Welke praktijken gebruiken oplichters?

Vaak voorkomende technieken die fraudeurs gebruiken om je te proberen op te lichten.

E-mailfraude (phishing)

Wat is phishing?

Het versturen van valse e-mails die lijken afkomstig te zijn van CM of een andere legitieme bron, zoals een bank of een bekende organisatie.

Varianten

  • Spear phishing: een gerichte phishing-aanval op een specifieke persoon of organisatie, vaak met gepersonaliseerde inhoud.
  • Clone phishing: het dupliceren van een legitieme e-mail en het vervangen van de bijlagen of links door kwaadaardige versies. 

Naar overzicht ↑

Telefoonfraude (vishing)

 Wat is telefoonfraude?

Het gebruik van telefoonoproepen om slachtoffers te misleiden om gevoelige informatie te delen.

Hoe gaan oplichters te werk bij telefonische fraude?

  • Het kan gebeuren dat iemand je opbelt en zegt dat je onmiddellijk je CM-lidgeld nog moet betalen.
  • Mogelijk vragen ze dan om een andere betaling uit te voeren naar een opgegeven rekeningnummer of om persoonlijke gegevens door te geven.
  • Ga hier niet op in en hang meteen op. CM zal je nooit telefonisch contacteren met dit soort vragen.

Naar overzicht ↑

SMS-fraude (smishing)

Wat is SMS-fraude?

Het verzenden van frauduleuze SMS-berichten met links naar phishingwebsites of verzoeken om persoonlijke gegevens.

Hoe gaan oplichters te werk bij SMS-fraude?

  • Het kan gebeuren dat je een sms ontvangt met een link in en de vraag om onmiddellijk je CM-lidgeld te betalen of om persoonlijke gegevens door te geven.
  • Voorbeelden van valse SMS-boodschappen
    • 'CM: U heeft recht op een terugbetaling van 120 euro. Klik op deze link om uw bankgegevens te bevestigen: [link].'
    • 'CM: Uw lidmaatschap wordt binnenkort geannuleerd wegens een openstaand bedrag. Betaal onmiddellijk via deze link om uw lidmaatschap te behouden: [link].'
  • De linken in dergelijke boodschappen leiden naar een nagemaakte website waar je gevraagd wordt om je bankrekeningnummer en andere persoonlijke gegevens in te vullen, of om een betaling uit te voeren.
  • Als je de betaling uitvoert, gaat het geld rechtstreeks naar de oplichters. Geef je je gegevens door, dan geef je de oplichters de kans om die te misbruiken.
  • Ga hier dus nooit op dergelijke vragen via SMS in. 

Wat doet CM wel via SMS?

  • Heb je een afspraak gemaakt met een CM-medewerker, bijvoorbeeld met een consulent of maatschappelijk werker, dan kan CM je een herinnering versturen per SMS van deze afspraak.

Hoe herken je sms-fraude en bescherm je jezelf?

  1. Controleer de afzender
    Berichten van CM komen altijd van een officieel nummer of naam en bevatten geen onverwachte verzoeken.
  2. Klik nooit op verdachte links
    CM stuurt nooit links naar persoonlijke formulieren of betalingen via SMS. Controleer dergelijke verzoeken altijd via de officiële website of het officiële contactnummer.
  3. Geef nooit gevoelige informatie via SMS
    CM vraagt nooit via SMS om bankgegevens, pincodes, of andere persoonlijke gegevens.
  4. Meld verdachte berichten, zie link hieronder.

Hoe melden?

Naar overzicht ↑

Huis-aan-huis-fraude

Wat is huis-aan-huis-fraude?

Huis-aan-huis-fraude of ophaalfraude is een type oplichting waarbij een fraudeur zich voordoet als een medewerker van CM of een betrouwbare organisatie (zoals een bank of overheidsinstantie). Ze benaderen jou soms eerst telefonisch en overtuigen je ervan dat jouw kaart, documenten of gegevens niet meer veilig zijn. De fraudeur vraagt vervolgens om deze items thuis te overhandigen aan een zogenaamde medewerker of koerier.

Hoe gaan oplichters te werk bij huis aan huis fraude?

  • Het kan gebeuren dat iemand je opbelt en zegt dat je onmiddellijk je CM-lidgeld nog moet betalen. Vervolgens stelt de persoon voor om dit bij jou thuis te komen ophalen.
  • Mogelijk vragen ze dan om een andere betaling uit te voeren naar een opgegeven rekeningnummer.
  • Ga hier niet op in en hang meteen op of wijs hen de deur.
  • CM zal nooit je lidgeld of je bankkaart aan huis ophalen. CM zal je ook nooit telefonisch vragen naar je pincode of vragen om een betaling uit te voeren op een rekeningnummer dat niet één van de officiële rekeningnummers van CM is.
  • Zie ook het voorbeeld waarbij de politie in Lier waarschuwt voor valse CM-medewerkers die mensen naar huis volgen na een apotheekbezoek. Zie VRT-artikel.

Hoe melden?

Naar overzicht ↑

Socialemediafraude

Wat is socialemediafraude?

Het misbruiken van sociale media zoals Facebook, Instagram, Twitter, WhatsApp of LinkedIn om nepberichten te sturen of om nepprofielen te maken die persoonlijke gegevens verzamelen. 

Hoe gaan oplichters te werk bij socialemediafraude?

  • Fraudeurs kunnen berichten sturen via Facebook, Instagram, Twitter, LinkedIn, ... waarin ze zich voordoen als CM. In deze berichten vragen ze je om op een link te klikken om bijvoorbeeld je lidmaatschap te bevestigen of een terugbetaling aan te vragen.
  • De link leidt echter naar een valse website waar je persoonlijke gegevens, zoals je rijksregisternummer of bankgegevens, moet invullen.
  • Fraudeurs plaatsen nepadvertenties of berichten over een winactie waarbij je zogezegd een cadeaubon of gratis gezondheidsproducten van CM kunt winnen. Om deel te nemen, moet je je persoonlijke gegevens invullen of een klein bedrag betalen via een onveilige betaalpagina. Zie het voorbeeld van de zogenaamde 'Medicare Kit'

Hoe melden?

Naar overzicht ↑

Pop-upfraude

Wat is pop-up fraude?

Het tonen van pop-upvensters die vragen om gevoelige informatie zoals wachtwoorden of creditcardgegevens. 

Hoe gaan oplichters te werk bij pop-up fraude?

  • Er verschijnt een verificatieverzoek op je scherm met als boodschap bijvoorbeeld:
    • 'CM: Er is een probleem met uw rijksregisternummer in ons systeem. Bevestig uw gegevens via deze link: [link].'
  • Na het invoeren van je gegevens kunnen oplichters deze gebruiken voor identiteitsfraude.

Hoe melden?

Naar overzicht ↑