Afbeelding gemaakt met Shutterstock AI
FedEx-mail over €1,99 herverwerkingskosten? Betaal niet - het bericht is vals
Wilt u DDS vaker zien?
Stel DDS in als voorkeursbron op Google.
Voeg DDS toe op GoogleEr zou een pakket onderweg zijn, maar niemand was thuis om voor ontvangst te tekenen. De oplossing lijkt eenvoudig: bevestig het adres, betaal €1,99 en kies een nieuw bezorgmoment.
Wie niet snel reageert, krijgt volgens de e-mail nog maar 48 uur voordat het pakket naar de afzender wordt teruggestuurd.
Het bericht lijkt van FedEx te komen, maar is vals. De Fraudehelpdesk ontving de afgelopen dagen meerdere voorbeelden van deze phishingmail.
Het bedrag van €1,99 is waarschijnlijk niet het echte doel. Criminelen willen vooral betaalgegevens, persoonlijke informatie en mogelijk toegang tot de bankrekening verzamelen.
‘Bezorging mislukt’ met alarmsymbool
De onderwerpregel luidt:
‘Bezorging mislukt 🚨’
In de mail staat een verzonnen Nederlands zendingsnummer. Daarna volgt de melding dat een bezorgpoging is mislukt omdat niemand aanwezig was om te tekenen.
Het pakket zou binnen 48 uur worden teruggestuurd.
Om dat te voorkomen moet de ontvanger:
- het bezorgadres bevestigen;
- €1,99 aan herverwerkingskosten betalen;
- via de link een nieuw bezorgmoment kiezen.
Onderaan wordt zelfs gesproken over een beveiligde SSL-verbinding. Dat moet de indruk wekken dat de betaling veilig is.
Bijna iedereen verwacht wel ergens een pakket
De truc werkt doordat veel mensen meerdere online bestellingen per maand ontvangen.
Een klant weet soms niet welke bezorgdienst een webwinkel gebruikt. Ook kan een gezinslid iets hebben besteld zonder dat de rest van het huishouden dat weet.
De ontvanger denkt daardoor: misschien is het inderdaad mijn pakket.
Een phishingmail hoeft niet voor iedereen geloofwaardig te zijn. Wanneer duizenden berichten worden verstuurd, is er altijd een groep die toevallig op dat moment een levering van FedEx verwacht.
Klein bedrag verlaagt de drempel
€1,99 voelt als een onschuldig bedrag.
Veel mensen zouden langer nadenken bij een rekening van €199. Bij nog geen twee euro lijkt controleren bijna meer moeite dan betalen.
De betaalpagina kan vervolgens vragen om:
- naam;
- adres;
- telefoonnummer;
- kaartnummer;
- vervaldatum;
- beveiligingscode;
- bankkeuze;
- bevestiging in de bankapp.
Met die gegevens kunnen criminelen later grotere bedragen proberen af te schrijven of het slachtoffer overtuigender benaderen.
Soms volgt na de betaling een telefoontje van een zogenoemde bankmedewerker die zegt dat fraude is gedetecteerd. De informatie uit het formulier wordt dan gebruikt om vertrouwen te winnen.
Lees ook
Controleer via de echte track-en-tracepagina
Verwacht je werkelijk een FedEx-pakket, ga dan zelf naar de officiële website of gebruik de officiële app.
Neem het zendingsnummer uit de bestelbevestiging van de webwinkel. Gebruik niet automatisch het nummer uit de verdachte mail.
Controleer ook de bestelling bij de oorspronkelijke webshop. Daar staat vaak welke vervoerder is ingeschakeld en wat de actuele status is.
Een echte bezorgdienst kan kosten rekenen voor bepaalde aanvullende diensten, maar een onverwachte betaalmail moet altijd onafhankelijk worden gecontroleerd.
‘SSL beveiligd’ zegt weinig
Een website met een slotje in de adresbalk gebruikt een versleutelde verbinding.
Dat betekent alleen dat de verbinding tussen jouw browser en die website technisch is beveiligd. Het zegt niets over de betrouwbaarheid van de eigenaar.
Lees ook
Ook criminelen kunnen eenvoudig een beveiligingscertificaat voor een frauduleuze website aanvragen.
Een slotje beschermt je dus niet wanneer je je gegevens rechtstreeks aan een oplichter geeft.
Kijk vooral naar het volledige domein. Een adres dat ergens het woord FedEx bevat, is niet automatisch van FedEx.
Al €1,99 betaald?
Neem direct contact op met de bank of kaartuitgever, zelfs wanneer er nog geen groter bedrag is afgeschreven.
Leg uit dat betaalgegevens op een phishingsite zijn ingevuld. De bank kan beoordelen of de kaart moet worden geblokkeerd of vervangen.
Controleer de rekening in de dagen erna op kleine onbekende testbetalingen en grotere afschrijvingen.
Verander wachtwoorden wanneer je die eveneens hebt gedeeld. Gebruik voor iedere belangrijke dienst een uniek wachtwoord en schakel tweestapsverificatie in.
Adres en telefoonnummer zijn ook waardevol
Sommige mensen denken dat er geen probleem is zolang zij geen bankgegevens hebben ingevoerd.
Persoonsgegevens kunnen echter worden gebruikt voor gerichte vervolgfraude. Een oplichter die je naam, adres, telefoonnummer en verwachte pakket kent, kan bijzonder overtuigend bellen.
Wees daarom extra alert op telefoontjes over:
- een verdachte betaling;
- een geblokkeerde bankrekening;
- aanvullende bezorgkosten;
- douanekosten;
- een pakket dat opnieuw moet worden bevestigd.
Bel bij twijfel zelf terug via een officieel gevonden nummer.
Meld en verwijder het bericht
De Fraudehelpdesk vraagt ontvangers het bericht als bijlage door te sturen naar [email protected]. Daarna kan het veilig worden verwijderd.
Klik niet opnieuw op de link om een screenshot te maken. Bewaar de oorspronkelijke mail wanneer al schade is ontstaan en doe melding of aangifte.
De combinatie van een verwacht pakket, een kleine betaling en een deadline van 48 uur is slim gekozen. Juist daarom moet de eerste reactie niet betalen zijn, maar controleren. Een legitieme zending blijft ook via de officiële FedEx-omgeving zichtbaar.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Loading
