Wie bij internettelefonie de inloggegevens van een belaccount in handen krijgt, kan op uw kosten bellen. Deze vorm van belfraude is goed te voorkomen met een paar vaste gewoonten.
Hoe belfraude werkt
Een VoIP-toestel of app meldt zich aan bij de telefooncentrale met een gebruikersnaam en wachtwoord. Criminelen proberen die gegevens te raden of te stelen, vaak met geautomatiseerde programma’s die op grote schaal wachtwoorden uitproberen. Lukt het, dan gebruiken ze het account om te bellen naar dure internationale of betaalde nummers waar zij zelf aan verdienen.
Het gebeurt vaak op momenten dat niemand oplet: ‘s nachts, in het weekend of tijdens een vakantie. De rekening komt pas later.
Signalen om op te letten
Misbruik valt vaak pas op bij de factuur. Eerdere signalen zijn:
- gesprekken naar landen of nummers waar uw bedrijf nooit naartoe belt;
- veel korte of juist heel lange gesprekken buiten kantooruren;
- een toestel of app die zich onverwacht afmeldt of zegt dat het wachtwoord onjuist is;
- collega’s die zeggen dat de lijn bezet is terwijl ze niemand aan de lijn hebben.
Wachtwoorden en toegang
De belangrijkste maatregel is een sterk, uniek wachtwoord per account. Gebruik geen standaardwachtwoord, geen toestelnummer als wachtwoord en geen wachtwoord dat u ook elders gebruikt. Bewaar de gegevens in een wachtwoordbeheerder en deel ze niet per mail of chat.
Verlaat een medewerker het bedrijf, wijzig dan direct de wachtwoorden van de accounts die hij gebruikte. Hetzelfde geldt voor de inloggegevens van het klantportaal.
De app op een smartphone
Gebruikt u de mobiele app om met uw zakelijke nummer te bellen, dan staat het belaccount op uw telefoon. Zorg daarom voor een schermvergrendeling, houd het besturingssysteem bijgewerkt en installeer de app alleen via de officiële appwinkel. Raakt een telefoon kwijt, meld dat dan direct, zodat de toegang kan worden aangepast.
Eigen centrale of VoIP-toestellen
Heeft u een eigen telefooncentrale of losse VoIP-toestellen op kantoor, dan zijn er extra aandachtspunten:
- laat de beheerpagina van toestellen en centrale niet vanaf internet bereikbaar zijn;
- werk de software van centrale en toestellen bij;
- blokkeer bestemmingen die u niet nodig heeft, zoals internationale of betaalde nummers;
- wijzig fabrieksinstellingen en standaardwachtwoorden direct bij installatie.
Uw belverkeer in de gaten houden
Controleer regelmatig uw belverkeer en uw facturen. Met e-mailrapportages krijgt u een overzicht in uw mailbox zonder dat u hoeft in te loggen; afwijkingen vallen dan sneller op. Meer over het lezen van de cijfers staat in belstatistieken gebruiken. Vermoedt u misbruik, wacht dan niet tot de factuur, maar bel direct gratis 0800 0900 088. Wijzig intussen de wachtwoorden van de betrokken accounts.
Belfraude is iets anders dan spoofing, waarbij iemand uw nummer als afzender misbruikt zonder in te breken. Daarover leest u meer in spoofing herkennen.
Veelgestelde vragen
Kan belfraude ook via mijn servicenummer?
Een servicenummer dat alleen doorschakelt, heeft geen inlog om mee uit te bellen. Het risico zit vooral bij accounts waarmee wordt uitgebeld, zoals een app, een VoIP-toestel of een eigen centrale. Bescherm ook uw inlog voor het klantportaal goed, want daarmee wijzigt u de bestemming van uw nummer.
Wat doe ik als ik vermoed dat mijn account is misbruikt?
Wijzig direct het wachtwoord en neem contact met ons op via 0800 0900 088.