Tips en tools om je online te beschermen
Naast de automatische beveiligingsmaatregelen die in onze producten zijn ingebouwd, hebben we nog een paar tips om online scams te voorkomen en veilig in te loggen op je apps en apparaten.
Online scams en phishingpogingen zijn bedoeld om nietsvermoedende gebruikers te misleiden zodat ze persoonlijke of financiële informatie doorgeven. Deze pogingen komen steeds vaker voor. Een van de beste verdedigingsmethoden is weten waar je op moet letten.
E-mailscams herkennen
De makkelijkste manier om e-mailscams te voorkomen, is door de beveiligingsmaatregelen te gebruiken die in Gmail zijn ingebouwd. Maar wat voor platform je ook gebruikt, dit zijn een paar dingen waar je op moet letten als je een e-mail krijgt.
1. Wees voorzichtig met e-mails van onbekenden
2. Denk goed na over dringende verzoeken
3. Controleer het e-mailadres van de afzender
4. Check op domeinen die er hetzelfde uitzien
5. Plaats de muisaanwijzer op de link voordat je erop klikt
6. Negeer wachtwoordresets die je niet hebt aangevraagd
Telefoon- en sms-scams herkennen
Steeds meer mensen krijgen telefoontjes en ongevraagde smsje's waarin om hun persoonlijke informatie wordt gevraagd. Onthoud: Google belt je nooit over je account.
1. Stel veel vragen
2. Klik niet op links die via sms worden gestuurd
3. Deel geen tijdelijke inloggegevens
4. Vermijd dringende verzoeken van bellers
5. Luister naar de waarschuwingen van ingebouwde beveiligingsmaatregelen
Scams herkennen op het web
We willen je beschermen op Zoeken. Daarom hebben we streng beleid en geavanceerde systemen om spam te bestrijden. Hierdoor is Zoeken voor 99% spamvrij en kunnen we de pogingen van oplichters om mensen te misleiden tegengaan. Met advertenties gebruiken we AI om gebruikers te beschermen tegen fraude en om cybercriminelen en scammers te detecteren. Hier zijn 5 extra tips om veilig te blijven.
1. Als je twijfelt, zoek je meer informatie over de advertentie en wie deze heeft gemaakt
2. Check URL's voordat je op onbekende links klikt
3. Verzamel inzichten over de webpagina, winkel of het bedrijf met de tool Over dit resultaat
4. Zoek naar officiële bronnen en wees op je hoede voor ongebruikelijke opmaak.
5. Als je een bedrijf bent, markeer je klantenservice rechtstreeks op Zoeken
Online scams worden steeds talrijker en complexer. Onze Trust & Safety-teams (T&S) bij Google zijn verantwoordelijk voor het opsporen en bestrijden van scams en voor het delen van onze observaties en de informatie die we verzamelen om iedereen beter te beschermen. Zorg dat je deze scams kent, zodat je ze kunt vermijden.
1. Misbruik van grote evenementen
Veiligheidstip: Doe aankopen of donaties tijdens grote evenementen alleen via gevestigde platforms en officiële evenementorganisatoren.
Door nieuwe en opkomende technologieën te combineren met traditionele scamtechnieken kunnen kwaadwillenden snel reageren op nieuws en belangrijke gebeurtenissen, waardoor hun plannen geloofwaardiger lijken.
Ze weten dat mensen tijdens grote evenementen de neiging hebben om snel te handelen, bijvoorbeeld om populaire concertkaartjes te bemachtigen, limited edition-items te kopen of slachtoffers van rampen te helpen. Oplichters maken gebruik van dit gevoel van urgentie.
Google heeft beleid voor gevoelige gebeurtenissen, onder andere voor Google Ads en Shopping, inkomsten genereren op YouTube en Play. Dit beleid verbiedt producten of services die de gevoelige gebeurtenis uitbuiten, bagatelliseren of goedkeuren. We gebruiken verbeterde monitoring om je beter te beschermen tijdens belangrijke gebeurtenissen.
2. AI-gegenereerde beleggingsscams met beroemdheden
Veiligheidstip: Wees op je hoede voor beleggingsadvies dat van beroemdheden of leiders van bedrijven lijkt te komen, vooral op social media. Let op onnatuurlijke gezichtsbewegingen of -uitdrukkingen in video's. Dit kan een teken zijn dat de content nep is. Onthoud: Als een investeringsmogelijkheid te mooi klinkt om waar te zijn, is dat waarschijnlijk ook zo.
Oplichters maken nepvideo's en -afbeeldingen om het te laten lijken alsof bekende publieke figuren hun plannen promoten.
