Smishing: SMS- en WhatsApp-fraude bij bedrijven

Waarom mobiele kanalen risico's vergroten

Op een telefoon ziet u maar een paar tekens van het afzendernummer of de link. Apps tonen vaak alleen profielfoto en naam, niet het echte telefoonnummer. Daardoor is het verwisselen van profielfoto en naam genoeg om iemand zich als 'de directeur' te laten voordoen — en niemand controleert het werkelijke nummer.

Veelvoorkomende scenario's

Een paar patronen zien wij continue terugkomen.

• 'Hoi, dit is mijn nieuwe nummer — kun je dit even regelen?' (directeur-fraude via WhatsApp)
• 'Uw Microsoft-code is: 123456. Deel deze niet, tenzij u die zelf aanvroeg' (gevolgd door een phishing-call)
• 'Belastingdienst: u krijgt €842 terug, vul gegevens in' (gericht op de boekhouder)
• 'Pakket vastgehouden bij douane — €1,82 verschuldigd' (creditcard-fraude)
• 'Bank-NL: verdachte transactie, bel direct dit nummer' (vishing-opstap)

Bescherming voor het MKB

Mobiele bescherming wordt vaak vergeten in MKB-cybersecuritybeleid. Tijd om dat te veranderen.

• Train medewerkers: nieuwe nummers van directie altijd verifiëren via bekend nummer
• Verbied (in beleid) zakelijke betalingen op basis van WhatsApp-instructies
• Activeer mobiele endpoint-bescherming voor zakelijke telefoons
• Meld smishing-pogingen aan de Fraudehelpdesk én aan IT
• Gebruik nooit een belastinginformatie- of bankcode die per SMS binnenkomt zonder context