E-mailfraude rondom cloudopslag komt steeds vaker voor. Deze berichten zijn ontworpen om u te laten geloven dat uw bestanden gevaar lopen — en zetten u ertoe aan om op een koppeling te klikken of betaalgegevens in te voeren voordat u de tijd heeft om er goed over na te denken.

Een vorm van phishing; deze “cloudopslag vol”-scams misbruiken een eenvoudige angst: dat uw foto’s, documenten of back-ups op het punt staan te worden verwijderd. Valse vernieuwingspagina’s zijn gebouwd om uw betalingsgegevens te verzamelen, phishingsites bootsen echte cloudservices na om uw inloggegevens te stelen en koppelingen verwijzen door naar producten om affiliate-inkomsten te genereren. In sommige gevallen proberen kwaadaardige websites ongewenste software op uw apparaat te installeren.

Sommige frauduleuze e-mails doen zich voor als bekende providers zoals Apple, Google of Microsoft om geloofwaardiger te lijken. Andere gebruiken generieke namen zoals “Cloud+” of “Cloud Storage”, maar zijn ontworpen om er overtuigend genoeg uit te zien om twijfel te zaaien. Hier leest u hoe u het verschil kunt zien, uw opslagaccount veilig kunt controleren en voorkomt dat u erin trapt.

Hoe u cloudopslagfraude herkent

Voorbeeld van een frauduleuze e-mail over cloudopslag

Oplichters vertrouwen op een vaste reeks tactieken. Voordat u actie onderneemt of op koppelingen in een e-mail klikt, controleert u op deze waarschuwingssignalen van oplichting:

Ongebruikelijk afzenderadres: Berichten zijn vaak afkomstig van willekeurige domeinen of lange, onleesbare e-mailadressen die niet overeenkomen met het bedrijf dat wordt nagedaan.

Generieke branding: Namen als “Cloud”, “Cloud+” of “Cloud Storage” worden vaak gebruikt in plaats van echte productnamen.

Dringend of angstaanjagend taalgebruik: Waarschuwingen dat uw cloudopslag vol raakt of dat bestanden op een specifieke datum definitief worden verwijderd, zijn kenmerkend voor phishingaanvallen en zijn ontworpen om u onder druk te zetten om snel te handelen.

Verdachte koppelingen: Koppelingen kunnen doorsturen via niet-gerelateerde domeinen of leiden naar valse inlogpagina’s die zijn ontworpen om echte diensten na te bootsen.

Valse accountgegevens of scans: Sommige berichten bevatten verzonnen account-ID’s of koppelingen naar valse pagina’s die een “opslagscan” uitvoeren en altijd melden dat de opslag van uw account vol is.

Algemene begroetingen: Berichten gebruiken vaak “Hallo” zonder uw naam, of spreken u aan met uw e-mailadres.

Onrealistische aanbiedingen: Enorme kortingen die te mooi klinken om waar te zijn, zoals “80% korting op upgrades” of “tijdelijke herstelaanbiedingen”, zijn een sterke aanwijzing voor oplichting.

Voorbeelden van cloudopslagfraude versus legitieme “opslag vol”-e-mails

Oplichting met cloudopslag kan bijzonder overtuigend zijn omdat deze vaak verschijnt naast echte opslagwaarschuwingen van diensten als iCloud, Google Drive, OneDrive of Dropbox.

Voor Apple-gebruikers kan een iCloud-scam beweren dat uw iCloud-account is geblokkeerd, uw foto’s en video’s worden verwijderd, uw betaalmethode is verlopen of uw clouddienst is uitgeschakeld. Het doel is om u op een schadelijke koppeling te laten klikken die naar een valse inlog- of betaalpagina leidt, ontworpen om uw Apple ID of bankgegevens te stelen. The Guardian(nieuw venster) geeft een goed voorbeeld:

Voorbeeld van een frauduleuze e-mail over iCloud-opslag
Bron: The Guardian

Een legitieme “opslag vol”-e-mail is minder bedreigend en verwijst u door om uw opslag te beheren via de officiële app of accountinstellingen. Ga naar Instellingen → [uw naam] → iCloud om dit te controleren. Als de opslag daadwerkelijk vol is, toont de officiële accountpagina het probleem en biedt deze veilige opties om de opslag te beheren of te upgraden.

