Eén klik bij een zoveelste reclamemail drijven je recht naar oplichters

Een afmeldlink is niet automatisch betrouwbaar

Bij verdachte spam kan de link om je uit te schrijven nep zijn. De afzender gebruikt die dan niet om je adres uit een verzendlijst te halen, maar kan via je klik vaststellen dat het adres actief wordt gebruikt. In plaats van minder berichten kun je daardoor juist meer ongewenste mails ontvangen.

Het woord ‘afmelden’ maakt een link dus niet veiliger dan andere links in hetzelfde bericht. Een misleidende afzender kan onderaan een mail dezelfde vertrouwde woorden plaatsen als een echte nieuwsbrief. De belofte dat de berichten daarna stoppen, zegt op zichzelf niets over wat de link werkelijk doet.

Bij valse afmeldlinks in spammails speelt die herkenbaarheid een rol. De ontvanger wil geen aanbieding openen of op een verdachte prijs ingaan, maar gewoon rust in zijn mailbox. Daardoor kan een knop onderaan toch aantrekkelijk lijken, zelfs wanneer de rest van de mail al argwaan oproept.

Bij een echte nieuwsbrief is uitschrijven normaal

Dat betekent niet dat je elke afmeldlink moet wantrouwen. Een echte nieuwsbrief waarop je jezelf hebt ingeschreven, is een andere situatie. Denk aan berichten van een vereniging die je volgt, een winkel waarvan je bewust aanbiedingen ontvangt of een organisatie waarvoor je je e-mailadres hebt achtergelaten.

Voor elektronische reclame moet een afzender een mogelijkheid om je uit te schrijven aanbieden. Bij een betrouwbare nieuwsbrief dient die optie om verdere verzendingen stop te zetten. Een nieuwsbrief kan perfect echt zijn en je toch niet langer interesseren.

Ook een hoge frequentie maakt een bericht niet automatisch frauduleus. Misschien wilde je aanvankelijk de aanbiedingen ontvangen, maar vind je dagelijkse berichten inmiddels te veel. Dan gaat het om ongewenst geworden communicatie van een bekende afzender, niet noodzakelijk om een poging tot oplichting.

Een bekende naam alleen is onvoldoende

Het lastige is dat een verdachte mail zich kan voordoen als een vertrouwde organisatie. Een logo, een verzorgde opmaak of een bekende winkelnaam bewijst niet dat het bericht daar werkelijk vandaan komt. Zelfs het getoonde afzenderadres kan worden vervalst.

De context telt daarom mee. Heb je een band met de organisatie? Past de inhoud bij berichten die je eerder ontving? Een onverwachte aanbieding van een onbekende partij is iets anders dan de wekelijkse nieuwsbrief waarvoor je bewust koos. Een afwijkend adres of een vreemde vraag kan dat wantrouwen versterken.

Een afmeldpagina die plots bankgegevens, betaalkaartgegevens of een betaling vraagt, past niet bij het eenvoudige doel om reclamemails stop te zetten. Ook hier blijft belangrijk dat een vertrouwde knop geen garantie geeft over de pagina die erachter zit.

Spam en phishing zijn niet hetzelfde

Spam is een brede term voor ongewenste elektronische berichten. Daar kan reclame tussen zitten, maar ook bedrieglijke of schadelijke inhoud. Phishing draait specifiek om misleiding, bijvoorbeeld om inloggegevens of financiële informatie te bemachtigen. Een ongewenste mail is dus niet automatisch phishing, terwijl een phishingmail wel tussen de spam kan belanden.

De herkomst van spamberichten kan bovendien verschillen. E-mailadressen kunnen automatisch van openbare webpagina’s worden verzameld of via misleidende acties worden verkregen. Alleen al het ontvangen van zo’n bericht bewijst daarom niet dat je ooit toestemming gaf.

Uitschrijven en spam melden hebben een ander doel

Bij een echte nieuwsbrief vraag je de verzender om je abonnement stop te zetten. Met de spamfunctie van je mailprogramma geef je juist aan dat een bericht ongewenst is. Dat zijn verschillende handelingen: de spamknop is geen verzoek aan de verdachte website om jou voortaan met rust te laten.

Filters kunnen helpen om ongewenste berichten tegen te houden, maar zijn niet feilloos. Soms belandt ook een gewenste mail in de spammap. De beslissende vraag blijft daarom niet alleen waar het bericht staat, maar of de afzender en de inhoud betrouwbaar zijn. Voor een echte nieuwsbrief is afmelden een normale functie; bij onbekende, verdachte spam kan precies diezelfde belofte een valstrik zijn.