Pakketje besteld? Let op voor oplichting in naam van bpost

Er wordt een lang volgnummer vermeld, samen met een concrete datum waarop de levering zogenaamd mislukte en een periode waarin het pakje alsnog geleverd zou worden. Onderaan staan bovendien herkenbare onderdelen zoals de details van het pakje, leveringsvoorkeuren en veelgestelde vragen.

De links lijken betrouwbaar, maar dat is precies de val

Wie de muis boven een van de knoppen houdt of de link bekijkt, ziet dat die begint met https://j4suf.app.link/.... Dat oogt voor veel gebruikers geloofwaardiger dan een willekeurige onbekende website met een vreemde domeinnaam. Toch is dat geen garantie dat de link veilig is. Oplichters maken steeds vaker gebruik van zogenaamde doorverwijslinks of trackinglinks die op het eerste gezicht legitiem lijken. 

Nadat je erop klikt, kun je automatisch worden doorgestuurd naar een phishingwebsite waar geprobeerd wordt om betaalgegevens, persoonlijke gegevens of inloggegevens te stelen. Veel mensen denken dat een link die met "https" begint automatisch betrouwbaar is. Dat is een misverstand. Het slotje en de beveiligde verbinding zeggen alleen dat de verbinding versleuteld is, niet dat de website zelf betrouwbaar is.

Waarom het bedrag van 4,95 euro bewust laag is

De oplichters vragen in deze e-mail slechts 4,95 euro aan zogezegde douanerechten. Dat is een bewust gekozen bedrag. Veel mensen zullen denken dat het om een normale administratieve kost gaat en betalen zonder lang na te denken. 

De werkelijke bedoeling is vaak veel ernstiger. Via een nagemaakte betaalpagina proberen criminelen bankkaartgegevens, creditcardgegevens, persoonlijke informatie of beveiligingscodes te bemachtigen. In sommige gevallen kunnen ze daarna veel grotere bedragen van een rekening proberen af te halen of de gestolen gegevens voor andere vormen van fraude gebruiken.

Een professioneel ontwerp bewijst niets

Cybercriminelen worden steeds beter in het namaken van officiële communicatie. Logo's, kleuren, lettertypes en de volledige lay-out van bekende bedrijven zoals bpost kunnen eenvoudig worden gekopieerd.

Ook een realistisch volgnummer, een verwachte leveringsdatum en professioneel ogende knoppen maken een e-mail niet automatisch echt. Ze zijn juist bedoeld om vertrouwen te wekken en slachtoffers zo snel mogelijk te laten klikken.

Controleer een pakje altijd via de officiële kanalen

Ontvang je onverwacht een e-mail waarin je wordt gevraagd om een klein bedrag te betalen voor een levering? Klik dan nooit rechtstreeks op de knoppen of links in het bericht. Open in plaats daarvan zelf de officiële bpost-app of ga door het webadres van bpost handmatig in je browser in te typen naar de officiële website. Controleer daar of er daadwerkelijk een zending op jouw naam staat en of er nog kosten openstaan.

Wat moet je doen als je al hebt geklikt?

Heb je alleen op de link geklikt maar geen gegevens ingevuld, sluit de pagina dan onmiddellijk. Controleer je toestel als er onverwacht iets werd gedownload of geïnstalleerd. Heb je betaalgegevens, een wachtwoord of andere persoonlijke informatie ingevoerd, neem dan zo snel mogelijk contact op met je bank. Laat indien nodig je betaalkaart blokkeren, wijzig je wachtwoorden en controleer je bankrekening op verdachte transacties.

Wees extra waakzaam als je een pakket verwacht

Deze vorm van phishing is bijzonder gevaarlijk omdat veel mensen regelmatig online bestellen. Wie daadwerkelijk op een pakje wacht, zal sneller geloven dat een betaling voor douanerechten noodzakelijk is. Laat je daarom nooit leiden door de professionele uitstraling van een e-mail of een betrouwbaar ogende link. Controleer altijd via de officiële kanalen van bpost of een betalingsverzoek echt is. Die extra controle kost slechts enkele minuten, maar kan voorkomen dat je bankgegevens of persoonlijke informatie in handen van oplichters terechtkomen.