Tips voor uw online veiligheid

Digitale toepassingen maken ons leven eenvoudiger, maar vragen ook om waakzaamheid. Daarom zetten we bij Delen Private Bank sterk in op een veilige digitale omgeving, met betrouwbare toepassingen en doordachte veiligheidsmaatregelen.

Toch gaan cybercriminelen steeds geraffineerder te werk. Via valse berichten, nepwebsites en frauduleuze QR-codes, of misleidende telefoontjes proberen zij persoonlijke gegevens te bemachtigen. Gelukkig kunt u met een aantal eenvoudige reflexen het risico op online fraude aanzienlijk verkleinen.

Kies sterke en unieke wachtwoorden

Een sterk wachtwoord is een van de eenvoudigste manieren om uw accounts en gegevens beter te beschermen. Toch gebruiken veel mensen hetzelfde wachtwoord voor meerdere toepassingen, omdat te moeilijk lijkt om al die verschillende wachtwoorden te onthouden. Dat is begrijpelijk, maar ook risicovol.

Met deze tips houdt u het veilig én werkbaar:

• Kies voor lengte. Gebruik bij voorkeur een wachtwoord van minstens 14 tekens.

• Gebruik voor elke toepassing een uniek wachtwoord.

• Deel uw wachtwoord nooit met anderen.

• Schakel waar mogelijk twee-factor-authenticatie in.

Laten we even twee voorbeelden vergelijken:

• R@nd0m!?

• Halloditiseensuperpaswoord

Veel mensen kiezen voor het eerste wachtwoord, omdat het complex lijkt. Toch is een lange wachtwoordzin zoals het tweede voorbeeld vaak veiliger én makkelijker te onthouden. Hoe langer een wachtwoord, hoe moeilijker het te kraken is. U bijvoorbeeld een persoonlijke zin gebruiken en er cijfers aan toe te voegen, zoals: Mijnhondlooptgraaginhetparkom8.

Hoelang duurt het om een wachtwoord te kraken?

Een wachtwoordbeheerder kan helpen om unieke wachtwoorden veilig te bewaren. Op iPhone kan dat via de app ‘Wachtwoorden’, op Android via ‘Google Password Manager’. Die tools stellen ook sterke wachtwoorden voor en waarschuwen wanneer een wachtwoord in een datalek is opgedoken. Dat betekent niet dat uw toestel is gehackt, maar wel dat er een lek was bij een website of dienst waar u ooit een account had. Vervang dat wachtwoord in dat geval zo snel mogelijk.

Voor extra beveiliging is twee-factor-authenticatie aan te raden. Naast uw wachtwoord bevestigt u dan uw identiteit met een extra stap, zoals een code via sms, e-mail of een authenticatie-app. Zo blijft uw account beter beschermd, zelfs als iemand uw wachtwoord kent.

Wees alert voor frauduleuze berichten

Frauduleuze berichten zien er vandaag vaak verrassend geloofwaardig uit. Ze komen via e-mail, sms of berichtenapps en proberen u te verleiden om op een link te klikken, een bijlage te openen of gevoelige gegevens te delen. Juist omdat zulke berichten steeds minder gemakkelijk te herkennen zijn, is het belangrijk om alert te blijven.

Let vooral op deze signalen:

• Een verdacht afzenderadres. Het e-mailadres lijkt echt, maar bevat subtiele afwijkingen, zoals extra cijfers, een schrijffout of een andere domeinnaam. Denk bijvoorbeeld aan info@micr0soft.com in plaats van info@microsoft.com.

• Dringende of bedreigende taal. Fraudeurs proberen u onder druk te zetten, bijvoorbeeld met berichten als: “Uw account wordt binnen 24 uur geblokkeerd.”

• Een vraag om vertrouwelijke gegevens te delen. Wees extra voorzichtig als u gevraagd wordt om in te loggen, persoonsgegevens te bevestigen, een betaling uit te voeren of beveiligingscodes door te geven.

