VEILIG INTERNET 6 HET PERSPECTIEF PCVO

Transcriptie

1 VEILIG INTERNET 6 HET PERSPECTIEF PCVO

2 Veilig internet 6 Pagina 1 van 11 INHOUD 6 BEWUSTER INTERNETTEN Bewuster omgaan met links Bekijk het internetadres naar waar de link verwijst Controleer op URL spoofing Controleer verkorte links Bewuster omgaan met externe bestanden Gevaarlijke extensies Opgelet voor gecomprimeerde bestanden Bij enige twijfel: scan het bestand Bewuster omgaan met software downloads Bewuster omgaan met internetbankieren Even herhalen Hoe veilig regel jij je bankzaken? Tip Bewuster omgaan met online betalen Controleer de betrouwbaarheid van de webshop Controleer de veiligheid van de verbinding Controleer de beveiliging van de betaling Let op... 10

3 Veilig internet 6 Pagina 2 van 11 6 BEWUSTER INTERNETTEN DOELSTELLINGEN Je leert bewuster omgaan met links. Je leert bewuster omgaan met externe bestanden. Je leert bewuster omgaan met software downloads. Je leert bewuster omgaan met internetbankieren. Je leert bewuster omgaan met online betalen. 6.1 BEWUSTER OMGAAN MET LINKS Bekijk het internetadres naar waar de link verwijst Een link is vaak niet direct zichtbaar of is niet wat het lijkt. Weet jij waar deze link naar verwijst? Ook wanneer de link een betrouwbare link lijkt, kan het werkelijk naar iets heel anders verwijzen. Een gemakkelijke manier om dat te controleren is door met de muis op de link te gaan staan en er niet op te klikken. Wanneer je even wacht zal de echte link zichtbaar worden Controleer op URL spoofing URL spoofing is het nabootsen van een bestaande URL, zodat je denkt de echte site te bezoeken, terwijl de URL die van een bedrieger is. Het nabootsen kan bestaan uit spelfouten in het webadres, of het gebruik van letters uit een andere taal die lijken op die van het oorspronkelijke adres.

4 Veilig internet 6 Pagina 3 van 11 De gebruiker wordt in de meeste gevallen naar de valse website gelokt via een hyperlink in een of op een andere website. Bijvoorbeeld: belfius.be is de website van de bank en belflus.be zou een valse website kunnen zijn Controleer verkorte links Lange links kunnen onhandig zijn om door te sturen, of te plaatsen op sociale netwerken. Via websites zoals Bitly en Tinyurl kan je een link verkorten en aldus gemakkelijker verspreiden. a. Verkorte link maken Kopieer de lange link, en ga naar een verkortingswebsite of Plak de link in het venster. Je ontvangt direct een korte link. Voorbeeld TinyURL De korte link wijst naar dezelfde webpagina en blijft voorgoed werken. Maar van verkorte links kan je wel niet zien naar welke pagina je wordt doorgestuurd. En daar zit een risico aan als je terechtkomt op een website met bijvoorbeeld malware. b. Verkorte link controleren Je kunt het webadres achter een verkorte link van TinyURL en Bitly controleren door onderstaande acties uit te voeren.

5 Veilig internet 6 Pagina 4 van 11 Voorbeeld TinyURL Je ontvangt de volgende link: Plak deze link in de adresbalk van je browser en voeg aan het begin 'preview.' toe. Je krijgt dan: tinyurl.com/vanderploegjes Druk op 'Enter' Je wordt nu doorgestuurd naar de website van TinyURL waarop je het volledige webadres van deze verkorte link ziet, namelijk Voorbeeld Bitly Je ontvangt de volgende link: Plak deze link in de adresbalk van je browser en voeg het +-teken aan het einde toe. Je krijgt dan: Druk op 'Enter' Je wordt nu doorgestuurd naar de website van Bitly waarop je het volledige webadres van deze verkorte link ziet, namelijk BEWUSTER OMGAAN MET EXTERNE BESTANDEN Veel malware komt nog steeds de computer binnen doordat je nietsvermoedend te snel op een besmette bijlage in een klikt of een besmet bestand opent van een "vreemde" USB stick. Een basisles die actueel blijft: zelfs al heb je goede antimalwaresoftware, wees dan nog altijd waakzaam met externe bestanden. Twijfel je sterk aan de betrouwbaarheid van een bijlage, verwijder dan meteen de hele .

