Als je de juiste website typt, maar toch bij een oplichter belandt
Stel je voor: je typt het adres van je vertrouwde bank in de adresbalk van je browser (www.jouwbank.be). Je let goed op dat je geen typfouten maakt. De website die opent ziet er exact zo uit als je gewend bent. Je logt in… en seconden later is je bankrekening geplunderd.
Hoe kan dat? Je hebt toch zelf het juiste adres ingetikt? Dit is de onzichtbare kracht van Pharming. Het is een geavanceerde vorm van oplichting waarbij hackers de ‘wegwijzers’ van het internet hacken of manipuleren. Zonder dat je het doorhebt, word je stiekem omgeleid naar een perfect nagemaakte website van criminelen.
Hoe werkt pharming? (De gekaapte wegwijzer)
Om te begrijpen hoe pharming werkt, moet je weten hoe het internet werkt. Computers begrijpen geen letters (cyberpreventie.be), die begrijpen alleen cijfers (IP-adressen zoals 192.168.1.1). Het DNS (Domain Name System) is het telefoonboek van het internet: het vertaalt de ingetikte naam naar het juiste cijferadres.
Bij pharming knoeien hackers met dit telefoonboek. Dat doen ze meestal op twee manieren:
- Besmetting van jouw toestel (De hosts-file hack): Criminelen smokkelen via een virus of een kwaadaardige app een bestandje jouw computer of smartphone binnen. Dit bestandje wijzigt de interne wegwijzer van je eigen toestel. Als jij je bankwebsite typt, stuurt je eigen computer je direct naar de server van de hacker.
- De DNS-server hack (Grootschalig): De hacker breekt in bij de servers van een internetprovider. Hierdoor worden niet alleen jij, maar potentieel duizenden internetgebruikers tegelijkertijd ongemerkt omgeleid naar valse websites.
Waarom is pharming zo gevaarlijk?
Bij de meeste cyberfuncties (zoals phishing) kun je jezelf beschermen door niet op vreemde linkjes in e-mails of sms’jes te klikken. Bij pharming helpt die waakzaamheid niet. Omdat je zélf het juiste adres intypt en er geen verdachte e-mail aan voorafgaat, heb je werkelijk géén idee dat je op een nepsite zit. Je voert te goeder trouw je pincodes, wachtwoorden of creditcardgegevens in, en de daders kijken live mee.
Hoe herken je pharming en hoe bescherm je jezelf?
Hoewel pharming bijna onzichtbaar is, laten hackers achter de schermen soms tóch kleine steekjes vallen. Let hier goed op:
- Check het hangslotje én het certificaat: Een veilige website begint altijd met
https://en heeft een hangslotje in de adresbalk. Maar let op: slimme hackers kunnen tegenwoordig ook een slotje namaken. Klik daarom op het hangslotje om het beveiligingscertificaat te bekijken. Staat daar een vreemde naam of een buitenlands bedrijf dat je niet herkent? Wegwezen! - Let op vreemde foutmeldingen: Krijg je plotseling een pop-up die zegt dat het beveiligingscertificaat van je bank niet wordt herkend, of dat de verbinding ‘niet privé’ is? Klik dit niet zomaar weg en negeer de waarschuwing van je browser nooit. Dit is vaak het eerste teken dat je wordt omgeleid.
- Vreemd gedrag op de site: Werkt de website opeens trager? Moet je plotseling twee keer je pincode invoeren, of vraagt de site om gegevens die je normaal nooit hoeft in te vullen? Sluit direct de pagina.
In de val getrapt? Dit is je noodplan.
Heb je gegevens ingevuld op een website en vermoed je achteraf dat je het slachtoffer bent geworden van pharming? Kom direct in actie:
- Blokkeer direct je bankrekening:
Als je bankgegevens hebt ingevoerd, bel dan direct Card Stop op 078 170 170 en neem contact op met de noodlijn van je bank om al je rekeningen en kaarten te laten blokkeren. - Scan je computer grondig:
Omdat pharming vaak veroorzaakt wordt door malware op je eigen apparaat, moet je je computer of smartphone direct loskoppelen van het internet. Draai een volledige scan met een betrouwbare, up-to-date virusscanner om de infectie te verwijderen. - Reset je router/modem:
Soms nestelt de hack zich in de instellingen van je internetrouter thuis. Reset je modem naar de fabrieksinstellingen en verander het standaardwachtwoord van de router (niet je wifi-wachtwoord, maar het wachtwoord om de router te beheren). - Doe aangifte bij de politie:
Meld de fraude zo snel mogelijk bij de lokale politie. Neem screenshots mee van de website (als dat nog lukt), eventuele foutmeldingen en de frauduleuze banktransacties.