Bankfraude
Valse bankmedewerker en bevestiging onder druk
Het slachtoffer krijgt een geloofwaardig telefoontje. Er is sprake van lopende fraude en men dringt aan om een transactie te bevestigen of gegevens door te geven, zogenaamd ter bescherming.
Te bewaren
- Geschiedenis van oproepen en sms’jes.
- Bankmeldingen.
- Contact met de bank.
- Tijdlijn van de bevestigingen.
Wat er gedaan is
- Reconstructie van de tijdlijn.
- Controle van de blootgestelde accounts.
- Beveiliging van mailbox en bank.
- Samenvatting bruikbaar voor een klacht.
Eerlijk resultaat: het rapport garandeert geen terugbetaling; het verheldert het dossier en maakt het bruikbaar.
Valse support
Overname op afstand na een vals alarm
Een angstaanjagende waarschuwing toont een nummer om te bellen. Een derde laat een tool voor bediening op afstand installeren en kan toegang krijgen tot accounts, browsers of betaalmiddelen.
Te bewaren
- Naam van de geïnstalleerde tool.
- Tijdstip van het gesprek.
- Gevraagde facturen of betalingen.
- Schermafbeeldingen van het alarm, indien beschikbaar.
Wat er gedaan is
- Verwijdering van ongewenste tools.
- Controle van browsers en sessies.
- Beveiliging van de gebruikte accounts.
- Controle van de nuttige sporen.
Eerlijk resultaat: de aanwezigheid van een tool bewijst op zichzelf niet alle handelingen die de oplichter heeft uitgevoerd.
Gehackt account
Mailbox gewijzigd door een derde
De mailbox vertoont tekenen van compromittering: onbekende sessies, gewijzigd herstel, doorstuurregels, filters, of berichten die buiten uw medeweten zijn verstuurd.
Te bewaren
- Beveiligingswaarschuwingen.
- Onbekende sessies en apparaten.
- Doorstuurregels.
- Verdachte verstuurde of ontvangen berichten.
Wat er gedaan is
- Afmelden van de sessies.
- Wijziging van de herstelopties.
- Inschakelen of herstellen van MFA.
- Controle van gekoppelde accounts.
Eerlijk resultaat: het terugnemen van het account volstaat niet altijd om de oorsprong van de toegang te kennen.
Identiteitsfraude
Identiteit gebruikt om naasten te misleiden
Een account of identiteit wordt gebruikt om derden te benaderen, geld te vragen, berichten te verspreiden of verwarring te zaaien over de echte afzender.
Te bewaren
- Schermafbeeldingen met tijdstempel.
- Links naar de profielen of accounts.
- Berichten die naasten ontvingen.
- Herstelverzoeken aan het platform.
Wat er gedaan is
- Controle van het bronaccount.
- Voorbereiding van de meldingen.
- Beveiliging van e-mail en telefoon.
- Waarschuwingsbericht aan contacten indien nodig.
Eerlijk resultaat: de interventie helpt de toegangen te documenteren en te beveiligen, niet de dader gerechtelijk te identificeren.
Afpersing
Afpersingsbericht na een datalek
De persoon ontvangt een dreigend bericht dat beweert dat een apparaat gecompromitteerd is. Sommige gegevens komen vaak uit oude datalekken in plaats van uit een actieve infectie.
Te bewaren
- Volledig bericht en headers bij een e-mail.
- Adres van de afzender.
- Gevraagde wallet of link.
- Referenties van oude datalekken, indien bekend.
Wat er gedaan is
- Controle van de kritieke accounts.
- Zoeken naar aanwijzingen van compromittering.
- Versterking van wachtwoorden en MFA.
- Voorzichtige formulering van de conclusies.
Eerlijk resultaat: blootgestelde gegevens betekenen niet automatisch dat het apparaat besmet is.
Telefoon
Vermoeden van een bespiede telefoon of blootgesteld account
Het slachtoffer ziet verontrustend gedrag: oproepen, meldingen, onbekende aanmeldingen, verdachte apps of het gevoel digitaal gevolgd te worden.
Te bewaren
- Schermafbeeldingen met tijdstempel.
- Lijst van apps.
- Sessies van iCloud, Google of WhatsApp.
- Precieze waargenomen gebeurtenissen.
Wat er gedaan is
- Controle van gekoppelde apparaten.
- Controle van de cloudaccounts.
- Herstelinstellingen en MFA.
- Onderscheid tussen feiten, hypothesen en grenzen.
Eerlijk resultaat: niet elk afwijkend gedrag bewijst actief bespieden.
