Stel, je krijgt op een avond een sms dat je saldo is geblokkeerd en dat je binnen enkele minuten moet inloggen om het vrij te geven. Phishing in naam van een casino herken je aan het afzenderadres, de link, de toon en de vraag om gegevens, niet aan het logo. Een echt bericht van LuckyBoom verwijst nooit naar een pagina die je niet zelf hebt geopend en vraagt je nooit om een wachtwoord of code. Controleer daarom voordat je iets aanklikt of het bericht klopt met wat je in je eigen account ziet bij LuckyBoom Casino.
LuckyBoom-mails: begin met het afzenderadres
Het afzenderadres is het eerste wat je controleert, ook als de naam van het casino in de weergavenaam staat. Oplichters gebruiken vaak een adres dat lijkt op het echte, met een extra woord, een afwijkende schrijfwijze of een onbekend domein aan het eind. Let op het gedeelte na het apenstaartje, want daar staat de werkelijke herkomst. Een naam in de afzender zegt niets, omdat die eenvoudig te vervalsen is. Vergelijk het adres met de contactgegevens die je in je account of in de voorwaarden van LuckyBoom terugvindt. Komt het niet overeen, dan komt het bericht niet van het casino.
Een adres dat je niet herkent, is al voldoende om het bericht te negeren. Reageer er niet op, ook niet om te vragen of het echt is.
Links controleren voordat je erop klikt
Een link in een mail of sms lijkt vaak op de website van het casino, maar het volledige adres is wat telt. Houd je muis boven de link of houd hem op je telefoon ingedrukt om de werkelijke bestemming te zien. Let op een domein dat net iets anders is, een extra streepje of een afwijkende spelling van de naam. Verkorte links verbergen het adres volledig, dus open die nooit zonder eerst te controleren waar ze heen gaan. Leidt de link naar een inlogscherm dat je niet zelf hebt opgezocht, sluit je het bericht en typ je de website handmatig in je browser.
Een bladwijzer naar de officiële pagina voorkomt later twijfel over welk adres de juiste is.
Dringende toon en tijdsdruk als waarschuwing
Phishing draait om haast. Het bericht stelt een deadline, waarschuwt dat je account wordt geblokkeerd of dat een uitbetaling verloopt als je niet direct reageert. Die druk moet je juist laten vertragen. Een afdeling die een account wil beperken, legt dat rustig uit en laat je zelf nakijken wat er speelt, via je account. Ook overdreven complimenten, dreigende taal en fouten in spelling of opmaak zijn signalen. Het gevoel dat je meteen moet handelen, is het doel van de oplichter, en niet een teken dat er echt iets dringends aan de hand is.
Laat het bericht een uur liggen voordat je iets doet. Er gaat in die tijd niets verloren.
Inloggegevens en codes nooit invullen via een bericht
Een casino vraagt je via mail, sms of telefoon nooit om je wachtwoord, je pincode of een eenmalige code. Dat is de kern van bijna elke phishingpoging: het bericht wil dat je iets invult op een pagina die jij niet hebt gekozen. Een verificatiecode die je ontvangt, hoort bij een inlogpoging die jij zelf hebt gestart. Als je een code ontvangt terwijl je niets hebt aangevraagd, is iemand anders bezig met je account. Stuur de code dan nooit door, ook niet aan iemand die zegt van het casino te zijn.
Vul je wachtwoord alleen in op de website die je zelf hebt ingetypt, en nooit op een pagina die via een bericht is aangeboden.
Berichten over geld die klaarstaat om vrij te geven
Oplichters sturen vaak een bericht dat er geld op je wacht en dat je eerst moet bevestigen wie je bent of een kleine heffing moet betalen om het vrij te geven. Het casino laat je niet via een ongevraagd bericht eerst iets betalen om je eigen tegoed te kunnen zien. Wat er op je account staat, zie je in het gedeelte van je eigen account waar je saldo en transacties zichtbaar zijn. De voorwaarden van het casino beschrijven hoe een uitbetaling verloopt. Vergelijk het bericht met die informatie, en niet met wat de mail zegt.
Een uitbetaling die alleen via een link in een mail lijkt te kunnen, is een signaal om te stoppen.
Sms’jes met betaallinks en verificatiecodes
Sms-phishing is vaak korter dan een mail en daardoor makkelijk te onderschatten. Een sms met een betaallink, een verzoek om je kaartgegevens te bevestigen of een code die je zogenaamd moet doorgeven, is altijd verdacht. Typ nooit gegevens in op een pagina die je via een sms hebt gekregen, ook niet als het logo er echt uitziet. Antwoorden op zo’n sms bevestigt voor de oplichter dat je nummer actief is, en dat levert vaak nog meer berichten op. Verwijder de sms en blokkeer het nummer in je telefoon.
Een code die je per sms ontvangt, hoort alleen in het venster te verschijnen waar jij zelf net op inlogt.
Echte berichten van LuckyBoom herken je in je account
Een echte melding van LuckyBoom staat ook in je eigen account, bijvoorbeeld in het berichtenoverzicht of bij de instellingen van je profiel. Dat maakt de controle eenvoudig: wat een bericht zegt, moet je ook terugvinden op de plek waar je het casino zelf bezoekt. Staat er niets, dan is het bericht waarschijnlijk niet echt. Let daarbij op de afzender in je account en op de voorwaarden, want daar staat aangegeven welke contactkanalen het casino gebruikt. Zo weet je wat normaal is voor deze afzender.
Bewaar de voorwaarden van LuckyBoom als referentie, zodat je later sneller kunt vergelijken wat klopt.
Wat je doet bij een verdacht bericht
- Klik niet op links en vul niets in, ook niet als het bericht overtuigend oogt.
- Controleer je account via een website of app die je zelf hebt ingetypt of geïnstalleerd, en niet via de link uit het bericht.
- Verwijder het bericht of markeer het als spam, en blokkeer het afzenderadres of het nummer.
- Neem contact op met het helpcentrum van het casino en wijzig je wachtwoord als je al iets hebt ingevuld.