Odido-soap stopt niet: cybercriminelen verspreiden malware via valse app-update

Ben je onderdeel van het Odido-lek, dan moet je weer extra goed opletten. Er gaat namelijk een nieuwe phisingmail rond waarin cybercriminelen net doen alsof Odido een nieuwe app heeft uitgebracht. Via een opvallende blauwe knop wordt aangespoord om de app direct te downloaden, maar dit is juist een link naar kwaadaardige software.

Odido-problemen

Sinds het lek bij Odido liggen miljoenen gegevens van klanten en ex-klanten op straat en daar maken cybercriminelen graag gebruik van. Dit is de nieuwste poging van kwaadwillenden om toegang te krijgen tot nog meer informatie of zelfs je bankrekening. Opgelicht?! kwam deze nieuwe mail tegen en heeft een aantal tips om ervoor te zorgen dat je dit soort vervelende e-mails herkent.

Als eerste verwijst deze specifieke mail niet naar een officiële Odido-pagina door, maar naar een verdachte share.google-link. Links die wel van Odido afkomstig zijn, eindigen altijd op @odido.nl, @mail.odido.nl of @klantonderzoek@odido.nl. Bovendien worden updates voor de app van Odido altijd gedaan via de Google Play Store of Apple App Store en zal Odido nooit vragen om via een externe pagina een nieuwe app te downloaden. Wil je zelf controleren of er een nieuw bericht is, log dan in op je Odido-account, maar doe dat nooit via de verdachte e-mail.

Als je wel klikt

Heb je per ongeluk wel op de link geklikt of zelfs iets gedownload, moet je zo snel mogelijk een aantal stappen ondernemen. Als eerste verander je alle wachtwoorden en zet je tweestapsverificatie aan waar dat mogelijk is. Neem vervolgens contact op met de klantenservice van Odido en neem contact op met je bank om aan te geven wat er is gebeurd. Dat moet voorkomen dat je bankrekening wordt geplunderd.

Je kunt een virusscan uitvoeren op je telefoon en in sommige gevallen is het nodig om je telefoon volledig te resetten naar fabrieksinstellingen. Als je echt malware hebt geïnstalleerd, is dat in sommige gevallen nog niet genoeg. Volg daarom ook andere stappen die wij aanraden na een besmetting met malware.

Niet de laatste keer

Omdat er zo ontzettend veel bruikbare data is buitgemaakt door de hackers, zal dit niet de laatste keer zijn dat cybercriminelen op een creatieve manier toegang willen krijgen tot jouw bankrekening of andere gegevens. Het is immers ook niet de eerste keer dat ze een poging wagen. Zorg daarom dat je goed beschermd bent tegen dit soort pogingen.

Odidio was zelf extreem laat met het informeren van slachtoffers en in sommige gevallen duurde het zelfs een maand voordat men een eerste mail ontving. Bovendien wordt er opnieuw onderzoek gedaan naar het lek om te kijken of er strafbare feiten zijn geweest. De Autoriteit Persoonsgegevens kijkt of Odido zich wel netjes aan de bewaartermijn houdt en de Rijksinspectie Digitale Infrastructuur kijkt of de beveiliging wel op orde was.

Ben jij slachtoffer van het Odido-lek? Welke maatregelen heb jij genomen ter voorkoming van erger? Laat het weten in de reacties!