Voorbeeld van een legitieme e-mail over iCloud-opslag
Bron: The Guardian

Wat u moet doen als u een frauduleuze e-mail over cloudopslag ontvangt

Als u een verdachte opslagwaarschuwing ontvangt, volgt u deze stappen:

Klik op niets in de e-mail

Frauduleuze e-mails over cloudopslag bevatten vaak valse knoppen of koppelingen zoals “opslag upgraden”, “account vernieuwen”, “gratis ruimte claimen” of “betaling corrigeren”. Deze koppelingen kunnen leiden naar phishingpagina’s die zijn ontworpen om uw wachtwoord, betalingsgegevens of persoonlijke gegevens te stelen.

Klik niet op koppelingen, knoppen of bijlagen in de e-mail.

Controleer uw echte cloudopslagaccount rechtstreeks

Meld u rechtstreeks aan bij uw echte account, zoals Proton Drive, iCloud, Google Drive, OneDrive of Dropbox, en controleer daar uw opslag-, facturerings- en beveiligingsinstellingen. Als er een echt probleem is, verschijnt dit meestal in uw officiële account.

Markeer de e-mail als spam of phishing

Het simpelweg verwijderen van de e-mail verwijdert deze uit uw inbox, maar helpt uw e-mailprovider niet om soortgelijke fraude in de toekomst te identificeren.

Gebruik de optie “Phishing-rapport“, “Spam melden” of “Blokkeren en melden” van uw e-mailprovider. Dit helpt om spamfilters te trainen en kan het aantal soortgelijke frauduleuze e-mails in de loop van de tijd verminderen.

Beantwoord de afzender niet

Beantwoorden kan bevestigen dat uw e-mailadres actief is. Oplichters kunnen dan meer frauduleuze berichten sturen of uw adres verkopen aan andere spamlijsten.

Reageer niet, zelfs niet om “stop” of “afmelden” te zeggen. Gebruik in plaats daarvan alleen afmeldkoppelingen van bedrijven die u herkent en vertrouwt. Proton Mail biedt een optie voor automatisch afmelden om dit gemakkelijker voor u te maken.

Verwijder de frauduleuze e-mail nadat u deze hebt gemeld

Het bewaren van frauduleuze e-mails in uw inbox vergroot de kans dat u er later per ongeluk op klikt.

Nadat u het bericht als spam of phishing hebt gemeld, verwijdert u het uit uw inbox. U kunt later ook uw Prullenbak leegmaken om het volledig te verwijderen.

Wijzig uw wachtwoord en schakel 2FA in als u op een koppeling hebt geklikt

Als u op een koppeling hebt geklikt en uw wachtwoord hebt ingevoerd, hebben oplichters nu mogelijk toegang tot uw cloudopslagaccount of andere accounts waar u hetzelfde wachtwoord hergebruikt.

Wijzig het wachtwoord van uw cloudaccount onmiddellijk door een sterk, uniek wachtwoord te gebruiken dat u nergens anders gebruikt.

En als u tweestapsverificatie (2FA) nog niet hebt ingeschakeld, zorg er dan voor dat u dit inschakelt voor extra beveiliging. Als een oplichter uw wachtwoord heeft en probeert in te breken op uw account, kan 2FA u waarschuwen door te vragen om een tweede stap, zoals een code of goedkeuringsverzoek. Als u een verzoek ontvangt waar u niet om hebt gevraagd, weigert u dit en wijzigt u uw wachtwoord onmiddellijk.

Controleer uw accountactiviteit en betalingsgegevens

Als u inlog- of betalingsgegevens hebt ingevoerd op een valse pagina, kunnen oplichters proberen toegang te krijgen tot uw account, instellingen te wijzigen of uw kaartgegevens te gebruiken.

Controleer recente accountactiviteit, verbonden apparaten, herstel-e-mailadressen en betaalmethoden om onbekende zaken te verwijderen. Als u een betaald Proton-account hebt, kunt u Proton Sentinel inschakelen om u te helpen beschermen tegen accountovername.

Als u kaartgegevens hebt ingevoerd, neemt u contact op met uw bank of kaartaanbieder om uw kaart of account te blokkeren.

Meld de fraude

Oplichting met cloudopslag maakt deel uit van grotere phishingcampagnes, en het melden ervan helpt anti-phishingorganisaties om deze aanvallen op te sporen en te bestrijden.

Stuur verdachte e-mails door naar de APWG (Anti-Phishing Working Group)(nieuw venster), een internationale non-profitorganisatie die zich richt op de bestrijding van phishing, online fraude, e-mailspoofing, malware en gerelateerde cybercriminaliteit. U kunt ze ook melden bij uw e-mailprovider en het bedrijf dat wordt geïmiteerd.

