Callback phishing is een vorm van oplichting waarbij je een e-mail krijgt zonder link en zonder bijlage, maar met een telefoonnummer. In het bericht staat bijvoorbeeld dat een duur abonnement automatisch is verlengd en dat je moet bellen om te annuleren. Aan de lijn zit geen helpdesk maar een oplichter. De methode heet ook wel TOAD, van telephone-oriented attack delivery.
Juist omdat er niets klikbaars in de mail zit, glipt zo’n bericht vaak langs het spamfilter. De aanvaller gebruikt de telefoon om vertrouwen te winnen en zet druk: bel binnen 24 uur, anders wordt het bedrag afgeschreven. Vervolgens vraagt hij om een inlogcode, om een betaling, of om software te installeren waarmee hij op je scherm kan meekijken.
Let op mails over facturen of verlengingen van diensten die je niet afneemt, op bedragen die net hoog genoeg zijn om te schrikken, en op een telefoonnummer als enige contactmogelijkheid. Bel nooit het nummer uit de mail maar zoek het echte nummer van de leverancier zelf op. Installeer nooit meekijksoftware op verzoek van iemand die jou belt. Meld twijfelgevallen bij je IT-beheerder, ook als je niets hebt gedaan.
Wat OkayICT hierin doet: Wij filteren verdachte mail eruit, trainen medewerkers op dit soort meldingen en zijn bereikbaar als tweede paar ogen bij twijfel.
Meer lezen: Wat is phishing? · Wat is vishing?
