Opgepast: deze aanbieding in naam van Kruidvat is vals

Kruidvat
Afbeelding bron: Shutterstock / PixelBiss

Er circuleert momenteel een valse e-mail in naam van Kruidvat waarin ontvangers zogezegd een gratis geschenk krijgen als ze zich registreren voor de 'Kruidvat Club'. Het bericht lijkt op het eerste gezicht professioneel, maar het gaat om phishing. Cybercriminelen proberen via deze weg persoonlijke gegevens te stelen.

Wat staat er in de valse Kruidvat-mail?

In de phishingmail wordt de ontvanger gefeliciteerd met een uitnodiging om lid te worden van de Kruidvat Club. Als lokmiddel wordt een gratis merkparfum beloofd voor wie zich registreert. In de tekst wordt benadrukt dat registreren snel en gratis is en dat er geen betaling of verplichtingen zijn.

De mail bevat een opvallende knop met de tekst “Registreer nu & kies je gratis merkparfum”. Wie daarop klikt, wordt doorgestuurd naar een externe website die niets met Kruidvat te maken heeft.

De actie zou volgens de mail geldig zijn tot 9 februari 2026, zolang de voorraad strekt. Dat is een typische techniek om mensen snel te laten klikken zonder na te denken.

Hoe zie je dat het om phishing gaat?

Er zijn meerdere duidelijke signalen dat deze mail vals is. De afzender is het eerste rode vlag: het bericht komt van info@redbricksdata.com. Dat is geen officieel Kruidvat-domein. Echte communicatie van Kruidvat komt via hun eigen bedrijfsdomein, niet via een onbekende externe naam.

Ook de link achter de knop is verdacht. In plaats van naar een officiële Kruidvat-website te verwijzen, stuurt de knop door naar een onbekend adres. Grote bedrijven vragen klanten nooit om via obscure links persoonlijke gegevens in te voeren.

Daarnaast is het aanbod zelf onrealistisch. Een gratis merkparfum voor elke nieuwe registratie is een lokmiddel. Oplichters spelen in op hebzucht en nieuwsgierigheid. Je ziet ook dat er geen naam gebruikt wordt in de aanspreking, de boodschap is breed en onpersoonlijk opgesteld zodat ze naar duizenden mensen tegelijk kan worden gestuurd.

phishingbericht Kruidvat

Wat moet je doen als je deze mail krijgt?

Klik niet op de link en vul nergens gegevens in. Verwijder de mail onmiddellijk of markeer ze als phishing in je mailbox. Heb je toch geklikt of gegevens ingevuld, verander dan zo snel mogelijk je wachtwoorden, zeker als je hetzelfde wachtwoord op meerdere plaatsen gebruikt. Controleer ook je bank- en accountactiviteiten op verdachte transacties.

Twijfel je aan een promotie? Ga altijd zelf naar de officiële website of app van Kruidvat in plaats van links uit mails te volgen. Je kan een vals bericht ook melden bij Safeonweb.