Stel dat je een e-mail krijgt die officieel oogt. De afzender vraagt om een foto van je paspoort, zodat je verzoek sneller kan worden afgehandeld. Je stuurt het bestand terug zonder er stil bij te staan, en pas later merk je dat het adres net anders was. Het uploaden van een document via je eigen account bij Space Hills is veiliger, omdat het bestand dan terechtkomt in een omgeving die aan jouw login is gekoppeld. E-mail en chat zetten je gegevens daarentegen op plekken die je zelf niet beheert, zoals inboxen, verzonden mappen en gespreksgeschiedenissen.
Een e-mail voelt persoonlijk. Je schrijft het bericht zelf, je ziet de bijlage in je eigen postvak en het versturen gaat zo vanzelfsprekend als een brief in de bus doen. Daardoor lijkt een gescande paspoortpagina die je naar het casino stuurt even goed beschermd als een gesprek met je bank. Het gevoel wordt versterkt doordat er meestal niets misgaat: je krijgt een bevestiging en de zaak lijkt afgehandeld. Wat je niet ziet, is wat er daarna gebeurt. Een bericht reist via meerdere servers, wordt vaak op meerdere plekken bewaard en blijft in je verzonden map staan. Heb je nog geen account, maak er dan eerst een aan via Space Hills registreren.
De werkelijkheid is minder geruststellend. Een bijlage blijft een kopie die op meerdere plekken kan staan, ook nadat jij hem uit je eigen mail hebt verwijderd. Bovendien kun je bij een e-mail niet controleren of de afzender echt bij het casino hoort of dat iemand het adres heeft nagemaakt. Wat je beter doet, is inloggen via de website die je zelf hebt opgeslagen en daar het uploadonderdeel openen. Zo blijft het bestand binnen de omgeving die aan jouw login is gekoppeld, en niet in een inbox die je met anderen deelt.
In een chat voelt het alsof je direct met een medewerker praat, en dat gaat snel. Je hoeft geen formulier te zoeken, je typt een vraag en er komt meteen antwoord. Dat tempo maakt het verleidelijk om ook je identiteitsbewijs meteen mee te sturen, zeker als het om een kleine controle lijkt. Chat voelt daardoor als een kortere route, terwijl het in feite een gesprek blijft. Wie dat gesprek later nog eens doorleest, of het ziet op een gedeeld apparaat, kan ook zien welke gegevens je hebt gedeeld.
Een chatgesprek wordt doorgaans als tekst opgeslagen en kan intern worden doorgestuurd. Een medewerker in het venster kan je document bovendien niet op dezelfde manier vastleggen als een upload die aan je account is gekoppeld. Als Space Hills iets wil controleren, dan hoort dat via het uploadonderdeel in je account te lopen. Gebruik de chat daarom voor algemene vragen en stuur nooit een foto van je paspoort in een chatvenster, ook niet als de medewerker er om vraagt. Een echte controle loopt via je account, niet via een tekstvenster.
Logo’s, kleuren en een nette lay-out lijken een teken dat een site echt is. Oplichters kopiëren die elementen met gemak, en een nagemaakte pagina ziet er vaak net zo uit als het origineel. Juist omdat het er verzorgd uitziet, denk je snel dat je het adres niet hoeft na te kijken. Een link in een bericht, een zoekresultaat of een e-mail die naar een andere pagina leidt, kan je zonder argwaan naar een kopie brengen. Daar vul je je gegevens of je bestand in, zonder dat je het verschil opmerkt.
Controleer het webadres dus elke keer voordat je iets uploadt, en gebruik een bladwijzer die je zelf hebt opgeslagen. Typ het adres niet over uit een e-mail en klik niet op links om documenten te delen. Staat het adres niet precies zoals je het kent, dan ben je op een andere plek en stop je met uploaden. Log daarna in op het account van Space Hills en vergelijk de pagina met wat je in je accountinstellingen ziet. Pas dan kies je een bestand.
Een bericht met de naam van het casino in de afzender oogt betrouwbaar. Je herkent de toon, de huisstijl en misschien zelfs je eigen naam in de aanhef. Dat geeft het gevoel dat je het verzoek gewoon kunt beantwoorden, zeker als er een deadline in staat. Juist daar maken oplichters gebruik van. Afzendernamen kunnen worden nagemaakt, en tijdsdruk zorgt ervoor dat je minder lang nadenkt voordat je reageert.
Let op: een verzoek om documenten hoort in het algemeen niet als losse bijlage in een gewoon bericht te komen. Heb je twijfel, controleer het dan via je eigen account en niet via een knop of link in het bericht. Vergelijk ook de datum, de bewoording en de gevraagde gegevens met wat je in je account ziet staan. Voor Space Hills geldt hetzelfde: de officiële route loopt via je login, niet via een losse e-mail. Stuur geen document naar een adres dat je alleen uit een bericht kent, hoe overtuigend dat ook oogt.
Met een account voelt het alsof je in een afgeschermde omgeving zit, en dan lijkt een upload vanzelf veilig. Inloggen geeft een gevoel van controle: je weet wie je bent, je ziet je eigen gegevens en je logt uit als je klaar bent. Dat is een goed begin, maar het zegt niets over hoe het bestand zelf is verstuurd. Een bestand dat je via een verouderde of ongeldige pagina opent, kan nog steeds op een plek terechtkomen die niet bij je account hoort. Het inlogmoment alleen maakt het dus niet waterdicht.
Wat je wel kunt doen, is het bestand zo beperken dat het niet meer onthult dan nodig is. Gebruik een duidelijke scan of foto en stuur geen extra pagina’s mee die niet gevraagd zijn. Controleer na het uploaden of je account het bestand laat zien en of de status klopt met wat je hebt ingestuurd. Gebruik je een gedeeld apparaat, log dan volledig uit en sluit het venster. Zo blijft het bestand beperkt tot wat gevraagd is, en niet bij de volgende gebruiker van het apparaat.
Dat hangt af van wat je account toestaat en van wat er al is ingediend. Kijk in je accountinstellingen of het document nog te vervangen is, en lees de voorwaarden als dat daar niet duidelijk uit blijkt.
Controleer in je account welk bestand is ingediend en of er een vervangingsoptie is. Blijft dat onduidelijk, neem dan contact op via het account zelf.
Dat kan alleen als de gevraagde informatie daardoor nog steeds te herkennen is. Controleer in je account welke gegevens zichtbaar moeten blijven voordat je het bestand verstuurt.