Je zit geconcentreerd thuis te werken en plotseling gaat je telefoon. Het is een FaceTime oproep van een onbekend e-mailadres, of erger nog, de beller-ID geeft aan dat het “Apple Support” is. Je eerste reactie is misschien om op te nemen, want een FaceTime gesprek voelt een stuk persoonlijker en veiliger dan een anoniem telefoontje. Neem absoluut niet op. Criminelen gebruiken de vertrouwde uitstraling van FaceTime momenteel op grote schaal om bankrekeningen van onoplettende thuiswerkers volledig leeg te halen.
Wij zien dat oplichtingstrucs zich in een razend tempo ontwikkelen. Waar we vroeger te maken hadden met slecht vertaalde e-mails, worden we nu geconfronteerd met geraffineerde social engineering via videobellen. Deze specifieke oplichting, ook wel schermdeel-fraude genoemd, maakt misbruik van handige Apple-functies om je pincodes, wachtwoorden en banksaldo buit te maken terwijl je er zelf naar kijkt.
Hoe oplichters misbruik maken van het vertrouwde Apple ecosysteem
Normale spam-telefoontjes herkennen we inmiddels wel. Veel mensen nemen een onbekend regulier nummer simpelweg niet meer op. Maar een FaceTime oproep doorbreekt onze natuurlijke verdedigingslinie. Om een FaceTime gesprek te starten, moet de beller over een Apple-apparaat beschikken en jouw gekoppelde telefoonnummer of e-mailadres weten. Dit geeft direct een valse illusie van intimiteit en veiligheid.
Daarnaast claimen de oplichters vaak dat ze bellen namens officiële instanties zoals de helpdesk van Apple, een grote bank of een overheidsdienst. Ze bellen op met een dwingende mededeling. Ze beweren bijvoorbeeld dat er zojuist verdachte transacties op je creditcard zijn opgemerkt, dat je iCloud-account is gehackt, of dat er een kritiek probleem is met de beveiliging van je apparaat.
Een onbekende FaceTime-oproep? Hang op. Bescherm je digitale kluis; deel nooit je scherm, nóóit je codes.
— Jordy de Wolde
De hele opzet is ontworpen om je in een staat van lichte paniek te brengen. Door de enorme tijdsdruk die ze je opleggen, schakelt je kritische denkvermogen uit. Je wilt het zogenaamde probleem zo snel mogelijk oplossen, waardoor je instructies opvolgt die je onder normale omstandigheden direct in de wind zou slaan.
De anatomie van een moderne schermdeel oplichting
Het gevaar van deze FaceTime fraude zit hem in de manier waarop de oplichter de controle overneemt. Het begint vaak als een onschuldig klinkend FaceTime audio-gesprek. Zodra ze je vertrouwen hebben gewonnen, vragen ze je om over te schakelen naar een videogesprek of om je scherm te delen. FaceTime heeft een ingebouwde functie waarmee je gemakkelijk je scherm kunt delen met de andere beller, wat oorspronkelijk is bedacht om samen te kunnen werken of problemen op te lossen.
Zodra je jouw scherm deelt, heeft de crimineel visuele toegang tot alles wat je doet. Dit is de fase waarin de daadwerkelijke diefstal plaatsvindt. Ze hanteren daarbij drie zeer effectieve methodes
- Ze kijken mee terwijl je inlogt: De oplichter vraagt je om in te loggen op je internetbankieren om te controleren of “je geld nog veilig is”. Terwijl jij inlogt, zien zij je saldo, je rekeningnummers en de layout van je financiën.
- Het stelen van wachtwoorden en pincodes: Wanneer je wachtwoorden of veiligheidsvragen intypt terwijl je scherm wordt gedeeld, ziet de crimineel letterlijk elke aanslag. Ze noteren je inloggegevens en gebruiken deze direct op hun eigen apparaten.
- Het onderscheppen van authenticatiecodes: Als de bank je een sms of pushmelding stuurt met een verificatiecode om een overboeking goed te keuren, verschijnt deze melding boven in je scherm. Omdat je het scherm deelt, ziet de crimineel de code tegelijkertijd met jou.
Soms overtuigen ze slachtoffers ook nog om extra software te downloaden, zoals TeamViewer of AnyDesk. Hiermee kunnen ze niet alleen meekijken, maar ook daadwerkelijk de muis en het toetsenbord van jouw apparaat op afstand bedienen.
Waarom thuiswerkers een perfect doelwit zijn voor deze fraude
Als thuiswerker bevind je je in een unieke en soms kwetsbare positie. Op een traditioneel kantoor kun je bij twijfel over een vreemd telefoontje of een vage melding even over de schouder van een collega meekijken of direct de IT-afdeling bellen. Thuis moet je deze beslissingen vaak alleen nemen.
