Let goed op voor deze valse mail van Paypal die 'informatie' voor u heeft

PayPal-mail waarschuwt voor een onbekend apparaat

Een valse e-mail uit naam van PayPal draagt het onderwerp ‘Informatie voor u’. In het bericht staat dat er activiteit van een onbekend apparaat is geregistreerd. De ontvanger krijgt het verzoek om de recente accountactiviteit te controleren als die het apparaat niet herkent. Daarmee lijkt de boodschap bedoeld om je betaalaccount te beschermen.

Het gepubliceerde phishingvoorbeeld is echter als vals aangemerkt. De melding bewijst dus niet dat iemand werkelijk toegang heeft gekregen tot je account. Het is de afzender van de nepmail die beweert dat er iets aan de hand is. Dat onderscheid is belangrijk: een waarschuwing in je mailbox is op zichzelf geen bevestiging van een accountinbraak.

‘Ga naar de officiële website’ klinkt betrouwbaar

De link in het bericht heeft het opschrift ‘Ga naar de officiële website’. Dat klinkt geruststellend, zeker na een melding over een onbekend apparaat. Toch zeggen die woorden niets over de bestemming. De zichtbare tekst van een hyperlink kan verschillen van het webadres dat erachter zit.

Een afzender bepaalt zelf welke woorden bij een link verschijnen. Daardoor kan een verwijzing betrouwbaar klinken en toch naar een andere website leiden. Het woord ‘officiële’ is geen keurmerk. Ook bewijst het niet dat de betaaldienst de boodschap heeft verstuurd. Juist die schijn van betrouwbaarheid maakt deze formulering geschikt om twijfel bij de ontvanger weg te nemen.

De mail noemt daarnaast de mogelijkheid om de app te gebruiken. Dat lijkt op advies dat je ook bij een echte veiligheidsmelding zou kunnen verwachten. Maar een verstandig klinkende zin maakt de rest van een bericht niet automatisch betrouwbaar. De verwijzing naar de app verandert niets aan de vaststelling dat dit specifieke voorbeeld vals is.

Eerst ongerustheid, daarna een uitweg

Het bericht combineert een mogelijke bedreiging met een eenvoudige vervolgstap. Eerst lees je dat een onbekend apparaat is geregistreerd. Daarna krijg je een link aangeboden waarmee je de situatie zou kunnen controleren. Zo wordt de aandacht verplaatst van de betrouwbaarheid van de mail naar de vraag of je account nog veilig is.

Daarvoor hoeft de afzender niet met onmiddellijke blokkering te dreigen. Alleen al de gedachte dat iemand anders met je betaalaccount bezig is, kan voldoende zijn om snel te reageren. In dit voorbeeld draait de verleiding dus niet om een cadeau of terugbetaling, maar om de wens om mogelijke problemen te voorkomen.

De algemene aanhef is een waarschuwingssignaal

De nepmail spreekt de ontvanger aan als gebruiker, zonder persoonlijke naam. Zo’n algemene begroeting past bij bekende kenmerken van frauduleuze PayPal-berichten. Echte e-mails van de betaaldienst gebruiken de voor- en achternaam of de bedrijfsnaam. Een onpersoonlijke aanhef verdient daarom aandacht, zeker wanneer het bericht je naar een website probeert te sturen.

Ook de echte bestemming van de link blijft belangrijk. Op een computer kun je die doorgaans bekijken door de muisaanwijzer boven de link te houden zonder te klikken. Een vertrouwde naam of een verzorgde formulering vervangt die controle niet. Dat geldt ook wanneer de tekst nadrukkelijk over veiligheid gaat.

Wat deze nepmail wel en niet aantoont

De publicatie laat zien hoe een valse melding over accountactiviteit eruit kan zien. Ze vermeldt niet hoeveel ontvangers de mail hebben gekregen, hoeveel mensen hebben geklikt of hoeveel geld eventueel verloren is gegaan. Ook is de ontvangst van deze mail geen bewijs dat je wachtwoord al is gestolen. Die conclusies kun je niet uit het voorbeeld trekken.

Een controle buiten het bericht om voorkomt dat de afzender bepaalt op welke website je belandt. Daarvoor kun je zelf de vertrouwde app openen of het bekende websiteadres invoeren. Het belangrijkste herkenningspunt in deze mail blijft de combinatie van een onbekend apparaat en een geruststellende linktekst. De boodschap presenteert zich als bescherming, terwijl het bericht zelf vals is.