Veelvoorkomende phishing scams gericht op ZZP’ers

Als ZZP’er ben je waarschijnlijk gewend om veel van jouw zaken online te regelen. Of het nu gaat om belastingaangiften, facturering of klantcommunicatie, de digitale wereld biedt je de flexibiliteit en efficiëntie die je nodig hebt om jouw bedrijf te runnen. Helaas zijn kwaadwillenden zich ook bewust van deze afhankelijkheid van online tools en richten ze zich steeds vaker op ZZP’ers met verschillende vormen van phishing scams.

De vijf meest voorkomende phishing scams waar ZZP’ers slachtoffer van kunnen worden:

1. E-mail Phishing

Eén van de meest voorkomende vormen van phishing is via e-mail. Kwaadwillende versturen e-mails die lijken te komen van betrouwbare organisaties zoals jouw bank, de Belastingdienst, of bekende bedrijven. In deze e-mails word je gevraagd om op een link te klikken die leidt naar een valse website. Op deze website word je gevraagd jouw inloggegevens of creditcardinformatie in te vullen. Deze gegevens komen vervolgens direct in handen van de kwaadwillende.

Tip: Let altijd op de veelvoorkomende kenmerken van een phishing e-mail zoals: urgentie, onpersoonlijke aanhef, spelling- en grammaticafouten en kwaadwillende links.

Een voorbeeld hiervan is:

Een phishingmail van de Belastingdienst:

Een actueel voorbeeld van phishing gericht op ZZP’ers is een valse e-mail die zogenaamd afkomstig is van de Belastingdienst. In deze mail wordt beweerd dat je een naheffingsaanslag van €3.832 riskeert vanwege ontbrekende informatie met betrekking tot jouw btw-aangifte voor het tweede kwartaal van 2024.

• De e-mail dringt erop aan dat je dringend aanvullende informatie moet verstrekken via een link die leidt naar een valse website.
• De brief heeft een onpersoonlijke aanhef, wat een duidelijk kenmerk is van phishing berichten.
• Het is belangrijk om niet op deze link te klikken en in plaats daarvan direct in te loggen op jouw officiële account bij de Belastingdienst om de echtheid van het bericht te verifiëren.
• Indien je toch op de link hebt geklikt, voer dan onmiddellijk een virusscan uit en neem contact op met jouw bank.

Phishingmail Belastingdienst (Bron: Fraudehlpdesk)

2. WhatsApp- en SMS-fraude

Phishing via WhatsApp en SMS is een andere veelvoorkomende dreiging. Bij deze scams doen criminelen zich vaak voor als een vriend, familielid of zakelijke partner en vragen ze om dringende financiële hulp. Soms beweren ze dat er een probleem is met een bankrekening of een pakket dat moet worden afgeleverd, en vragen ze je om op een link te klikken om het probleem op te lossen.

Tip: Wees altijd voorzichtig met berichten die je via WhatsApp of SMS ontvangt, vooral als ze een gevoel van urgentie creëren. Controleer bij twijfel altijd de echtheid door direct contact op te nemen met de betreffende persoon of organisatie via een bekend telefoonnummer.

3. Acquisitiefraude

Acquisitiefraude, ook wel bekend als spookfacturen, is een andere veelvoorkomende scam. Hierbij ontvang je een factuur voor diensten of producten die je nooit hebt besteld. Deze facturen zien er vaak legitiem uit en kunnen zelfs bedrijfsnamen en logo's bevatten die je bekend voorkomen.

Tip: Controleer altijd zorgvuldig facturen die je ontvangt en betaal alleen als je zeker weet dat de geleverde diensten of producten daadwerkelijk zijn besteld en geleverd​.

4. QR-code Phishing

Met de toenemende populariteit van QR-codes, vooral in bankieren en betalingen, hebben kwaadwillenden hier ook een weg in gevonden. Ze sturen valse e-mails of brieven waarin je wordt gevraagd een QR-code te scannen om bijvoorbeeld een nieuwe bankpas aan te vragen. De QR-code leidt echter naar een nepwebsite waar jouw gegevens worden gestolen.

Tip: Scan nooit QR-codes uit onverwachte e-mails of brieven zonder eerst de echtheid te controleren bij de betreffende organisatie.

5. Social Engineering

Social engineering is een methode waarbij oplichters psychologische trucs gebruiken om slachtoffers te manipuleren en hen te dwingen gevoelige informatie te delen of betalingen te verrichten. Dus social engineering is overkoepelend voor phishing en alle varianten ervan. Dit kan bijvoorbeeld via een telefoontje waarin wordt beweerd dat er een probleem is met jouw zakelijke account.

Tip: Laat je niet onder druk zetten door telefoontjes of e-mails waarin een onmiddellijke actie wordt geëist. Neem altijd de tijd om de echtheid van de claim te verifiëren​

Wat kun je doen als je toch slachtoffer bent van phishing?

1. Voer een virsusscan uit op jouw apparaat om te controleren op malware.
2. Verander alle wachtwoorden die je mogelijk hebt ingevoerd.
3. Neem contact op met jouw bank of financiële instelling als je bankgegevens hebt gedeeld.
4. Gebruik betrouwbare beveiligingssoftware zoals ESET Small Business Security.

ESET Small Business Security 

onderstreept ESET's toewijding aan een veilige digitale toekomst voor iedereen en in het bijzonder aan het ondersteunen van de groei en beveiliging van zzp’ers wereldwijd.

De oplossing kan vijf tot 25 apparaten ondersteunen en biedt een reeks functies op maat om online transacties en browsen te beveiligen, apparaten te beveiligen, wachtwoorden te beheren, Windows-servers te beschermen, gevoelige gegevens te versleutelen en phishing-oplichting tegen te gaan. Bovendien maakt ESET Small Business Security veilig en anoniem browsen mogelijk, samen met onbeperkte VPN-beveiliging zodat zowel werk- als privéapparaten beschermd zijn tegen cyberdreigingen.

Door waakzaam te blijven en te investeren in goede beveiligingsmaatregelen, kun je jezelf en jouw bedrijf beschermen tegen de groeiende dreiging van phishing scams. 

Dit artikel werd oorspronkelijk gepubliceerd op Digital Security Guide