In de afgelopen jaren zijn georganiseerde criminele groepen steeds actiever geworden in het aanvallen van specifiek iPhone- en Android-gebruikers, zowel binnen als buiten de VS. Een Chinese bende gebruikt sms-berichten om gevoelige informatie zoals creditcardgegevens, wachtwoorden en identiteitsgegevens te stelen. Deze scamdetectiefuncties hebben een grote reikwijdte en vereisen onmiddellijke actie van zowel gebruikers als technologiebedrijven, zoals het blokkeren van verdachte berichten.
Smishing Triad: een groeiend probleem In 2025 zien we een enorme toename van fraudecampagnes waarbij meer dan 60.000 verschillende webdomeinen worden ingezet. Dit maakt het voor platforms zoals Apple en Android een behoorlijke uitdaging om de fraude tegen te gaan. De snelle uitbreiding van deze campagnes laat zien dat deze criminele netwerken slimme methodes gebruiken.
Nieuwe waarschuwingen wijzen op een gevaarlijke combinatie in sms-berichten: woorden als “com” en “track”. Bij ontvangst van zo’n bericht is het verstandig om het onmiddellijk te verwijderen, vooral omdat er vaak een lokmiddel bij zit, zoals een melding over een onbetaalde tol met een bijgevoegde link. Die link is bedoeld om nietsvermoedende mensen naar frauduleuze websites te leiden.
Kenmerken van verdachte links
Deze nep-links maken vaak gebruik van topleveldomeinen (TLD’s) buiten de VS en komen niet overeen met het officiële domein dat je zou verwachten. Criminelen gebruiken ook streepjes na “.com” om je op een dwaalspoor te brengen. Termen als “com-track” en “com-toll” zijn tegenwoordig vaste onderdelen in deze phishinglinks.
Chinese TLD’s in gebruik
Cybercriminelen richten zich vaak op de TLD “.TOP” en minder bekende extensies zoals “.CYOU” en “.XIN”. In juli 2024 stuurde ICANN zelfs een brief naar de .TOP Registry over het misbruik van deze domeinen, een maatregel om de betrokken partijen ter verantwoording te roepen. Het gebruik van deze domeinen bemoeilijkt het voor gebruikers om echte websites van frauduleuze te onderscheiden.
Cijfers over sms-scams
In 2024 rapporteerden consumenten samen verliezen van $470 miljoen door sms-scams. De Smishing Triad zorgde ervoor dat er binnen slechts 20 dagen meer dan een miljoen paginaweergaven waren. Bovendien steeg het aantal scam-sms’jes in maart met 247% en in februari al met 73% ten opzichte van januari.
Nieuwe vormen van scams
Oplichters doen zich nu ook voor als de bekende Chinese kledingfabrikant Shein, naast de traditionele scams met nepprijzen, valse loterijen en dwaze enquêtes. Daarnaast maken zij ook gebruik van AI-technologieën die inspelen op cryptovalutabeurzen, wat aantoont dat de aanpak steeds verandert om slachtoffers te misleiden.
Scams rondom handelsoorlogen
De wereldhandelssituatie biedt cybercriminelen nieuwe invalshoeken voor scams die inspelen op de gevolgen van tarieven. In de eerste drie maanden van 2025 werden er liefst 301 domeinregistraties geregistreerd die gelinkt kunnen worden aan dit soort scams, wat duidelijk aangeeft dat ze voortdurend zoeken naar nieuwe manieren om hun activiteiten aan te passen.
Tips voor gebruikers
Het advies aan gebruikers is om nooit op links in sms-berichten te klikken. Deze automatische downloads zijn inmiddels op grote schaal georganiseerd en vormen een significante bedreiging voor persoonlijke veiligheid en financiële gegevens. Kern Smith van Zimperium benadrukt: “Die recente golf mobiele sms-scams toont aan dat smartphones en apps bijzonder kwetsbaar kunnen zijn.”
Wees alert bij verdachte berichten en neem proactieve stappen om jezelf te beschermen tegen dit soort cyberaanvallen. Zowel particulieren als bedrijven moeten maatregelen nemen om zich te verdedigen tegen deze steeds verfijnder wordende tactieken.
