Van Der Linde Media

Heel soms krijg ik een telefoontje van een klant van mij, die stelt gebeld te zijn door een overheidsmedewerker, zedenpolitie, belastingcontroleur of wat dan ook. En zonder erover na te denken gaat men in op zulke advances omdat het gesprek relatief goed lijkt te verlopen. Ik wil mensen erop wijzen, dat een engagement met een niet geverifieerde overheidsmedewerker, absoluut niet aan te raden is. En het voorkomt dat iemand zich voordoet en zo informatie over een sekswerker tracht te verkrijgen die helemaal niet bedoeld is voor diegene. Ik zal hier uitleggen waarom je scherper moet zijn op zulke zaken en wat je zoal kunt doen om een risico zoals dit te verkleinen.

Het komt voor dat een overheidsmedewerker, een onderzoek verricht of uitvoert, en mischien bij jou uit zal komen met vragen. Als dit telefonisch gebeurd is er natuurlijk geen mogelijkheid om te controleren en ik verzoek mensen dan altijd te weerleggen, vragen om identificatie of teminste een officieele email te versturen wat de identiteit van de beller ook garandeert. Op mijn Contact pagina staat bijv. niet voor niets dat verzoeken tot informatie anders dan de overheid of een advocaat, niet gehonoreerd kan worden en dat ik waak over de privacy van klanten van mij. Dat is natuurlijk voor goede reden en het is niet de bedoeling dat dat openbaar ligt.

Recent was er een klant die een telefoontje kreeg en waarvan de beller een zogenaamde vriend van de zedenpolitie was. "Ze doen onderzoek naar die en die dame" en de beller wist alles wel te vertellen. Wat ik uit persoonlijke ervaring weet is dat de zedenpolitie, als die een onderzoek doen, nooit informatie publiekelijk gaan verkondigen met "Wij doen onderzoek naar die of die persoon" en zeker niet vertellen aan een "goede vriend" - het ambtsgeheim raakt daarmee niet alleen in geding maar het zou echte criminelen ook alert maken op dat er een onderzoek naar hun wordt verricht. Niet echt handig dus als diegene zich in de eerste plaats niet kan identificeren.

Wanneer je dan ook een telefoon ontvangt van iemand die zichzelf identificeert als overheidsmedewerker, vraag dan als eerst of diegene zich kan legitimeren middels email vanaf een officieel account. Dat kan zijn @politie.nl, @belastingdienst.nl , @gemeente of een ander logisch adres dat gekoppeld zit bij de dienst bij wie die zegt dat ie afkomstig is. Pas dan kan je een gesprek aangaan en eventueel, telefonische informatie verschaffen. Hetzelfde geldt ook voor telefoontjes "van de bank" - men behoort zich te identificeren of te bellen vanaf een officieel telefoonnummer van de bank, voordat je uberhaubt het gesprek aan hoort te gaan. Diegene die dat niet kunnen vallen af.

Deze vorm van Phshing of Social engineering bestaat al sinds de jaren 70 en is nooit echt weggeweest. Het lijkt iedere periode weer terug te komen voor vaak een nieuwe generatie wat mischien niet bekend is bij zulke praktijken. Ik loop 15 jaar mee in de internet sector en heb voldoende dingen ook gezien. Whatsapp berichten van overheidsmedewerkers die gegevens wouden etc - i've seen it all. Nooit maar dan ook nooit moet je gegevens verstrekken aan onbekende als die zich niet kunnen identificeren. Je bent niet verplicht uberhaubt mee te werken, tenzij het verzoek natuurlijk van de politie of belastingdienst betreft. Wees daarom alert op zulke telefoontjes.