Phishingcheck op de Mac: is deze link, dit bericht of deze site nep?

Hoe phishing eruitziet op een Mac

Phishing is een bericht of pagina die zich voordoet als een bedrijf dat je vertrouwt, zodat je inlogt, betaalt, belt of iets installeert. Het komt binnen per e-mail, als sms in Berichten, in DM's op sociale media, als QR-code en als advertentie bovenaan de zoekresultaten. De meest voorkomende:

• Een pakketje kon niet worden bezorgd, en er is een klein bedrag of een nieuw adres nodig.
• Je Apple Account, bankrekening of kaart is geblokkeerd of in het buitenland gebruikt, en je moet je gegevens bevestigen.
• Je iCloud-opslag is vol en je foto's worden verwijderd.
• Een belastingteruggave, tolheffing of onbetaalde rekening van een overheidsinstantie of energiebedrijf.
• Een bon of abonnementsverlenging voor iets wat je niet hebt gekocht, met een nummer dat je moet bellen om te annuleren.
• Een webshop met prijzen ver onder die van alle andere, of een uitverkoop die over een paar minuten afloopt.

Wat ze gemeen hebben: haast, en een verzoek om via het bericht zelf actie te ondernemen. Goede spelling en een echt logo bewijzen niets.

1. Lees het echte adres van de link

1. In Mail: houd de aanwijzer op de link zonder te klikken. Na een moment verschijnt het echte adres, in een geel label of onderaan het venster.
2. In Berichten: klik met de Control-toets ingedrukt op de link en kies Kopieer link, en plak hem in een notitie om hem te lezen.
3. In Safari: kijk naar de adresbalk nadat een pagina is geopend. Safari toont alleen de naam van de site; klik op de adresbalk om het volledige adres te zien.

Zoek nu de echte naam van de site: dat is het deel vlak vóór de eerste enkele /, van rechts naar links gelezen. In https://apple.com.id-verify.top/login is de site id-verify.top, niet Apple. In https://amazon.co.jp-account.help is het jp-account.help. Let op:

• Verwisselde letters: app1e.com, rnicrosoft.com (r en n in plaats van m), paypa1.com.
• Extra woorden: apple-support-center.com, secure-mybank-login.net.
• Ongewone extensies zoals .top, .xyz, .click of .cn bij een bedrijf dat .com of het domein van je eigen land gebruikt.
• Linkverkorters zoals bit.ly die het adres verbergen. Echte bedrijven sturen die zelden bij accountproblemen.

Het slotje en “https” betekenen alleen dat de verbinding versleuteld is. Phishingsites hebben die ook.

2. Controleer het adres zonder het te openen

Kopieer de link en plak hem in een van deze gratis checkers. Geen van beide opent de pagina op je Mac:

• Sitestatus van Google Safe Browsing: dezelfde lijst die Chrome en Firefox gebruiken om je te waarschuwen. Je ziet of de site op dit moment als gevaarlijk bekendstaat.
• VirusTotal: controleert het adres in één keer tegen de lijsten van tientallen beveiligingsbedrijven. Eén of twee treffers van weinig bekende leveranciers kunnen ruis zijn; meerdere treffers, of ook maar één voor phishing, betekent duidelijk: niet doen.

Een schoon resultaat is geen garantie: er gaan elk uur nieuwe phishingsites online en veel ervan worden binnen een dag offline gehaald, voordat de lijsten ze oppikken. Is het bericht zelf verdacht, dan maakt een schoon resultaat het niet veilig.

3. Laat je wachtwoorden de inlogpagina controleren

Dit is de beste phishingcheck op een Mac, en hij werkt zelfs als de neppagina er perfect uitziet. De Wachtwoorden-app en de iCloud-sleutelhanger vullen een wachtwoord in, of bieden een toegangssleutel aan, alleen op precies de site waarvoor die is bewaard. Open je wat lijkt op de inlogpagina van je bank of Apple en biedt Safari niets aan, dan is het adres niet het echte: sluit de pagina.

