Komende zaterdag houdt de overheid in het kader van Tweestappendag op 3 plekken in Nederland bijeenkomsten. Teams zullen dan voorbijgangers aansporen hun email-accounts extra te beveiligen. Bijna de helft van de email-gebruikers denkt namelijk dat hij 2FA niet nodig heeft; tweestapsverificatie (2FA) door het instellen van een wachtwoord én een code als extra beveiliging. Niets is minder waar. In driekwart van de digitale criminaliteit gaat het om een gestolen wachtwoord.

Eigen foto.
Een echte mail of…
Net wakker scroll ik op een zaterdagochtend door de mails in mijn mailbox op mijn telefoon. Ook door de map ‘ongewenste mail’, want daarin komen mails wel eens verkeerd terecht. Ik zie een bericht van Apple met als titel ‘betalingsproblemen met uw ICloud’. Dat is de extra opslagruimte voor de backup van mijn telefoon, denk ik.
Het kan kloppen
Ingesteld nadat mijn Iphone vorig jaar werd gestolen en ik tot de ontdekking kwam dat er nogal wat gegevens en foto’s waren verdwenen. Sindsdien betaal ik voor extra opslag (gemakzuchtig: ik weet het, moet meer opruimen…). De melding is dat er niet meer genoeg geld op mijn account is van de Dat kan kloppen. En of ik even hier wil klikken om meteen gemakkelijk geld over te maken. Mijn vinger zweeft al boven de knop als ik me realiseer dat ik het saldo moet checken op mijn account. Maar daar blijkt nog genoeg op te staan!
Scripting
Dan controleer ik de afzender. Dat had ik natuurlijk eerder moeten doen. De mail is afkomstig van noreply@beslist.nl. Dus niet van Apple maar wel van oplichters. Pffff, was ik er toch bijna ingestonken! Een beetje naïef van me. Maar ik ben niet de enige om te denken dat mijn mailbox niet interessant genoeg is. En dat er dus niet zoveel kan gebeuren. Niet alleen deze poging tot ‘scripting’, een nieuwe vorm van internetfraude waarmee ik word overgehaald om zelf geld over te maken naar criminelen kan ons allemaal overkomen. En scripting is maar één van de manieren waarop mijn ‘oninteressante’ mailbox wel degelijk van waarde is voor criminelen.
Via jouw mailbox en je rekening bestellen
‘Veel Nederlanders onderschatten wat een crimineel kan doen met toegang tot hun e-mail. Zo weet de meerderheid van de gebruikers (61%) niet dat een crimineel met toegang tot een persoonlijke mailbox kan inloggen bij gekoppelde online diensten’, staat in het persbericht waarmee zaterdag de Tweestappendag voor tweestapsverificatie (2FA) wordt aangekondigd. En dan is het heel gemakkelijk op jouw kosten bestellingen te doen! De nieuwe overheidheidscampagne ‘Dubbel beveiligd is dubbel zo veilig’ moet die open deur voor dieven goed afsluiten.
Het laatste duwtje richting tweestapsverificatie
Bij mij is oplichting op het nippertje voorkomen, maar ik besluit nu toch die vervelende (moet je weer iets intoetsen…) tweestapsverificatie voor mijn mailbox in te stellen. De getallen uit het onderzoek van de overheid hebben me het laatste duwtje gegeven na eerdere waarschuwingen.
Neem die stappen met Barbara de Loor
Zaterdag trapt Barbara de Loor, presentator van Nederland in Beweging in Doorn af met de campagne voor tweestapsverificatie. Maar ook in de Noordhollandse Waterleidingduinen bij Vogelenzang en de Sallandse Heuvelrug bij Holten zullen teams wandelaars aanspreken en helpen bij de extra beveiliging van hun mailbox. Want slechts één op de vier heeft op dit moment zijn account extra beveiligd door middel van tweestapsverificatie. Dus er zijn nog heel wat stappen te nemen!
Wie nu aan de slag wil om tweestapsverificatie (2FA), te installeren, kan voor meer informatie terecht op veiliginternetten.nl/wat tweestapsverificatie.
Meer lezen
Op Meerdanvijftig.nl schreven we eerder over Seniorweb die ouderen helpt bij digitale problemen maar ook waarschuwt tegen de nieuwe listen die het boevengilde verzint. En die zijn tegenwoordig voornamelijk gericht op telefoon en computer. Brigitte Leferink gaf eerder al 7 tips voor een grotere digitale veiligheid.
Openingsfoto: Unsplash/Vitaly Gariev