Het is helaas mogelijk dat oplichters misbruik maken van vertrouwde diensten zoals WeTransfer. We doen er alles aan om misbruik te voorkomen, maar het blijft belangrijk dat je weet hoe je verdachte transfers en nep-e-mails herkent.
Er zijn twee verschillende soorten oplichting die je kunt tegenkomen:
- Een echte WeTransfer-transfer met schadelijke of misleidende bestanden. De transfer komt echt via WeTransfer, maar de afzender probeert je te misleiden zodat je schadelijke bestanden opent of gevoelige informatie deelt.
- Een nep-e-mail of website die zich voordoet als WeTransfer. Deze phishing-e-mails imiteren onze huisstijl en proberen je gegevens te stelen of je naar frauduleuze websites te leiden.
Als je weet met welk type je te maken hebt, kun je beter beslissen wat je vervolgens moet doen.
Een echte WeTransfer-transfer met schadelijke bestanden
Iedereen kan bestanden via WeTransfer versturen, ook oplichters. We hebben maatregelen om misbruik op te sporen en te voorkomen, maar geen enkel platform kan elke kwaadwillige upload onderscheppen.
Wees voorzichtig als je een van deze waarschuwingssignalen opmerkt:
- Je verwachtte de transfer niet.
- Je herkent de afzender niet.
- De naam van de afzender komt je bekend voor, maar het e-mailadres komt niet overeen met wie je kent.
- De bestanden zijn ongewoon klein (bijvoorbeeld slechts een paar honderd KB).
- Het bericht beweert facturen, betalingen, contracten, belastingdocumenten of andere financiële informatie te bevatten die je niet verwachtte.
- De transfer bevat instructies om een andere website te bezoeken, een QR-code te scannen of een telefoonnummer te bellen.
- De bestanden hebben onverwachte of verdachte extensies, zoals .exe, .scr, .html of Office-documenten met macro's.
Een steeds vaker voorkomende vorm van oplichting gebruikt bestanden die zogenaamd facturen, abonnementsverlengingen, betalingsbevestigingen, cryptotransacties of terugbetalingen zijn. Daarin staat vaak dat je een telefoonnummer moet bellen als je de afschrijving niet herkent. De oplichting zit niet in het bestand zelf, maar gebeurt wanneer je het nummer belt: fraudeurs proberen je dan te overtuigen om software voor externe toegang te installeren, bankgegevens prijs te geven of geld over te maken.
Als je twijfelt:
- Neem contact op met de afzender via een apart, vertrouwd kanaal om te controleren of diegene de bestanden echt heeft verstuurd.
- Open geen bestanden die je niet verwachtte.
- Gebruik de optie Deze transfer rapporteren om verdachte transfers aan ons te melden.
Nep-e-mails van WeTransfer en phishingwebsites
Sommige oplichters gebruiken WeTransfer helemaal niet. In plaats daarvan maken ze e-mails of websites die op die van ons lijken om je gegevens te stelen of je te misleiden zodat je malware downloadt.
Dit zijn een paar dingen die je kunt controleren:
- Ziet de e-mail er anders uit dan de WeTransfer-e-mails die je normaal ontvangt?
- Leidt de downloadknop of link naar iets anders dan wetransfer.com of we.tl? Klik er dan niet op.
- Vraagt de e-mail je om een andere website te bezoeken voordat je de bestanden kunt downloaden?
- Wordt de afzender aangeduid als "iemand" in plaats van met een echte naam of een e-mailadres?
- Wordt er melding gemaakt van "WeTransfer Plus"? Ons abonnement heet al jaren niet meer zo, dus verwijzingen daarnaar komen vaak voor in phishing-e-mails.
- Is de e-mail verzonden vanaf een adres dat niet eindigt op @wetransfer.com? (Antwoorden van het supportteam kunnen van @wetransfer.zendesk.com komen en sommige marketing-e-mails gebruiken andere geverifieerde domeinen.)
- Is de e-mail verzonden naar verborgen ontvangers of naar het e-mailadres van iemand anders? Echte transfermeldingen worden rechtstreeks naar het e-mailadres van de ontvanger gestuurd.
Als een van deze controles vragen oproept, klik dan niet op de links en download de bestanden niet. Als je een transfer verwacht, vraag de afzender dan om deze opnieuw met je te delen of om hem via een ander communicatiekanaal te verifiëren.
Hoe wij je helpen beschermen
We monitoren en blokkeren misbruik op ons platform actief en we blijven onze detectiesystemen verbeteren om spam en kwaadwillige activiteit te verminderen.
Voor in aanmerking komende abonnementen worden downloads ook gescand op bekende malware voordat ze beschikbaar komen. Toch kan geen enkel geautomatiseerd detectiesysteem elke dreiging herkennen, dus wees altijd voorzichtig wanneer je onverwachte bestanden opent.
Wat moet ik doen als ik twijfel?
Als iets niet klopt:
- Haast je niet om de bestanden te downloaden of te openen.
- Controleer onverwachte transfers rechtstreeks bij de afzender via een vertrouwde contactmethode.
- Vertrouw bestanden of e-mails nooit zomaar omdat ze de naam of huisstijl van WeTransfer gebruiken.
- Meld verdachte transfers zodat ons team ze kan onderzoeken.
Bij twijfel is het altijd veiliger om eerst te controleren dan om aan te nemen dat een transfer legitiem is.