Criminelen gebruiken ingenieuze manier om Gmail-accounts te hacken

Oplichters lijken een nieuwe manier gevonden te hebben om Gmail-accounts te hacken. Ze gebruiken hiervoor onder andere AI.

Vroeger waren hackers in je Gmail makkelijk te herkennen. Ze deden zich voor als een Nigeriaanse prins met een erfenis waar jij recht op zou hebben. Totaal ongeloofwaardig en natuurlijk trap je daar niet in.

De afgelopen jaren hebben criminelen zich echter ontwikkeld en proberen ze op ingenieuze manieren geld of gegevens van je te stelen. Maar de nieuwste methode kun je echt eng noemen.

Gmail-gebruikers zijn het doelwit van nieuw hack

In de Verenigde Staten gaat nu een nieuwe manier van oplichting rond, en het zou ons niet verbazen als deze binnenkort ook de weg naar Nederland vindt. Gmail-gebruikers zijn hierbij het gekozen doelwit.

De oplichting begint als volgt: de gebruiker ontvangt een notificatie om het herstel van zijn Gmail-account goed te keuren. Als hij dit afwijst, krijgt hij een telefoontje van iemand met een Google ID, een nummer dat normaal gesproken wordt gebruikt voor Google Assistent. Dit is echter niet het daadwerkelijke telefoonnummer waarvan gebeld wordt. Als er niet wordt opgenomen, proberen de oplichters het opnieuw.

Als je opneemt, zegt de stem aan de lijn dat hij een medewerker van Google is en verdacht gedrag heeft opgemerkt op het Gmail-account van het slachtoffer. Hij zegt vervolgens een e-mail te sturen met een aantal stappen die het slachtoffer moet volgen. Deze e-mail komt echter niet van een officieel Google-account.

Dit alles is Sam Mitrovic overkomen, een Amerikaan die werkt als IT-consultant. Gelukkig kon hij, door zijn beroep, snel achterhalen dat het een scam was via Gmail. Later realiseerde hij zich ook dat de stem die hem belde door AI werd gegenereerd. Hierdoor kon die stem reageren op de antwoorden die hij gaf.

Zo herken je criminelen

Gelukkig is Mitrovic geen slachtoffer geworden van deze criminelen. Hij geeft ook een aantal tips zodat jij ook niet het slachtoffer wordt:

1. Hij kreeg e-mails om zijn Gmail-account te herstellen, terwijl hij hier zelf niet om had gevraagd.
2. Google belt nooit gebruikers op als je geen zakelijk profiel hebt.
3. Het e-mailadres verwees naar een niet-Google domein.
4. De e-mailheaders bleken nep.
5. Door het nummer te Googelen ontdekte hij dat het meerdere keren was gebruikt bij oplichting.

Hieruit blijkt dat ook criminelen meegaan met de nieuwste technieken. Vooral een telefoontje kan angst inboezemen en je dwingen tot actie. Geloof dus nooit zomaar iemand die belt en zegt dat er iets mis is met je account. Dit geldt zowel voor je Gmail-account als bijvoorbeeld voor je bankrekening.

Voer bij twijfel nooit acties uit die worden opgedragen aan de telefoon. Doet iemand zich voor als een bankmedewerker en twijfel je? Hang dan op en bel het algemene nummer van je bank. Zij kunnen je verder helpen. Ondertussen werk Google zelf ook aan manieren om oplichters te herkennen in Gmail. Hierover lees je hieronder meer.

Gmail komt met de manier om oplichters te slim af te zijn op iPhone en Android

Onderwerpen

• gmail
• Google
• oplichting