6 Veilig internet 6 Pagina 5 van Gevaarlijke extensies Of een extern bestand potentieel gevaarlijk is, zie je in principe aan de extensie, de drie letters waarop de bestandsnaam eindigt. Een bestand dat eindigt op.exe is een programma en mag je dus niet zomaar openen. Maar ook bestanden die eindigen op.msi,.bat,.com en.cmd bevatten een uitvoerbare code en kan je beter niet openen. De meeste internetproviders of e- mailservers in een bedrijf voeren sowieso een scan uit op inkomende s en halen dergelijke bijlagen er direct uit. Maar je mag er echter niet blindelings op vertrouwen. Afbeeldingsbijlagen, die eindigen op.gif,.jpg,.jpeg, of.png zijn ongevaarlijk. Maar kijk uit voor bestanden met een dubbele extensie, zoals foto.jpg.exe. Dat lijkt een foto, maar is in werkelijkheid een programma en bevat dus bijna zeker malware. Ook bij Microsoft Officedocumenten moet je uitkijken:.docx,.xlsx, en.pptx vormen geen gevaar, maar.docm,.xlsm en.pptm kunnen macro s bevatten en kunnen dus risicovol zijn. Ook een pdf kan gevaarlijk zijn als je Adobe Acrobat Reader niet up-to-date houdt Opgelet voor gecomprimeerde bestanden Om de beveiligingssoftware te omzeilen, worden sommige bijlagen als een gecomprimeerd bestand verstuurd, waarin één of meer kwaadaardige bestanden schuilgaan. Je kunt een dergelijk bestand herkennen aan de extensie.zip,.rar of.7z Bij enige twijfel: scan het bestand Als je een extern bestand niet vertrouwt, dan kan je gebruik maken van de online dienst VirusTotal via Ingeval van een bijlage sla je het bestand dan eerst lokaal op en uploadt vervolgens het bestand, zodat VirusTotal het kan controleren.

7 Veilig internet 6 Pagina 6 van 11 Ook als de bijlage geen bestand is, maar een verwijzing naar een bestand (bv. een link naar een bestand op Dropbox), dan kun je dat bestand laten controleren door de url in te geven. Je kunt natuurlijk ook altijd je eigen antivirustool gebruiken om een bijlage te scannen. 6.3 BEWUSTER OMGAAN MET SOFTWARE DOWNLOADS Download een programma nooit van de eerste de beste website die door een zoekmachine zoals Google wordt weergegeven. Achterhaal wie de ontwikkelaar van een softwarepakket is en kijk op de officiële website waar je de software veilig kunt downloaden. Kies voor een betrouwbare bron want van veel pakketten zijn nepversies in omloop met vervelende toolbars of andere schimmige software.

8 Veilig internet 6 Pagina 7 van BEWUSTER OMGAAN MET INTERNETBANKIEREN Even herhalen Je bankzaken op internet doen is voor velen van ons de normaalste zaak van de wereld. Niet onterecht, want het gebruiksgemak van online je rekeningen onderhouden, betalingen doen of simpelweg je saldo checken is groot. Toch loert er gevaar en moet je alert zijn Hoe veilig regel jij je bankzaken? De banken volgen zeer strenge regels om alles veilig te laten verlopen. Maar hoe goed de beveiliging ook is, vaak is de gebruiker de zwakste schakel. Door bewust om te gaan met online bankieren, kan er dan ook veel ellende worden voorkomen. Informatie hieromtrent is te vinden op "safe internetbanking.be", een initiatief van Febelfin vzw, de Belgische federatie van de financiële sector. Volg de onderstaande tips voor veilig internetbankieren en lees ook alle tips even na op

