Helpdeskfraude of tech support scam[1] is een vorm van fraude, telefonische oplichting en computercriminaliteit waarbij er geprobeerd wordt om toegang te krijgen tot iemands computer waarna men toegang weet te verschaffen tot bijvoorbeeld internetbankieren of belangrijke documenten vergrendeld worden waarvoor losgeld wordt gevraagd.

fake tech support scam pop-up
Voorbeeld van helpdeskfraude scam popup

Methode bewerken

Het kan zijn dat het slachtoffer gezocht heeft op het internet naar een telefoonnummer van een helpdesk van een groot bedrijf en daarbij op een valse website is uitgekomen. Ook is het mogelijk dat iemand op de computer of smartphone een pop-up heeft gekregen waarin gevraagd wordt te bellen naar de helpdesk.[2] Vaak belt echter uit het niets iemand die zich voordoet als medewerker van een helpdesk van een groot bedrijf, zoals Microsoft, Intel, Dell, Google, Ziggo, etc.[3][4] Echter is het zo dat medewerkers van helpdesks nooit zelf opbellen.[5]

Tijdens het gesprek kan de oplichter mogelijk het slachtoffer zogenaamde foutmeldingen laten zien. Deze zogenaamde foutmeldingen zijn echter normale kenmerken binnen een besturingssysteem die de oplichter gebruikt om het slachtoffer te overtuigen.[6]

In het gesprek wordt er ook gevraagd om naar een bepaalde website te gaan en daar software te downloaden zodat de persoon aan de lijn zogenaamd mee kan kijken en/of het probleem op afstand kan oplossen.[2][3][6] Door dit te doen verkrijgt de oplichter toegang tot de computer en kunnen ze (uiteindelijk) ook toegang krijgen tot internetbankieren, zodat ze geld naar zichzelf kunnen wegsluizen.[2] Ook kunnen ze proberen om op de computer creditcardgegevens te achterhalen.[4] Daarnaast kunnen ze net als met gijzelsoftware belangrijke bestanden versleutelen en die pas na betaling weer vrijgeven.[3]

Schade bewerken

In 2017 deden er ongeveer 2000 mensen aangifte van helpdeskfraude waarbij men voor een bedrag van bijna zes miljoen euro werd opgelicht. Bijna driekwart van de opgelichte mensen had een leeftijd van boven de vijftig.[3] In 2017 werd er door ongeveer 1600 mensen aangifte gedaan.[7][8]

Datalekken bewerken

Datalekken kunnen helpdeskfraude in de hand werken. Wanneer er gegevens van bijvoorbeeld een helpdesk gelekt zijn, kunnen die gegevens vervolgens door oplichters gebruikt worden om op overtuigende wijze zich voor te doen als medewerker van een helpdesk en kan dan refereren aan het eerdere contact met de helpdesk.[9]

Zie ook bewerken