Nep WizeBets sites herkennen
Rond bekende casinonamen duiken kopieen en valse berichten op. Drie controles vangen daar vrijwel alles van af, en ze kosten samen geen minuut.
Naar het casinoDrie controles vangen vrijwel alles: het adres teken voor teken lezen, nooit inloggen via een verwijzing uit een bericht en tweestapsverificatie aanzetten. De eerste twee kosten niets, de derde vijf minuten. Samen maken ze een gestolen wachtwoord waardeloos en een nagemaakte pagina zinloos.
Hoe zo'n kopie werkt
Het is geen ingewikkelde techniek. Dat maakt hem juist wijdverbreid.
De pagina zelf
Een kopie van de echte voorpagina, vaak letterlijk overgenomen inclusief afbeeldingen. Alles ziet er goed uit, want het is hetzelfde ontwerp.
Het adres
Een variant op het echte: een streepje erbij, een ander achtervoegsel, een letter verwisseld die er in een klein lettertype hetzelfde uitziet. Dit is het enige verschil dat er werkelijk is.
Wat er gebeurt als je inlogt
Je gegevens gaan naar de maker van de kopie en je krijgt vaak een foutmelding of een doorverwijzing naar de echte site. Daardoor merk je er niets van, en dat is de bedoeling.
De drie controles
Ze staan op volgorde van effectiviteit en samen dekken ze het overgrote deel.
Lees het adres
Niet het slotje maar de tekst ervoor, van links naar rechts tot de eerste schuine streep. Alles daarachter is niet interessant; alles ervoor bepaalt bij wie je bent.
Klik nooit uit een bericht
Een e-mail of berichtje kan een knop tonen die naar een ander adres leidt dan de tekst suggereert. Open de site zelf via je bladwijzer en kijk daar of er iets aan de hand is. Zo ja, dan staat het er ook.
Zet de tweede factor aan
Dan is een gestolen wachtwoord onbruikbaar. Dit is de enige maatregel die achteraf nog werkt, wanneer de eerste twee al zijn misgegaan. Zie Veiligheid.
Hoe phishing eruitziet
De berichten volgen een klein aantal patronen. Wie ze kent, herkent ze in een oogopslag.
| Het bericht zegt | Wat er werkelijk aan de hand is |
|---|---|
| Je account is geblokkeerd, bevestig je gegevens | een blokkade wordt nooit via een knop in een e-mail opgeheven |
| Er staat een uitbetaling klaar, log in om te bevestigen | uitbetalingen vragen geen bevestiging via e-mail |
| Je bonus verloopt over een uur | haast is het middel; een echte actie loopt gewoon in je account |
| Bevestig je kaartgegevens voor de controle | een controle vraagt nooit om de code achterop je kaart |
Het gemeenschappelijke kenmerk
Urgentie. Elk van deze berichten wil dat je nu klikt en niet nadenkt. Dat is op zichzelf al genoeg reden om het venster te sluiten.
De tweede aanwijzing
Een aanhef zonder je naam, of juist een naam die niet klopt met je account. Echte berichten van een casino noemen je gebruikersnaam; massaberichten doen dat zelden goed.
Valse apps en downloads
Een tweede vorm die rond bekende casinonamen opduikt en die schadelijker kan zijn dan een nagemaakte pagina.
Waarom er geen app is
Appwinkels laten gokapps alleen toe van aanbieders met een vergunning in dat land. WizeBets heeft er geen in Nederland, dus staat er niets in de winkels. Zie App.
Wat er dan wordt aangeboden
Een installatiebestand op een website, met een naam die op het merk lijkt. Dat bestand staat buiten elke controle en kan alles doen op je toestel.
Het alternatief
De snelkoppeling die je zelf maakt vanaf de echte site. Die opent schermvullend, voelt als een app en installeert niets.
Na een misklik
Er is een kans dat het een keer misgaat. Drie stappen beperken de schade, en snelheid telt.
- Wachtwoord opnieuw zettenVanaf de echte site, geopend via je bladwijzer. Doe dit ook op elke andere site waar je hetzelfde wachtwoord gebruikte.
- Tweede factor inschakelenAls die nog uit stond. Daarmee is het gestolen wachtwoord meteen waardeloos.
- Transacties en gegevens nakijkenSaldo, laatste boekingen en of je e-mailadres of betaalmethode is gewijzigd. Dat laatste is het eerste wat een aanvaller doet.
Wat je daarna meldt
Schrijf de klantenservice met wat er gebeurde en op welk tijdstip. Ook als er niets is gebeurd: een melding kan een blokkade op je account voorkomen wanneer er later iets opvalt.
Wat je bewaart
Een schermafdruk van het valse adres en het bericht. Dat is nuttig voor je eigen dossier en voor de melding.
Voorgoed voorkomen
Een gewoonte is effectiever dan oplettendheid, want oplettendheid gaat een keer op vakantie.
De gewoonte
- het echte adres als bladwijzer opslaan
- de site altijd daarvandaan openen
- een snelkoppeling maken vanaf dat adres
- zoekresultaten negeren voor het inloggen
Wat dat oplost
- een vals adres komt nooit meer in beeld
- een advertentie boven het echte resultaat doet er niet toe
- een bericht met een knop wordt overbodig
De laatste regel links is het minst bekend: rond bekende merknamen staan geregeld advertenties boven het echte resultaat, en niet allemaal van de aanbieder zelf.
Veelgestelde vragen over valse sites
Wat er het vaakst gevraagd wordt over klonen, phishing, apps en wat te doen na een misklik.
Hoe herken ik een valse casinosite?
Aan het adres. Kopieen gebruiken een variant met een extra streepje, een ander achtervoegsel of een verwisselde letter; de rest van de pagina is vaak identiek.
Betekent een slotje dat de site echt is?
Nee. Het slotje zegt dat de verbinding versleuteld is, niet wie er aan de andere kant zit. Een kopie kan net zo goed een slotje tonen.
Hoe ziet phishing rond een casino eruit?
Een bericht over een geblokkeerd account, een uitbetaling die klaarstaat of een bonus die verloopt, met een knop naar een nagemaakte inlogpagina.
Vraagt een casino ooit om mijn wachtwoord?
Nooit. Ook niet in de chat, ook niet bij een controle. Elk verzoek om je wachtwoord of de beveiligingscode van je kaart komt van iemand anders.
Zijn spiegelsites gevaarlijk?
Alleen als je ze uit de verkeerde bron haalt. Een adres uit een officieel bericht is te vertrouwen; een adres uit een zoekresultaat of een berichtje niet.
Ik heb op een valse pagina ingelogd. Wat nu?
Zet direct je wachtwoord opnieuw vanaf de echte site, schakel de tweede factor in en kijk je transacties na; zie de stappen op deze pagina.
Over dit overzicht. Wij zijn een onafhankelijke redactie en niet verbonden aan WizeBets. Klik je door naar de aanbieder, dan verdienen wij daar mogelijk aan; op de tekst hierboven heeft dat geen invloed. Bedragen en voorwaarden kunnen veranderen - controleer ze voor het storten bij de aanbieder zelf. Spelen vanaf 18 jaar.