Phishing

From xat wiki
This page is a translated version of the page Phishing and the translation is 39% complete.
Outdated translations are marked like this.

Ben je ooit in een situatie geweest waar een stuk van je xats, dagen en/of powers niet meer in je account stond? Heb je het vermoeden dat een ongeautoriseerde gebruiker toegang heeft tot je account? Je bent dan misschien slachtoffer van wat "phishing" genoemd wordt.

Wat is phishing?

Phishing is een vorm van oplichting. Criminelen gebruiken phishing om persoonlijke informatie over jou te bemachtigen, zoals je e-mailadres en wachtwoord. Het is geen beveiligingsfout en je bent niet gehackt. Maak je geen zorgen want je kan jezelf toch behoorlijk gemakkelijk beschermen tegen phishing! Je bent waarschijnlijk al eens eerder gewaarschuwd door je online bank maar de meeste gebruikers denken er verder niet over na tijdens het gebruik van xat. Op xat zijn er criminelen die het leuk vinden om anderen om de tuin te leiden. Ze willen je e-mailadres, wachtwoord, xats, dagen, powers, en je identiteit.

Hoe werkt phishing?

Een crimineel zou een pagina kunnen maken die er precies hetzelfde uitziet als de geregistreerde gebruiker-accountbeheerpagina van xat. Daarna maakt de crimineel een link die naar deze pagina leidt en verzint hij een sluwe manier om een gebruiker op de link te laten klikken, zoals het aanbieden van gratis xats, dagen en/of powers op voorwaarde dat je op de link klikt en je e-mailadres en wachtwoord in het tekstveld invult. Dit is zeker een rode vlag. Klik in GEEN geval op de link en vul nooit je e-mailadres en wachtwoord in. Doe je dat wel, dan kunnen criminelen je IP-adres stelen, zelfs als je geen gegevens invult.

LET OP: Als je een pagina tegenkomt die je om het wachtwoord van je e-mailadres (niet je account) vraagt, is deze ongetwijfeld een phishingwebsite. xat zal je NOOIT vragen om deze informatie te verstrekken. Ook is het niet verstandig om voor alle accounts die je hebt hetzelfde wachtwoord te gebruiken. Als je op deze website een wachtwoord gebruikt die je ook op andere websites gebruikt, kunnen criminelen ook toegang krijgen tot je andere accounts.

Naast het creëren van een duplicaat-pagina, is er ook een andere methode die criminelen gebruiken om de persoonlijk identificeerbare informatie van gebruikers te stelen. Ze zullen gebruikers vragen om hun Flash gedeeld objectbestand, of je vragen om een programma van derden genaamd ".sol Editor" te downloaden. Daarna, zullen ze gebruikers vragen om de "Value" te verstrekken die boven de categorie "Number" staat. Deel NOOIT de value die geassocieerd is met je account. Ze zullen je wachtwoord stelen en je zal gephisht worden.

Hoe bescherm ik me tegen phishing?

We raden je aan om alle onderstaande stappen te volgen om jezelf te beschermen tegen phishers en criminelen:

Stap 1: Wanneer je inlogt op je account, zorg er ALTIJD voor dat je op de geregistreerde gebruiker-accountbeheerpagina van xat bent. Je kunt zien als je op de goede pagina bent door naar je adresbalk te kijken, die in de linkerbovenhoek van je browser staat. Als de link https://xat.com/web_gear/chat/register.php toont, dan ben je op de goede pagina. Als het iets anders toont, vul NIET je e-mailadres, gebruikersnaam of wachtwoord in. Verlaat alsjeblieft deze pagina onmiddellijk, en rapporteer de phishing website door een ticket in te dienen. Je hoeft geen betalende gebruiker te zijn om een ticket bij deze sectie in te dienen.

You can find out if you are on the correct page by looking at the URL bar, which is located at the top-left corner of your web browser. If the link shows https://xat.com/login, you are on the correct page. If it shows anything other than the link provided, do NOT enter your e-mail address, username or password on that page. Leave the page immediately, and report the phishing website by submitting a ticket under the category "Report Phishing Site". You do not need to be a paid user to submit a ticket in this department.