Deze scams combineren AI-gegenereerde foto's, voice-overs of video's (vaak deepfakes genoemd) met verzonnen nieuwsartikelen en socialmedia-posts om frauduleuze beleggingsmogelijkheden te promoten.
De combinatie van bekende gezichten, ogenschijnlijk professionele content en de belofte van hoge rendementen kan deze scams bijzonder overtuigend maken.
In 2024 hebben we ons Beleid tegen verkeerde voorstelling geüpdatet om scams waarbij openbare figuren worden geïmiteerd in Google Ads aan te pakken.
YouTube heeft al lang beleid tegen nabootsing van identiteit, met een verbod op content die is bedoeld om een persoon of kanaal na te bootsen, en beleid tegen misleidende informatie, met een verbod op content die technisch zo is gemanipuleerd of vervalst dat gebruikers worden misleid. En we ontwikkelen open tools zoals SynthID om AI-gegenereerde content van een watermerk te voorzien en te identificeren.
3. Scams met nepreizen en e-commerce
Veiligheidstip: Controleer altijd de website die je gebruikt voordat je aankopen doet. Wees extra voorzichtig tijdens grote uitverkoopevenementen. Controleer de URL zorgvuldig, zoek naar tekenen van legitieme beveiligingsfuncties en wees op je hoede voor ongewoon lage prijzen of dringende tijdsdruk. Gebruik de functie Over dit resultaat van Google voor meer informatie over onbekende websites en Mijn advertentiecentrum om informatie over adverteerders te vinden, zoals naam en locatie, en om een slechte advertentie te melden.
Oplichters maken nepwebsites die lijken op legitieme winkel-, reis- en verkoopsites. Deze misleidende sites lokken mensen vaak met ongelooflijk lage prijzen voor populaire items, luxe goederen, concertkaartjes of reisaanbiedingen.
Oplichters proberen ook bedrijfsprofielvermeldingen te manipuleren door frauduleuze contactnummers toe te voegen om openbare bedrijfsprofielvermeldingen na te bootsen. Ze proberen gebruikers te misleiden om contact op te nemen met oplichters in plaats van met legitieme klantenservicemedewerkers.
Google hanteert streng beleid en scant actief op sites die phishing, cloaking of imitatie van legitieme bedrijven gebruiken. Als we zulke sites vinden, verwijderen we ze.
Als extra beveiligingslaag kunnen adverteerders worden gevraagd om ons verificatieprogramma voor adverteerders te doorlopen om informatie over hun bedrijf of identiteit te verifiëren. Zo krijgen we een beter beeld van wie ze zijn en wat ze adverteren.
4. Fraude met technische support via externe toegang
Veiligheidstip: Geef nooit iemand externe toegang tot je apparaat op basis van een ongevraagd telefoontje of bericht. Legitieme bedrijven nemen niet als eerste contact met je op over technische problemen. Als je support nodig hebt, neem je altijd contact op via de officiële website of het telefoonnummer van het bedrijf waar je contact mee wilt opnemen. Je kunt je beveiliging versterken door tweestapsverificatie, toegangssleutels of Wachtwoordmanager aan te zetten.
Scammers doen zich voor als medewerkers van de technische support van bekende bedrijven, banken en overheidsinstanties. Ze creëren een gevoel van urgentie door te beweren dat er een probleem is met je apparaat, account of online beveiliging. Ze gebruiken vaak overtuigende technische taal en websites die sterk lijken op legitieme supportpagina's.
Deze oplichters gebruiken geavanceerde technieken zoals spoofing van de beller-ID en zorgvuldig gescripte gesprekken om legitiem te lijken. Ze passen hun aanpak aan op basis van hun doelwit en hun uiteindelijke doel is om slachtoffers te overtuigen software voor externe toegang te installeren. Hiermee krijgen ze controle over het apparaat en toegang tot persoonlijke informatie, bankgegevens en de mogelijkheid om ongeautoriseerde transacties uit te voeren.
Bij Google detecteren en blokkeren onze systemen actief verdachte sites en advertenties voor technische support. Google Berichten heeft ingebouwde beveiligingsfuncties die je waarschuwen als er iets verdachts wordt gedetecteerd. Daarnaast kunnen legitieme bedrijven hun geverifieerde opties voor klantenservice rechtstreeks tonen op Google Zoeken en waarschuwt onze Safe Browsing-technologie gebruikers voor potentieel gevaarlijke sites en downloads.