• Verdachte links of bijlagen. Klik nooit zomaar op een link en open geen bijlage als u het bericht niet volledig vertrouwt. Beweeg met uw muis over een link om het echte webadres te bekijken. Wijkt dat af van wat u verwacht, open het dan niet.

• Een aanbod dat te mooi is om waar te zijn. Berichten over onverwachte prijzen, cadeaus of geldbedragen zijn bijna altijd frauduleus.

Weet dat Delen Private Bank u nooit per e-mail zal vragen om in te loggen of uw gegevens te controleren. Berichten die dat toch doen, zijn in de praktijk vrijwel altijd frauduleus.

Zo herkent u de echte website van Delen Private Bank

Twijfelt u of een website, e-mail of telefoontje echt van Delen Private Bank komt? Controleer dan altijd deze punten:

• Onze website en e-mailadressen gebruiken altijd de beveiligde domeinnaam .bank, exclusief voor financiële instellingen. U surft dus altijd naar www.delen.bank.

• Ga nooit naar onze website via een link in een e-mail of bericht, maar typ het adres zelf in of gebruik uw favorieten.

• Een slotje in de adresbalk betekent alleen dat de verbinding beveiligd is, niet dat de website automatisch betrouwbaar is.

• Let ook op foutieve logo’s, vreemde pop-ups of andere afwijkingen.

Delen Private Bank zal u nooit vragen om uw wachtwoord, pincode, itsme-bevestiging of eenmalige beveiligingscodes te delen. Ook een vraag om geld over te schrijven naar een zogezegde “veilige rekening” of om uw scherm te delen, is altijd verdacht. Krijgt u zo’n verzoek via telefoon? Verbreek dan het gesprek en neem zelf opnieuw contact op via het nummer dat u kent of dat op onze website staat.

Let op met QR-codes

Ook QR-codes worden steeds vaker misbruikt. Criminelen vervangen echte QR-codes door valse versies, op bijvoorbeeld brieven, affiches, pakjes, parkeermeters of betaalautomaten. Zo kunt u ongemerkt op een nepwebsite of frauduleuze betaalpagina terechtkomen.

Scan daarom alleen QR-codes waarvan u de herkomst vertrouwt, en controleer altijd eerst naar welke link de code verwijst voordat u doorklikt. Bij twijfel: niet scannen.

Bevestig nooit zomaar een itsme-aanvraag

itsme is een veilige en gebruiksvriendelijke manier om uw identiteit digitaal te bevestigen. Omdat de app zo ingeburgerd is, proberen cybercriminelen er misbruik van te maken. Ze zetten u bijvoorbeeld via telefoon, sms of e-mail onder druk om een itsme-aanvraag goed te keuren die u zelf niet hebt gestart.

Krijgt u onverwacht zo’n verzoek? Bevestig het nooit zomaar. Sluit de aanvraag meteen en neem zelf contact op met uw bank via het officiële nummer. Gebruik daarbij nooit het telefoonnummer uit het bericht of van de oproeper zelf, want ook dat kan deel uitmaken van de fraude.

Blijf kritisch voor AI

Met behulp van AI kunnen fraudeurs steeds overtuigender te werk gaan. Ze kunnen berichten schrijven in een vertrouwde stijl, beelden manipuleren of stemmen nabootsen om zich voor te doen als een familielid, collega of bankmedewerker.

Krijgt u een onverwacht of verdacht verzoek? Vertrouw dan niet alleen op de inhoud of de toon. Controleer altijd via een ander kanaal of het verzoek echt is, bijvoorbeeld door zelf te bellen naar een nummer dat u al kent van die persoon of organisatie. Vertrouw nooit blind op een spraakbericht, sms of e-mail, ook niet als het authentiek overkomt.

Wees daarnaast voorzichtig met wat u invoert in AI-tools: vermijd persoonlijke gegevens, vertrouwelijke informatie en interne documenten, en ga na hoe de aanbieder met die gegevens omgaat.