Stap 2: Wanneer je inlogt op je account, heb je de optie om ofwel je geregistreerde gebruikersnaam in te voeren, of je e-mailadres te gebruiken. Wanneer je je wachtwoord moet invoeren, zorg er ALTIJD voor dat het is het wachtwoord dat bij je account hoort, niet je e-mailadres. xat zal je NOOIT vragen om het wachtwoord dat bij je e-mailadres hoort. Om ervoor te zorgen dat je account volledig beschermd is, gebruik niet hetzelfde wachtwoord voor xat als voor je e-mailadres. Zorg er ook voor dat je wachtwoord alfanumeriek is. Wachtwoorden mogen uitsluitend bestaan uit alfanumerieke karakters (letters en cijfers maar geen symbolen). Zorg ervoor dat je wachtwoord uniek is, maar dat je het wel eenvoudig kunt onthouden. We raden je aan om het gebruik van sequenties of herhaalde karakters te vermijden en ook is het raadzaam om je wachtwoord regelmatig te veranderen. Het is beter veilig dan sorry.

Stap 3: Ter beveiliging van je account raden we je ten zeerste aan de accountbeveiligingsfuncties van xat in te schakelen: Accountbescherming, Account-vergrendeling en Account-authenticatie. Voor meer informatie over deze accountbeveiligingsfuncties, klik op de betreffende links.

There are three levels of protection, and the higher the number, the stronger/stricter your protection is. For more information on each of these levels, click here.

Step 4: Depending on your Account Protection setting, you will be required to log into xat through a security check email. Make sure the sender of this email is [email protected] and not a criminal pretending to be xat. Criminals may try to deceive users by recreating xat's email address with closely resembling characters. If the email address is different, please report this as a phishing email. Even if the email address is an exact match, however, this is still no guarantee the email is legitimate, and you should take caution at all times. Consider whether you were expecting the email or if it was sent to you unexpectedly. Also, it is crucial to increase the security of the email address associated with your account, to prevent unauthorized users from gaining access. If you lose access to your email address, e.g. because it was compromised, you will lose access to your account. To learn more about keeping your account and email address secure, click here.

Tips for spotting a phishing e-mail

Always check the 'from' e-mail address of the email you received and check the characters aren't suspicious. Even e-mail addresses can sometimes be spoofed.

Phishers will often attempt to make the e-mail look as legitimate as possible by including a logo or professional name such as "Account Support" or "Security Help."

Hover over links in an e-mail before deciding to click on them. The link could direct you to a suspicious address completely unrelated to the text in the link. Never open or download anything unless you are certain they come from a safe source.

Wat doe ik als ik slachtoffer ben/denk te worden van phishing?

Als je vermoedt dat een ongeautoriseerde gebruiker je account in gevaar heeft gebracht, raak niet in paniek. Het zal de situatie alleen maar nog slechter maken. Wanneer je het slachtoffer bent geworden van phishing is dat natuurlijk heel vervelend en daarom is het belangrijk dat je snel handelt. Verander het wachtwoord van je account meteen. Ook is het een goed idee om het wachtwoord van je e-mailadres te wijzigen als je extra veiligheid wilt. Als je de link van de phishing website herinnert, rapporteer de phishing website onmiddellijk door een ticket in te dienen. Je moet voldoende bewijs van de gebeurtenis verstrekken, zoals de datum en tijd toen je de website bezocht en de datum en tijd toen je slachtoffer werd van phishing. Hoe eerder je de phishing-website rapporteert, hoe sneller wordt de phishing-website afgesloten.

Je zou onder GEEN ENKELE omstandigheden moeten inloggen op de account van een andere gebruiker, zelfs als je toestemming hebt gekregen. Dit is een overtreding van de Servicevoorwaarden van xat. Niet naleven van de voorwaarden zal resulteren in de onmiddellijke torching en/of beëindiging van je account, zonder waarschuwing.