dan gewone e-mail.
Bovendien spelen zulke uitnodigingen vaak in op tijdsdruk. Denk aan een melding dat een betaling bevestigd moet worden, dat een abonnement bijna afloopt of dat een account probleem heeft. Wie schrikt, klikt sneller.
Zo vermijd je problemen
Krijg je onverwacht een agenda-uitnodiging over een betaling, abonnement of beveiligingswaarschuwing, dan is wantrouwen op zijn plaats. Klik nooit zomaar op links in zo’n verzoek en controleer altijd via de officiële website of app van het bedrijf of er echt iets aan de hand is.
Het helpt ook om de instellingen van je agenda na te kijken. Sommige diensten tonen uitnodigingen automatisch of maken spam makkelijker zichtbaar in je kalender. Beveiligingsspecialisten raden aan om kalenderuitnodigingen net zo kritisch te behandelen als verdachte mails.
De belangrijkste les is simpel: een item in je agenda is niet automatisch betrouwbaar. Ook daar proberen oplichters vandaag binnen te raken.
Blijf mee met waar Vlaanderen over praat
Ontvang opvallende verhalen, actualiteit en onderwerpen waar mensen iets van vinden, gewoon in je mailbox.
1 mail per week. Geen spam.
