De Belgische politie heeft gewaarschuwd voor een grootschalige phishingcampagne waarbij e-mails verstuurd zijn vanaf adressen die sterk lijken op officiële politiedomeinen. De valse berichten, verzonden op donderdag 18 september, kwamen van adressen die eindigen op @police.belgium.eu, een domein dat ook daadwerkelijk door politiemedewerkers wordt gebruikt.
Phishingmails
Volgens een woordvoerder van de politie zijn er “een heel aantal” van deze mails verstuurd, al is nog niet duidelijk hoeveel berichten precies in omloop zijn gebracht. In de phishingmails werd de ontvangers gevraagd om via een frauduleuze link persoonlijke identificatiegegevens in te vullen. Welke gegevens dat exact waren, is nog onderwerp van onderzoek.
Onmiddellijke tegenmaatregelen
De politie reageerde volgens de woordvoerder direct door waarschuwingen te sturen naar de betrokkenen en technische tegenmaatregelen te nemen. Voor zover nu bekend, hebben de phishingmails geen directe schade veroorzaakt. Toch benadrukt de politie dat waakzaamheid geboden is, omdat aanvallers misbruik maken van het vertrouwen in officiële domeinnamen en logo’s.
Onderzoek loopt nog
Er is nog veel onduidelijk over de omvang en de precieze doelwitten van de campagne. De politie onderzoekt op dit moment hoe de phishingmails konden worden verstuurd en of er specifieke groepen of sectoren geviseerd zijn. Ook wordt nagegaan of de gebruikte domeinnamen op enige manier misbruikt of nagemaakt zijn.
Voortdurende dreiging
Phishing blijft een van de meest voorkomende vormen van cybercriminaliteit in België en daarbuiten. Door e-mails eruit te laten zien alsof ze van een betrouwbare instantie afkomstig zijn, weten criminelen nog vaak slachtoffers te misleiden. Het gebruik van een domeinnaam die sterk lijkt op dat van de politie vergroot de geloofwaardigheid van de aanval.
Waarschuwing
De politie roept burgers en bedrijven op om altijd kritisch te kijken naar links en afzenderadressen in e-mails. Wie een verdachte mail ontvangt, wordt aangeraden deze niet te openen of door te klikken, maar te melden via het meldpunt [verdacht@safeonweb.be](mailto:verdacht@safeonweb.be).
Met de waarschuwing wil de politie vooral duidelijk maken dat digitale oplichters steeds professioneler te werk gaan – en dat extra alertheid noodzakelijk blijft.