9 Veilig internet 6 Pagina 8 van Tip Na het internetbankieren kan je best uitloggen om de banktoepassing/app veilig te verlaten. Want als je netjes uitlogt, dan wordt de banksessie onmiddellijk gesloten en daarmee ook de verbinding met de bank zodat niemand meer kan inloggen. Wanneer je niet uitlogt dan kan het even (enkele minuten) duren vooraleer de banksessie is verlopen. Op een mobiel toestel dien je deze tip zeker op te volgen want zolang de banksessie niet afgesloten of verlopen is, kan iedereen die je mobiel apparaat gebruikt, ook bankverrichtingen uitvoeren. Op een computer wordt over het algemeen bij het afsluiten van de browser ook de banksessie gesloten, waardoor het niet afmelden binnen de banktoepassing zelf minder risico s met zich meebrengt.

10 Veilig internet 6 Pagina 9 van BEWUSTER OMGAAN MET ONLINE BETALEN Controleer de betrouwbaarheid van de webshop Beoordeel voor jezelf of je de website waar je iets wilt kopen al dan niet vertrouwt. Wees kritisch over de geloofwaardigheid van een aanbieding. Wees kritisch op de algemene uitstraling van de site. Controleer de contact- en adresgegevens van de webshop. Controleer BTW nummer registratie van de webshop via Controleer de algemene voorwaarden van de webshop. Controleer de privacy policy van de webshop. Controleer de aanwezigheid van kwaliteitslabel(s) zoals BeCommerce, SafeShops.be, Unizo e-commerce, Thuiswinkel Waarborg,... Google naar wat anderen melden over de webshop Controleer de veiligheid van de verbinding Voor het verzenden van gevoelige informatie, zoals je creditcardgegevens, is het belangrijk dat je gebruik maakt van een beveiligde internetverbinding. Bij een beveiligde internetverbinding staat er in de adresbalk van je browser in plaats van het normale De letter 's' staat voor 'secure' (Engels voor veilig). Bij de meeste browsers zie je ook een slotje in de adresbalk of onderin in het browserscherm Controleer de beveiliging van de betaling Gebruik bij voorkeur beveiligde betaalsystemen. Voorbeelden zijn: rechtstreekse links met je onlinebanking toepassing; betalingen via debetkaart (Bancontact en Mister Cash); kredietkaart (enkel als het logo Verified by Visa of MasterCard Secure Code vermeld zijn). Lees meer over online betaalmethoden op

11 Veilig internet 6 Pagina 10 van 11 Verder is het uiteraard raadzaam om de gegevens van je betaalkaart nooit onnodig met iemand te delen, ook niet met websites die beweren de gegevens enkel te gebruiken om je meerderjarigheid te controleren Let op In valse berichten vragen internetfraudeurs vaak om geld over te maken via 3V Payment Group. a. Wat is een 3V card? De 3V card is een lege, anonieme pas waarop geld gestort kan worden. Daarna werkt dit hetzelfde als een Visa creditcard: je kan ermee pinnen en online betalen. De 3V card wordt geactiveerd als je een werkend adres en een telefoonnummer hebt. Je krijgt een verificatiecode in een sms-bericht die je samen met je moet invullen. Meer is niet nodig om met de 3V card aan de slag te kunnen. b. Werkwijze van de oplichting In de phishingmail klik je op een link naar 3V Payment Group om het openstaande bedrag te voldoen. Je komt terecht op de echte site van 3V, waar je een 19-cijferige code koopt, die wordt toegestuurd via mail.

12 Veilig internet 6 Pagina 11 van 11 De code moet vervolgens op een andere site worden ingevuld om de betaling te voltooien. Daarmee waardeer je de kaart van de oplichter op. Er kan maximaal rond de 150 euro betaald worden via 3V. c. 3V card meldt zelf op de website: "Uw activatiecode is alleen bij u bekend en strikt persoonlijk, zorg ervoor dat uw activatiecode niet in handen van anderen komt. Betaal nooit door het opwaarderen van een 3V card van een onbekende. Als er via websites zoals Facebook, Marktplaats, TicketSwap of via een mail gevraagd wordt om te betalen met een 3V activatiecode of door het opwaarderen van een 3V kaart dan is dit niet in orde."