Belangrijke waarschuwing voor wie itsme gebruikt: cybercriminelen actief

In het bericht staat dat een “automatische screening” van gekoppelde itsme-profielen werd uitgevoerd en dat gebruikers dringend hun profielgegevens moeten bevestigen om toegang tot diensten te behouden. 

De e-mail oogt professioneel en gebruikt de naam en huisstijl van itsme om vertrouwen te wekken. Toch gaat het om een gevaarlijke poging tot phishing waarbij criminelen proberen persoonlijke gegevens en mogelijk zelfs banktoegang buit te maken. Cybersecurity-experts waarschuwen dat gebruikers bijzonder voorzichtig moeten zijn wanneer ze dergelijke berichten ontvangen.

Verdachte afzender verraadt meteen de fraude

De phishingmail wordt verstuurd vanuit het e-mailadres “prince@angel-portal.com”, terwijl het bericht zich voordoet als communicatie van itsme. Dat is meteen één van de duidelijkste signalen dat het om fraude gaat. Officiële communicatie van itsme verloopt uitsluitend via officiële domeinen en betrouwbare communicatiekanalen.

In de mail staat dat gebruikers hun profiel moeten “verifiëren” via een knop met de tekst “Mijn profiel verifiëren”. Criminelen proberen slachtoffers zo naar een valse website te lokken die sterk lijkt op de echte itsme-pagina.

Waarom deze phishingmail zo gevaarlijk is

Phishingmails in naam van itsme zijn bijzonder gevaarlijk omdat de app in België gebruikt wordt voor toegang tot gevoelige diensten zoals banktoepassingen, overheidsdiensten, verzekeringen en officiële documenten.

Wanneer slachtoffers hun gegevens invoeren op een valse website, kunnen criminelen mogelijk toegang krijgen tot persoonlijke accounts, identiteitsgegevens of financiële informatie.

Cybercriminelen gebruiken vaak gestolen gegevens om bankfraude te plegen, accounts over te nemen of identiteitsfraude te organiseren. Omdat veel Belgen dagelijks gebruikmaken van itsme, slagen dergelijke phishingmails er vaak in om geloofwaardig over te komen.

Op deze signalen moet je letten

Experts raden aan om altijd kritisch te kijken naar onverwachte mails die om dringende acties vragen. In deze phishingmail vallen meerdere verdachte elementen op.

Zo gebruikt de afzender geen officieel itsme-mailadres. Daarnaast probeert de mail tijdsdruk te creëren door te zeggen dat gebruikers hun toegang tot diensten moeten behouden via een “snelle bevestiging”.

Ook algemene aanspreekvormen zoals “Beste gebruiker” worden vaak gebruikt in phishingmails omdat criminelen meestal geen persoonlijke gegevens van slachtoffers hebben. Verder bevatten phishingberichten vaak links naar websites die sterk lijken op officiële pagina’s, maar subtiele verschillen bevatten in de URL.

Wat moet je doen als je deze mail ontvangt?

Wie deze mail ontvangt, klikt best nooit op de link en verwijdert het bericht onmiddellijk. Het is ook verstandig om verdachte mails te melden als phishing bij de e-mailprovider of bij Safeonweb.

Wie toch op de link klikte of gegevens heeft ingevuld, neemt best onmiddellijk contact op met de bank en verandert zo snel mogelijk wachtwoorden van belangrijke accounts. Daarnaast raden experts aan om tweestapsverificatie te activeren waar mogelijk en accounts extra te controleren op verdachte activiteiten.