Afbeelding gemaakt met ChatGPT van OpenAI
Mail over ‘officiële compensatie’ ontvangen? Consumentenbond waarschuwt: klik niet
Wilt u DDS vaker zien?
Stel DDS in als voorkeursbron op Google.
Voeg DDS toe op GoogleConsumenten moeten oppassen voor nieuwe phishingmails waarin duizenden euro’s compensatie worden beloofd. De afzender doet zich voor als de Consumentenbond en probeert ontvangers naar een valse website te lokken.
Een van de gebruikte onderwerpregels is: ‘Officiële kennisgeving inzake uw compensatie’.
In de mail staat dat de ontvanger zich kan aansluiten bij een collectieve actie en mogelijk recht heeft op een forse claimuitkering. Wie de link volgt, komt echter niet bij een echte actie van de Consumentenbond terecht.
Het advies is simpel: klik nergens op, vul geen gegevens in en verwijder het bericht.
Exacte onderwerpregel herkennen
De Consumentenbond waarschuwt dat er sinds eind juli nieuwe nepmails rondgaan. Oplichters misbruiken de naam en het vertrouwen van de organisatie om ontvangers te overtuigen.
In de berichten wordt gesproken over compensaties of claimuitkeringen van vele duizenden euro’s. Dat grote bedrag is geen toeval. De criminelen willen nieuwsgierigheid en hebzucht oproepen, maar ook de indruk wekken dat snel handelen noodzakelijk is.
De Consumentenbond vraagt consumenten nooit via een onverwachte e-mail om via een onbekende link gevoelige gegevens of betaalinformatie in te voeren.
Echte collectieve claims maken de mail geloofwaardig
De truc werkt mede doordat de Consumentenbond werkelijk betrokken is bij verschillende collectieve claims. Consumenten kunnen bijvoorbeeld procedures en acties kennen rond energiecontracten, verzekeringen of grote online platforms.
Een ontvanger kan daardoor denken dat hij zich ooit ergens heeft aangemeld of dat er eindelijk een vergoeding klaarstaat.
De criminelen bouwen voort op echt nieuws, maar gebruiken een valse link. Dat maakt deze phishingcampagne overtuigender dan een slecht vertaalde mail over een onbekende loterij.
Lees ook
Volgens de Consumentenbond is er geen sprake van een lek van e-mailadressen bij de organisatie. De bond zegt evenmin adressen met andere organisaties te delen.
Controleer nooit via de link in de mail
Twijfel je of een claim of bericht echt is? Open dan zelf de website van de organisatie.
Typ het bekende webadres in de browser of gebruik een eerder opgeslagen bladwijzer. Log eventueel via de officiële omgeving in en controleer daar of er een bericht klaarstaat.
Gebruik niet:
- de knop in de e-mail;
- een telefoonnummer uit het bericht;
- een meegestuurde QR-code;
- een bijlage;
- een antwoordadres dat in de mail staat.
Een phishingwebsite kan vrijwel hetzelfde logo, lettertype en kleurgebruik hebben als de echte website. De vormgeving is daarom geen betrouwbaar bewijs.
Let op deze signalen
Een phishingmail kan verschillende waarschuwingssignalen bevatten:
- een onverwachte grote vergoeding;
- druk om direct te handelen;
- een algemene aanhef;
- een vreemd afzendadres;
- spelfouten of onnatuurlijke zinnen;
- een link die niet naar de officiële website verwijst;
- verzoek om bank-, identiteits- of inloggegevens;
- dreiging dat het recht op geld snel vervalt.
Toch kunnen moderne phishingmails foutloos Nederlands bevatten. Criminelen gebruiken steeds betere hulpmiddelen om overtuigende teksten en websites te maken.
De afwezigheid van taalfouten betekent dus niet dat een bericht echt is.
Al op de link geklikt?
Wie alleen een website heeft geopend maar niets heeft ingevuld of gedownload, loopt niet automatisch schade op. Sluit de pagina en controleer het apparaat op updates en beveiligingsmeldingen.
Heb je wel persoonsgegevens, wachtwoorden of bankgegevens ingevuld, handel dan direct.
De Fraudehelpdesk adviseert om onmiddellijk de bank te bellen wanneer bankgegevens zijn gedeeld of een betaling is gedaan. Gebruik daarvoor het nummer in de bankapp of op de officiële website, niet een nummer uit de phishingmail.
Verander daarnaast gebruikte wachtwoorden. Begin bij het e-mailaccount, omdat criminelen via e-mail vaak wachtwoorden van andere diensten kunnen resetten.
Pas op voor een tweede telefoontje
Na het invullen van gegevens kan korte tijd later een zogenoemde bankmedewerker bellen. De beller kent dan mogelijk je naam, telefoonnummer en enkele persoonlijke gegevens.
Daardoor klinkt het verhaal betrouwbaar. De fraudeur zegt bijvoorbeeld dat verdachte transacties zijn gezien en dat geld naar een veilige rekening moet worden overgemaakt.
Lees ook
Hang op en bel de bank zelf terug. Een echte bank vraagt nooit om geld naar een veilige rekening over te maken of codes via de telefoon door te geven.
Stuur verdachte mail door
Een verdachte e-mail met links of bijlagen kan worden doorgestuurd naar de Fraudehelpdesk.
Op de meldpagina voor valse e-mails staat hoe het bericht het beste als bijlage kan worden doorgestuurd. Zo blijven technische gegevens bewaard die onderzoekers kunnen gebruiken.
Verwijder de mail daarna uit de inbox en prullenbak.
De onderwerpregel ‘Officiële kennisgeving inzake uw compensatie’ klinkt zakelijk en betrouwbaar. Juist dat maakt de campagne gevaarlijk. Wie werkelijk recht heeft op een vergoeding, kan dat altijd via de officiële website controleren. Daar is een haastige klik op een onverwachte e-mail nooit voor nodig.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Loading
