Preventief is het altijd wenselijk om de bron van je mails goed te controleren.
De bron is niet de naam van de afzender, maar zijn email adres.
Het zonder meer klikken op linken in een mail is steeds gevaarlijk.
Vandaar dat een goede netequette, waarbij de link wordt voorafgegaan door een duidelijke onmschrijving en de mail voorzien is van een beduidende titel, veel onheil kan voorkomen en voor jou een triggerpunt vormt om extra voorzichtig te zijn met mails die hieraan niet voldoen.
Vind je een mail verdacht, dan zijn er twee acties die je steeds mag doen:
Gmail bied reeds een aantal tools om verdachte berichten te melden zoals spam of illegale inhoud.
Mails die verdacht lijken kan je ook steeds doorsturen naar verdacht@safeonweb.be, het cybercrime meldpunt in België.
Verzamel alle data!
De meeste frauduleuze acties gebeuren door je vanuit een verkoopssite stilaan te gidsen naar het gebruik van andere sociale media en apps op je smartphone.
Weet hierbij dat de verkoopssite enkel borg staat voor alles wat over de site verloopt, dus ook de berichtgeving tussen beide partijen dient over hun site te verlopen en niet rechtstreeks via email, Whatsapp, SMS of andere communicatie kanalen.
Heb je je toch laten verleiden door een bericht op je smartphone, maak dan schermafdrukken van deze berichten en wis deze zeker niet.
Bij aangifte bij de politie (altijd doen), kunnen deze berichten van je smartphone gehaald worden als bewijs.
Ook voor email verkeer is bewijslast noodzakelijk.
Deze kan je niet verzamelen door de mail "door te sturen", zoals sommige beweren(indien hij reeds door Google getagged is, zal hij worden tegen gehouden), maar enkel door de mail te bewaren als een PDF bestand.
In veel gevallen vraagt de politie alle gegevens van de mail(s), dit wil zeggen ook de inhoud van de verborgen gegevens.
Om deze te bewaren ga je als volgt te werk:
We nemen als voorbeeld een melding van een bericht in je eBox, mails waarvan je verwacht dat ze niet frauduleus zijn, maar die ook dikwijls door cyber criminelen gebruikt worden om je op een link te laten klikken die niet verwijst naar je eBox maar naar een ander "criminele site".
Als afzender zien we hier:
My eBox <myebox.noreply@bosa.fgov.be>
De naam is : My eBox
Het email adres is: myebox.noreply@bosa.fgov.be
Echter willen we zeker zijn dat dit correct is kunnen we een verder onderzoek instellen.
Hiervoor dienen we het "origineel bericht" te bekijken.
Ga in de betreffende mail naar de 3 bolletjes rechts bovenaan
kies hier <> Show original
Wat je te zien krijgt is een ganse pagina met code die je kan downloaden en gebruiken als bewijslast voor de politie.
Zij weten hoe de code te lezen en jij kan vrij zeker zijn dat alles correct is als er voor de laatste 3 lijnen PASS staat met het domain waarvan de mail verstuurd is (DKIM bosa.fgov.be is een overheidssite).
Het downloaden van deze originele file is stap 1 in je bewijsvoering indien dit de mail was die je in de val heeft gelokt van de cybercriminelen.
In deze stap gaan we het bericht bewaren in een PDF document, dat je nadien wel kan delen/doorsturen met de gerechtelijke instanties.
Hiervoor gaan we naar het 3 bolletjes menu in de betreffende mail en kiezen Print.
Het volgende scherm laat je toe om deze mail te printen naar een bepaalde bestemming.
De bestemming kan je printer zijn maar ook een PDF bestand.
Kies de optie als bestemming: Oplsaan als PDF.
Kies in Meer instellingen om eveneens de Kop- en voettekst alsook de Achtergrondbeelden mee op te nemen in de PDF.
Het bestand wordt bewaard als een PDF document met tekst en afbeeldingen, waardoor de zoekmachine van Google ook in het document gegevens kan terug vinden.
Dit is handig indien gelijkaardige berichten moeten gevonden worden in een reeks van PDF documenten.
Hopelijk wordt je nooit slachtoffer en dien je de bewijslast niet te verzamelen, maar ook in andere gevallen kan het opslaan als PDF een handig tool zijn om email verkeer te bewaren.