5. Vacaturescams
Veiligheidstip: Wees voorzichtig met vacatures die te mooi lijken om waar te zijn of waarbij je geldtransacties moet verwerken. Legitieme werkgevers vragen niet om betaling tijdens het sollicitatieproces en vereisen niet dat je je persoonlijke accounts gebruikt voor zakelijke transacties. Verifieer vacatures altijd via officiële bedrijfswebsites en -kanalen. Over dit resultaat geeft je meer informatie over de online bron.
Oplichters richten zich soms op werkzoekenden met beloften van goedbetaald thuiswerk en internationale mogelijkheden. Deze frauduleuze vacatures kunnen op legitieme vacaturesites en socialmedia-platforms verschijnen, waardoor ze moeilijk te herkennen zijn. Scammers doen zich vaak voor als legitieme internationale bedrijven en bieden functies aan op gebieden zoals cryptocurrency-handel, gegevensinvoer of digitale marketing.
Sommige acties zijn erop gericht om kosten vooraf of persoonlijke informatie te verzamelen, terwijl andere acties slachtoffers onbewust betrekken bij witwaspraktijken of andere illegale activiteiten. Slachtoffers kunnen bijvoorbeeld worden gevraagd om financiële transacties of cryptocurrency-overdrachten te regelen, waardoor ze onbewust deelnemen aan criminele activiteiten die ernstige juridische gevolgen kunnen hebben.
Bij Google houden we deze praktijken actief in de gaten en verwijderen we frauduleuze vacatures op onze platforms. Onze systemen zijn ontworpen om verdachte content met betrekking tot vacatures te detecteren en te blokkeren als deze tekenen van mogelijke fraude vertoont. We kunnen ook aanvullende verificatie vereisen om meer inzicht te krijgen in de kwaadwillende achter de vermelding.
6. Apps voor roofzuchtige leningen
Veiligheidstip: Leen alleen geld van erkende financiële instellingen en officiële bank-apps. Wees erg achterdochtig als een lening-app toegang tot je contacten, foto's of locatie nodig heeft. Legitieme kredietverstrekkers hebben deze informatie niet nodig. Als een app directe goedkeuring biedt met minimale documentatie, is het waarschijnlijk een scam. Als je een probleem met een app of review op Google Play ondervindt, kun je dit melden aan ons team.
Frauduleuze lening-apps richten zich op mensen die snel geld willen lenen. Ze beloven snelle, makkelijke leningen met weinig papierwerk. Deze apps zijn professioneel ontworpen om legitieme financiële services en banken na te bootsen. Na installatie eisen ze uitgebreide toegang tot persoonlijke informatie, waaronder contacten, foto's en locatiegegevens, die ze later kunnen gebruiken voor intimidatie.
Bij deze scams krijgen slachtoffers meestal minder geld dan ze hebben gevraagd, maar moeten ze het volledige bedrag terugbetalen plus een extreem hoge rente. Als leners onvermijdelijk moeite hebben met deze voorwaarden, gebruiken oplichters de persoonlijke gegevens die ze hebben verzameld om hen te bedreigen en onder druk te zetten. Vaak richten ze zich op hun vrienden en familie met intimidatie of dreigen ze bewerkte foto's te delen.
Bij Google hebben we streng beleid tegen misleidende apps voor financiële services op onze platforms. We scannen actief op apps die onnodige apparaatrechten aanvragen of tekenen van roofzuchtig gedrag vertonen en verwijderen deze. Onze Google Play Protect-service helpt schadelijke lening-apps te herkennen en te blokkeren voordat ze kunnen worden geïnstalleerd. Ook werken we nauw samen met financiële toezichthouders om frauduleuze activiteiten te herkennen en te stoppen. In sommige landen vereisen we ook een specifiek verificatieproces om financiële services te adverteren op onze platforms.
Test of je scams herkent
Door AI worden phishingaanvallen geavanceerder, gepersonaliseerder en gewoner. Daardoor is herkennen wat echt en nep is niet altijd zo makkelijk als het lijkt. Je kunt testen of je scams herkent met een Phishingquiz, ontwikkeld door Jigsaw, een afdeling van Google. Deel de test met je vrienden en familie om ze te helpen online veiliger te blijven.
Inloggen op online accounts is een van de grootste beveiligingsrisico's van dit moment. Elke dag worden miljoenen wachtwoorden openbaar gemaakt door gegevenslekken. Onze verificatie- en wachtwoordtools zijn ontwikkeld zodat je snel en beveiligd bij je favoriete apps en services kunt inloggen.
-
Makkelijk en beveiligd inloggen, zonder wachtwoorden
Toegangssleutels bieden de makkelijkste en best beveiligde manier om in te loggen via de schermvergrendeling van je apparaat. Je hoeft alleen maar naar je telefoon te kijken of je vingerafdruk te scannen om in te loggen. Toegangssleutels zijn gebaseerd op de normen van FIDO Alliance en W3C en gebruiken dezelfde cryptografische protocollen voor openbare sleutels als de protocollen voor fysieke beveiligingssleutels. Hierdoor zijn ze bestand tegen phishing, credential stuffing en andere aanvallen op afstand.
