Waarom een onverwacht verzoek om toegang op afstand moet worden gepauzeerd en onafhankelijk moet worden gecontroleerd voordat u software installeert of toegang tot uw scherm verleent.
Ga niet verder voordat het proces is gecontroleerd
Als iemand die beweert van de klantenservice te zijn u vraagt software te installeren, uw scherm te delen of afstandsbediening toe te staan om een bestelling te behandelen, pauzeer dan de sessie. Keur toegang niet alleen goed omdat de beller een bestelnummer kent of vertrouwde huisstijl gebruikt. Toegang op afstand kan betaalpagina’s, opgeslagen wachtwoorden, privéberichten, identiteitsdocumenten, financiële gegevens en eenmalige verificatiecodes blootleggen. Het kan ook mogelijk maken dat er acties op uw apparaat worden uitgevoerd die lijken alsof ze van u afkomstig zijn.
Controleer onafhankelijk en vraag naar een duidelijk doel
Beëindig de onverwachte interactie en open zelf de pagina Contact van SEWARD. Gebruik het gepubliceerde e-mailadres, de WhatsApp-optie of het contactformulier in plaats van een link of nummer dat door de verzoeker is verstrekt. Geef het bestelnummer en het e-mailadres dat bij het afrekenen is gebruikt door, plus een afgeschermd overzicht van het verzoek. Vraag of software voor toegang op afstand of schermdelen een geautoriseerde procedure is voor precies deze zaak, waarom dit nodig is, welke toegang zichtbaar zou zijn en of een veiligere methode het probleem kan oplossen. De beschikbare openbare pagina’s beschrijven bestellingsondersteuning via contactkanalen, maar stellen geen procedure voor afstandsbediening vast.
Bescherm gevoelige informatie
Installeer het programma niet, deel geen sessiecode, schakel geen toegankelijkheidsrechten in en toon geen betaal- of authenticatieschermen totdat het verzoek is bevestigd. Op de Contactpagina van SEWARD staat dat u geen wachtwoorden of volledige betaalkaartgegevens moet verzenden. In het Privacybeleid staat dat betaalgegevens via de betaalservice van het afrekenproces worden verwerkt en wordt gewaarschuwd tegen het verzenden van volledige kaartnummers, beveiligingscodes of accountwachtwoorden in supportberichten. In de FAQ staat ook dat u nooit een bankwachtwoord of eenmalige verificatiecode per e-mail, chat of contactformulier moet verzenden. Als de software al is geïnstalleerd of toegang is verleend, verbreek dan de sessie, bewaar de details van de interactie en gebruik vertrouwde kanalen voor apparaat- en accountbeveiliging om te controleren wat er is gebeurd.
Is schermdelen veilig als betaalgegevens verborgen zijn?
Niet automatisch. Andere privébestanden, meldingen, opgeslagen inloggegevens of accountfuncties kunnen nog steeds zichtbaar worden. Daarom moeten het proces en de verzoeker eerst onafhankelijk worden gecontroleerd.