Toegangssleutels gaan nog verder: die kun je helemaal niet op een neppagina invoeren. Biedt een site een toegangssleutel aan, zoals Apple, Google, Amazon en veel banken, stap daar dan op over.

4. Laat de eigen waarschuwingen van de Mac aan

• Safari: laat in Safari › Instellingen › Beveiliging de optie Waarschuw bij bezoek aan frauduleuze website aan staan. Safari toont dan een rode waarschuwing over de hele pagina vóór bekende phishingsites. Klik er niet omheen.
• Chrome: laat in Instellingen › Privacy en beveiliging › Beveiliging Safe Browsing aan staan; Uitgebreide beveiliging controleert ook nieuwe sites.
• Berichten: zet in Berichten › Instellingen het screenen van onbekende afzenders aan (in oudere versies Filter onbekende afzenders), zodat sms'jes van nummers die je niet kent in een eigen lijst terechtkomen.
• Mail: zet in Mail › Instellingen › Privacy de optie Bescherm Mail-activiteit aan, zodat het openen van een bericht de afzender niet verraadt dat je adres echt is.

5. Controleer het bericht zelf

Het adres waar het vandaan komt, de aanhef, en vooral wat het je vraagt te doen. Zien of een e-mail oplichting is loopt stap voor stap door de afzender, de links en de headers in Mail. Weet je het niet zeker, ga dan andersom te werk: open de app van het bedrijf, of typ zelf het adres, en zoek daar naar dezelfde melding. Een echt probleem met je account staat daar altijd ook.

Phishingcheck met Tidy My Mac

De stappen hierboven werken, maar je moet er net op het moment dat een bericht het overtuigendst is aan denken. Tidy My Mac doet er twee voor je:

• Web Protection blokkeert bekende phishing-, oplichtings-, nepwebshop- en malwaresites in Safari, Chrome, Firefox en elke andere app, Mail en Berichten inbegrepen. Je hebt geen browserextensie nodig, en de sites die je bezoekt worden op je Mac gecontroleerd, niet ergens naartoe gestuurd.
• Scam Detector: plak een verdachte e-mail, sms of DM en zie hoe riskant die eruitziet en waarom, met verwijzingen naar de haast, de links en waar het om vraagt. Met Apple Intelligence gebeurt de controle op je Mac.
• Heb je al geklikt en iets geïnstalleerd, dan scannen Antivirus en Adware op wat phishingpagina's installeren, en toont Browser Extensions elke extensie in elke browser.

Als je hebt geklikt, ingelogd of betaald

• Je hebt alleen de link geopend: sluit de pagina. Op een up-to-date Mac doet het openen van een pagina op zichzelf zelden kwaad. Download of sta niets toe wat de pagina aanbiedt.
• Je hebt een wachtwoord ingevoerd: wijzig het nu op de echte site, en overal waar je hetzelfde wachtwoord gebruikt, en zet daarna twee-factor-authenticatie of een toegangssleutel aan. Controleer de recente aanmeldingen van het account en, bij e-mail, de doorstuurregels.
• Je hebt kaart- of bankgegevens of een eenmalige code ingevoerd: bel nu je bank via het nummer op je kaart en laat de kaart blokkeren. Met een eenmalige code die op een neppagina is ingevoerd, kan de oplichter een betaling of inlog afronden.
• Je hebt iets geïnstalleerd, of iemand je Mac laten bedienen: verbreek de internetverbinding en loop controleren of je Mac is gehackt door.

Meld het

• Berichten die zich voordoen als Apple: stuur ze door naar reportphishing@apple.com. Gebruik in Berichten Meld ongewenst onder het gesprek.
• Japan: de Council of Anti-Phishing Japan, info@antiphishing.jp. Verenigde Staten: reportphishing@apwg.org en ReportFraud.ftc.gov. Verenigd Koninkrijk: report@phishing.gov.uk. Duitsland: phishing@verbraucherzentrale.nrw.
• Ben je geld kwijtgeraakt, meld het dan bij je bank en doe ook aangifte bij de politie.