Waarom u scam-e-mails over cloudopslag blijft ontvangen en hoe u dit kunt stoppen

Zelfs na het rapporteren en blokkeren kunt u nog steeds scam-e-mails blijven ontvangen, en daar zijn een paar redenen voor:

Uw e-mailadres staat op spamlijsten

Uw e-mailadres is mogelijk verschenen in een datalek(nieuw venster), op een openbare website, in een adressenlijst of in een marketingdatabase die is verkocht door een databroker. Zodra oplichters uw adres hebben, kunnen ze zich herhaaldelijk op u richten met cloudopslagscams.

Dark Web Monitoring is een functie van Proton Pass die controleert of uw e-mail is verschenen in bekende schendingen. U kunt ook, waar mogelijk, uw e-mailadres van openbare pagina’s verwijderen en e-mailaliassen gebruiken wanneer u zich inschrijft voor onlinediensten of apps, om uw echte e-mailadres te verbergen.

U heeft eerder een scam-e-mail geopend, erop geklikt of beantwoord

Het openen van een verdachte e-mail kan soms bevestigen dat uw adres actief is, vooral als het bericht trackingafbeeldingen laadt. Klikken op koppelingen of beantwoorden geeft oplichters een nog sterker signaal dat uw inbox in de gaten wordt gehouden.

Klik niet op koppelingen, open geen bijlagen en beantwoord geen verdachte berichten. Open uw cloudopslagaccount alleen door het officiële websiteadres in te typen of de officiële app te openen, en schakel het automatisch laden van afbeeldingen uit in uw e-mailinstellingen. Proton Mail verwijdert onzichtbare tracking uit elke e-mail die u ontvangt, om uw e-mailactiviteit te verbergen voor afzenders.

Oplichters wisselen afzenders en domeinen af

Het blokkeren van één afzender stopt de scams mogelijk niet, omdat oplichters vaak van e-mailadres, domein en weergavenaam veranderen. Het volgende bericht kan er vergelijkbaar uitzien, maar afkomstig zijn van een compleet andere afzender.

Rapporteer deze berichten als phishing in plaats van alleen de afzender te blokkeren. Dit helpt uw e-mailprovider om vergelijkbare scams te herkennen en de filtering voor toekomstige berichten te verbeteren.

​​Uw spamfilter is nog aan het leren

Sommige scam-e-mails zijn ontworpen om spamfilters te omzeilen door gebruik te maken van afbeeldingen in plaats van tekst, vreemde spatiëring, spelfouten, verkorte koppelingen of e-mailaccounts die in gevaar zijn gebracht en betrouwbaarder lijken.

Blijf scam-e-mails rapporteren als phishing en maak aangepaste inboxfilters aan voor herhaalde zinnen zoals “opslag vol”, “cloudverlenging”, “betaling mislukt” of “account opgeschort”. Controleer ook af en toe uw spammap om er zeker van te zijn dat legitieme e-mails niet onterecht worden gefilterd.

Blijf oplichters een stap voor met Proton

Scams met cloudopslag werken omdat ze zich richten op twee dingen die mensen belangrijk vinden: toegang tot hun inbox en toegang tot hun bestanden. Het beschermen van beide maakt het voor oplichters veel moeilijker om u te misleiden, uw gegevens te stelen of u onder druk te zetten om betalingsgegevens te verstrekken.

Proton Mail helpt uw e-mail te beschermen tegen phishingpogingen met spamfiltering, phishingbescherming, aangepaste filters, trackerbescherming en eenvoudige rapportagetools. Het beschermt uw e-mails ook met end-to-end versleuteling en zero-access-versleuteling, zodat uw inbox standaard privé blijft.

Proton Drive biedt u een veiligere plek om uw belangrijke bestanden, foto’s en documenten op te slaan en er een back-up van te maken. Met end-to-end versleutelde cloudopslag worden uw bestanden op uw apparaat versleuteld voordat ze worden geüpload, wat betekent dat niemand — zelfs Proton niet — er toegang toe heeft zonder uw toestemming.

Als deze scams u aan het denken hebben gezet over waar u uw e-mails en bestanden bewaart, is Proton eenvoudig te proberen. Met een gratis Proton-account krijgt u zowel Proton Mail als Proton Drive, waardoor u vanaf het begin een meer privé-inbox en veilige cloudopslag heeft.

Maak een gratis Proton-account aan