Opgepast voor mails van ENGIE, Fluvius en De Watergroep: deze berichten zijn niet echt

Safeonweb waarschuwt daarom voor frauduleuze betalingsverzoeken die steeds moeilijker van echte berichten te onderscheiden zijn.

Fraudeurs misbruiken bekende namen

Wie een e-mail ontvangt waarin staat dat er nog een bedrag moet worden betaald, kijkt niet altijd meteen vreemd op. Zeker wanneer de boodschap afkomstig lijkt van een bedrijf waarmee je daadwerkelijk klant bent. Precies daarop spelen internetfraudeurs in.

De namen van bekende nutsbedrijven zijn bijzonder geschikt voor dergelijke phishingcampagnes. Een bericht namens een energieleverancier of watermaatschappij kan immers geloofwaardig overkomen wanneer er sprake is van een factuur, een terugbetaling of een probleem met een klantendossier.

ENGIE waarschuwt op zijn eigen website dat er talrijke frauduleuze berichten in omloop zijn die uit naam van het energiebedrijf worden verstuurd. Volgens ENGIE proberen criminelen via valse beloftes of informatie persoonlijke gegevens buit te maken. De energieleverancier benadrukt bovendien dat phishingmails steeds moeilijker van echte communicatie te onderscheiden zijn. 

Ook Fluvius heeft een speciale phishingpagina waarop het bedrijf waarschuwt voor valse e-mails, sms'jes en WhatsApp-berichten. Fraudeurs proberen zich daarbij voor te doen als Fluvius of als een medewerker van het bedrijf. 

En ook De Watergroep krijgt met hetzelfde probleem te maken. De watermaatschappij waarschuwt dat er veel valse berichten circuleren die eruitzien alsof ze van De Watergroep komen. Volgens het bedrijf worden die berichten bovendien steeds beter nagemaakt. 

Zelfs een terugbetaling kan een val zijn

Phishing hoeft bovendien niet altijd te draaien rond een factuur die dringend betaald moet worden. Fraudeurs kunnen ook het tegenovergestelde beweren: dat je geld terugkrijgt.

Dat maakt de aanpak extra gevaarlijk. Een bericht waarin staat dat je recht hebt op een terugbetaling kan immers aantrekkelijk klinken. De ontvanger hoeft dan niet het gevoel te hebben dat hij geld moet uitgeven. Toch kan de achterliggende link leiden naar een valse website waar vervolgens bankgegevens worden gevraagd.

ENGIE waarschuwt momenteel bijvoorbeeld voor berichten waarin wordt gesproken over een terugbetaling of een tegoed. Op de officiële phishingpagina van het bedrijf staan verschillende voorbeelden van frauduleuze berichten, waaronder mails over een zogenaamd krediet en een bericht waarin een terugbetaling klaar zou staan.

Ook Fluvius waarschuwt voor valse mails waarin wordt beloofd dat klanten een bedrag van enkele honderden euro's zouden ontvangen. Het energiebedrijf benadrukt dat een dergelijke boodschap verdacht is wanneer er geen echte aanleiding voor bestaat. 

De belangrijkste regel is daarom eenvoudig: klik niet op een betaallink of link voor een terugbetaling in een onverwachte e-mail.

Controleer altijd de afzender én de link

Een professionele lay-out, het juiste logo en een bekende bedrijfsnaam zijn geen garantie dat een e-mail echt is. Fraudeurs kunnen dergelijke elementen eenvoudig kopiëren.

De officiële website van Fluvius adviseert daarom om het verzendadres te controleren. E-mails van Fluvius eindigen normaal gezien op @fluvius.be, al waarschuwt het bedrijf meteen voor een belangrijke uitzondering: ook een nagemaakt adres kan door spoofing betrouwbaar lijken.

Bij De Watergroep geldt eveneens dat officiële e-mails afkomstig zijn van een adres dat eindigt op @dewatergroep.be. De watermaatschappij adviseert daarnaast om de link in een bericht eerst te controleren zonder erop te klikken.

ENGIE geeft dezelfde algemene waarschuwing. Wie twijfelt, moet volgens het bedrijf niet via de link in de e-mail naar de klantenzone gaan. De veiligste methode is om rechtstreeks naar de officiële website te surfen en daar zelf in te loggen.

Ook opvallend: fraudeurs gebruiken niet alleen de namen van bestaande bedrijven. De Watergroep waarschuwt momenteel zelfs voor berichten waarin de naam Waterunie wordt misbruikt. De Watergroep en Farys zullen in de toekomst samenwerken onder die naam, maar criminelen proberen volgens De Watergroep nu al consumenten met berichten over Waterunie te misleiden.

Toch geklikt? Handel dan onmiddellijk

Wie toch op een verdachte link heeft geklikt, moet vooral niet verdergaan met het invullen van gegevens. Heb je al bankgegevens, wachtwoorden of andere gevoelige informatie doorgegeven, dan is snel handelen belangrijk.

Neem in dat geval onmiddellijk contact op met je bank via een officieel telefoonnummer. Bij verdachte kaarttransacties kan ook Card Stop worden ingeschakeld. De FOD Economie adviseert daarnaast om frauduleuze e-mails door te sturen naar verdacht@safeonweb.be en bij financiële fraude contact op te nemen met de bank en indien nodig met Card Stop. 

Een verdachte e-mail kun je dus beter niet beantwoorden en zeker niet via de daarin vermelde contactgegevens proberen te verifiëren. Zoek zelf de officiële website of het telefoonnummer van het bedrijf op.

De waarschuwing van Safeonweb is uiteindelijk breed toepasbaar: wanneer een e-mail onverwacht om een betaling, bankgegevens of een bevestiging vraagt, is voorzichtigheid noodzakelijk. Zeker bij bekende namen zoals ENGIE, Fluvius en De Watergroep loont het om eerst te controleren of de boodschap werkelijk van het bedrijf afkomstig is.