Cybercriminelen stunten met een valse exclusieve Valentijnsaanbieding namens bol.
“Verspreid de liefde! Win een gloednieuw SMEG 2-slice toaster!, staat in grote letters bovenaan de mail. Val niet voor deze verleidelijke uitspraken, want het enige wat de oplichters verspreiden is phishing en zeker geen liefde. Dit is overigens niet de eerste phishingmail met een Valentijnsdag-thema. Zo zijn er al eerder nepmails verspreid uit naam van Jumbo en bol. Hoe had je dit kunnen weten? Via pushberichten blijf je als lezer op de hoogte van actuele phishingberichten via onze gratis Opgelicht?!-app (te downloaden via de App Store en Play Store).
Schijn bedriegt
Het bericht komt misschien betrouwbaar over, maar het is zeker niet veilig om op de link in het bericht te klikken. Dit geldt overigens ook voor eventuele bijlagen. Zo kan er malware op je apparaat worden geïnstalleerd of je wordt doorgestuurd naar een website waar je jouw gegevens dient achter te laten. Om dit te voorkomen heeft bol op zijn website een aantal tips opgesomd:
- Check het webadres van de website. Zo herken je een vals webadres.
- Controleer of de website is beveiligd. Dat zie je aan een groen slotje, groene tekst of een groene adresregel.
- Artikel in de aanbieding? Zoek het artikel zelf op om te checken of de aanbieding echt is.
- Check een bericht op spelfouten.
- Ziet de inlogomgeving er anders uit dan je gewend bent? Sluit alle tabbladen af om de verbinding te verbreken.
- Verwijder de mail.
Als je twijfelt of een bericht phishing is of niet, is het altijd verstandig om zelf naar de website of app van bol te gaan en in te loggen op jouw account. Daar kun je ook jouw facturen en openstaande betalingen zien.
Onbetrouwbaar mailadres
Bovenstaand bericht is afkomstig van ‘[email protected]’, terwijl bol alleen mailt vanaf een van de onderstaande mailadressen:
- @affiliates.bol.com
- @antwoorden.bol.com
- @bol.com
- @cx.bol.com
- @email.bol.com
- @feedback.bol.com
- @info.bol.com
- @leveranciers.bol.com
- @mail.bol.com
- @mailer.bol.com
- @partnerplatform.bol.com
- @supplier.bol.com
- @supplierportal.bol.com
- @verkoper.bol.com
- @verkopen.bol.com
Op de link geklikt, wat nu?
- Wijzig direct je wachtwoord van je bol-account. Doe dat ook bij andere accounts waar je hetzelfde wachtwoord gebruikt.
- Voer een veiligheidsscan uit op het apparaat waarmee je de mail geopend hebt.
- Betaalgegevens achtergelaten? Neem direct contact op met je bank en controleer regelmatig je rekening op verdachte afschriften.