-
Bescherm jezelf tegen hackers met tweestapsverificatie
Tweestapsverificatie houdt iedereen tegen die geen toegang mag hebben tot je account. Na het invoeren van je gebruikersnaam en wachtwoord is er een 2e verificatiestap nodig om in te loggen op je account.
-
Houd al je wachtwoorden bij
Met een wachtwoordmanager (zoals die in je Google-account) kun je je site- en app-wachtwoorden beschermen en bijhouden. Met Wachtwoordmanager van Google kun je al je wachtwoorden maken, onthouden en beveiligd opslaan. Zo kun je veilig en makkelijk inloggen op je accounts.
-
Controleer je wachtwoorden op beveiligingsproblemen
Check hoe sterk en veilig al je opgeslagen wachtwoorden zijn door snel een Wachtwoordcheck te doen. Bekijk of je opgeslagen wachtwoorden voor externe sites of accounts hebt die gehackt zijn. Als het nodig is, kun je ze makkelijk wijzigen.
-
Vergrendel je telefoon als je deze kwijtraakt
Bij verlies of diefstal van je telefoon ga je naar je Google-account en selecteer je 'Zoek mijn telefoon' om in een paar snelle stappen je gegevens te beschermen. Je kunt je apparaat op afstand lokaliseren en vergrendelen (ongeacht of je apparaat een Android- of iOS-apparaat is), zodat niemand anders het kan gebruiken of toegang heeft tot je persoonlijke informatie.
-
Houd software up-to-date
Controleer regelmatig of je de nieuwste versie hebt van de software die je gebruikt. Sommige services, waaronder de Chrome-browser, kunnen automatisch worden geüpdatet zodat je over de nieuwste beveiligingsfuncties en bugfixes beschikt.
-
Blokkeer potentieel schadelijke apps op je telefoon
Wij zorgen voor je apparaat met Google Play Protect, de ingebouwde malwarebeveiliging voor Android van Google, maar jij moet ervoor zorgen dat je je mobiele apps altijd van een betrouwbare bron downloadt. Controleer je apps om je gegevens veilig te houden en verwijder apps die je niet gebruikt, schakel automatische updates van apps in en beperk de app-toegang tot gevoelige gegevens, zoals je locatie en foto's.
-
Gebruik schermvergrendeling
Vergrendel je scherm wanneer je je computer, laptop, tablet of telefoon niet gebruikt, zodat niemand anders toegang heeft tot je apparaat. Als extra beveiliging kun je instellen dat je apparaat automatisch wordt vergrendeld wanneer de slaapstand wordt geactiveerd.
-
Gebruik beveiligde netwerken
Wees voorzichtig met het gebruik van openbare of gratis wifi, zelfs als een wachtwoord is vereist. Deze netwerken zijn mogelijk niet versleuteld, dus wanneer je verbinding maakt met een openbaar netwerk, kan iedereen in de buurt je internetactiviteit volgen, bijvoorbeeld welke websites je bezoekt en welke informatie je intypt. Als een openbaar of gratis wifi-netwerk je enige optie is, laat de Chrome-browser je in de adresbalk weten wanneer de verbinding met een site NIET beveiligd is.
Bekijk deze video voor meer informatie over het belang van een beveiligde wifi-verbinding en voor tips over hoe je je eigen wifi-netwerk beveiligt.
-
Controleer of de verbinding beveiligd is voordat je gevoelige informatie invoert
Wanneer je op het web browst, wees er dan zeker van dat je sites bezoekt via een beveiligde verbinding. Dit geldt vooral als je van plan bent om gevoelige informatie in te voeren, zoals een wachtwoord of creditcardnummer. De standaardstatus van elke verbinding is beveiligd. Als de verbinding niet beveiligd is, toont de Chrome-browser een rode Niet beveiligd-chip in de adresbalk. Met HTTPS kun je veiliger browsen dankzij een beveiligde verbinding tussen de browser of app en de websites die je bezoekt.
-
Google-locatienauwkeurigheid
Google-locatienauwkeurigheid maakt gebruik van openbaar verstuurde wifi-gegevens van draadloze toegangspunten en gegevens van gps-systemen, zendmasten en sensoren om services op een fysieke locatie te verbeteren. Hier vind je meer informatie over hoe je toestemming voor het verzamelen van je wifi-toegangspunten kunt intrekken.