Daarnaast vervaagt de grens tussen werk en privé aanzienlijk. Veel professionals gebruiken hun persoonlijke iPhone of MacBook voor zakelijke doeleinden. Wanneer iemand belt namens “IT support” of “Apple”, klinkt dat aannemelijk, zeker als je toevallig net problemen had met je zakelijke software. De stress van een mogelijk datalek op een apparaat waar ook zakelijke bestanden op staan, maakt de urgentie om het “op te lossen” alleen maar groter. Dit is exact dezelfde psychologie die we terugzien bij factuurfraude en digitale oplichting, waarbij criminelen zich voordoen als de directeur of een belangrijke leverancier.
Aanbevolen producten
Oplichters weten dat thuiswerkers afhankelijk zijn van hun apparatuur. Een dreigement dat je computer geblokkeerd wordt als je niet meewerkt, is voor iemand die thuis zijn brood moet verdienen een absoluut horrorscenario.
Zo herken je een nep telefoontje van Apple support
De beste verdediging tegen deze vorm van criminaliteit is simpelweg weten hoe de vork in de steel zit. Officiële instanties hanteren zeer strikte protocollen als het gaat om klantcontact. Let goed op de volgende waarschuwingssignalen als je onverwacht gebeld wordt
- Apple belt je nooit ongevraagd via FaceTime: Als de echte Apple support contact met je zoekt, gebeurt dit via een regulier telefoongesprek of e-mail, en vrijwel uitsluitend nadat jij zélf een verzoek hebt ingediend.
- Er is extreme haast geboden: Officiële helpdesks en banken zullen je nooit pushen om binnen een paar minuten actie te ondernemen. Het creëren van paniek is het belangrijkste wapen van een oplichter.
- Het verzoek om software te installeren: Een legitieme helpdesk zal je nooit vragen om externe schermdeel-software zoals AnyDesk te downloaden om je bankgegevens te controleren.
- Vragen naar beveiligingscodes: Een bankmedewerker of tech-support medewerker zal je nooit om je pincode, wachtwoord of een 2FA-code vragen. Deze codes zijn strikt persoonlijk.
Directe actiestappen om jezelf en je werkplek te beveiligen
Veilig thuiswerken draait niet alleen om een gezonde zithouding, maar ook om ijzersterke digitale hygiëne. Je kunt direct een aantal maatregelen nemen om de kans dat je slachtoffer wordt tot een absoluut minimum te beperken.
Ga er standaard vanuit dat elk inkomend telefoontje, via FaceTime of regulier, van een onbekende afzender potentieel gevaarlijk is. Neem bij voorkeur niet op. Als je wel opneemt en het gesprek voelt ongemakkelijk, hang dan onmiddellijk op. Voel je niet bezwaard om onbeleefd te zijn; het is jouw digitale voordeur die ze proberen in te trappen.
Deel bovendien nooit je scherm met iemand die ongevraagd contact met je heeft opgenomen. Zodra iemand begint over het openen van je bank-app, inloggen op portals of het goedkeuren van notificaties, verbreek je direct de verbinding. Wij adviseren ook om altijd het apparaat up-to-date te houden. Criminelen maken vaak misbruik van bekende beveiligingslekken in verouderde software. Zorg dat je de nieuwste iOS of macOS updates installeert. Dat geldt niet alleen voor je laptop, maar ook voor verouderde netwerkapparatuur en routers in je thuiskantoor, die vaak een makkelijk doelwit vormen voor hackers.
Wat te doen als je toch schermtoegang hebt gedeeld
Oplichters zijn professionele manipulators. Als je toch in hun web bent beland en je scherm hebt gedeeld of software hebt gedownload, is snelle actie cruciaal om de schade te beperken.
Verbreek onmiddellijk de internetverbinding van je apparaat. Schakel de wifi uit of trek de netwerkkabel eruit. Neem vervolgens via een ander apparaat (bijvoorbeeld de telefoon van je partner) direct contact op met de fraudeafdeling van je bank om je rekeningen en creditcards te laten blokkeren. Verander daarna alle belangrijke wachtwoorden, te beginnen bij je e-mailaccount en je Apple ID.
Tot slot vraagt Apple gebruikers nadrukkelijk om vermoedelijke FaceTime scams te rapporteren. Maak een screenshot van de beller-ID en meld het via de officiële supportkanalen van Apple. Hiermee help je niet alleen jezelf, maar voorkom je ook dat andere thuiswerkers in dezelfde malafide truc trappen. Digitale veiligheid op de thuiswerkplek begint met een kritische blik en het besef dat niet iedereen aan de andere kant van de lijn het beste met je voor heeft.
