Verwacht je een pakketje via bpost? Let op voor deze oplichting

Valse e-mail doet zich voor als bpost

De e-mail gebruikt de naam en huisstijl van bpost en beweert dat een postbode het pakket niet kon afleveren omdat de leveringskosten niet betaald zijn. De ontvanger wordt vervolgens aangespoord om zo snel mogelijk te betalen. Na de betaling zou een nieuwe levering worden gepland.

Dit is een klassieke vorm van phishing. Fraudeurs gebruiken daarbij een vertrouwde naam, zoals bpost, om het slachtoffer voldoende vertrouwen te geven om op een link te klikken en vervolgens mogelijk persoonlijke, bank- of kaartgegevens in te vullen.

Dat de ontvanger daadwerkelijk op een pakket zit te wachten, maakt deze vorm van fraude extra gevaarlijk. De boodschap sluit immers aan bij een situatie die voor veel mensen herkenbaar is. De oplichters hoeven dus niet te weten welk pakket iemand precies verwacht. Ze hopen dat een deel van de ontvangers de boodschap zonder verdere controle gelooft.

De link achter “Betaal en volg mijn pakket” is een belangrijke waarschuwing

Een van de duidelijkste signalen in deze e-mail is de betalingsknop. De tekst “Betaal en volg mijn pakket” wekt de indruk dat de ontvanger rechtstreeks naar een officiële bpost-omgeving wordt gebracht. Dat is echter niet het geval.

Bij phishing is niet alleen de tekst van een knop belangrijk, maar vooral het webadres waarnaar de knop verwijst. Bpost waarschuwt zelf dat frauduleuze berichten vaak een link of knop bevatten die naar een onbetrouwbare website leidt. Het postbedrijf adviseert om de link eerst te controleren zonder erop te klikken. 

Bpost geeft bovendien aan dat officiële bpost-e-mailadressen eindigen op bpost.be en dat gebruikers extra voorzichtig moeten zijn met adressen die daar sterk op lijken, maar bijvoorbeeld extra woorden, streepjes of een ander domein bevatten. 

Dit is de valse mail in naam van bpost

Inhoud van deze e-mail klopt niet met de werkwijze van bpost

Er is nog een belangrijk argument waarom deze boodschap als frauduleus moet worden beschouwd. Bpost zegt expliciet dat het voor zendingen binnen de Europese Unie niet via e-mail of sms vraagt om tijdens de verzending te betalen om extra kosten te vermijden. Bpost vraagt via dergelijke berichten niet om persoonlijke gegevens. 

Dat staat haaks op de boodschap in deze valse e-mail, waarin de ontvanger juist wordt gevraagd om op een knop te klikken en de zogenaamde leveringskosten te betalen. Voor echte zendingen bestaan er wel officiële manieren om de status van een pakket te controleren. Bpost verwijst daarvoor onder meer naar de My bpost-app en de officiële Track & Trace. 

Let ook altijd op de afzender. Alleen de naam die bovenaan een e-mail staat, is niet voldoende om de afzender te controleren. Bekijk het volledige e-mailadres achter de weergegeven naam. Volgens bpost eindigen officiële bpost-e-mailadressen op bpost.be. 

Ook wanneer je daadwerkelijk een pakket verwacht, mag je niet automatisch aannemen dat het bericht echt is. Fraudeurs weten dat veel mensen regelmatig online bestellen en spelen bewust in op die verwachting.

Zo voorkom je dat je in de val trapt

Klik bij twijfel niet op de knop in de e-mail en vul geen bank- of persoonsgegevens in. Open zelf de officiële website van bpost of gebruik de My bpost-app en controleer daar of er daadwerkelijk een zending op jouw naam staat. Zo vermijd je dat je via een frauduleuze link op een nagemaakte website terechtkomt.

bpost adviseert om verdachte berichten door te sturen naar abuse@bpost.be. Op die manier kan het bedrijf de frauduleuze campagne onderzoeken en helpen voorkomen dat anderen slachtoffer worden. Safeonweb raadt eveneens aan om verdachte berichten te melden en benadrukt dat je niet zomaar op links moet klikken of gevoelige gegevens mag doorgeven.