Uit naam van PostNL gaan er e-mails rond met daarin de aankondiging dat er een pakket onderweg is. Je moet alleen wel even € 6,75 aan verzendkosten overmaken voordat het pakket daadwerkelijk wordt overhandigd. Vermoedelijk raad je het al, maar het is de afzender uiteraard om iets heel anders te doen...
De mail is opgemaakt in de herkenbare huisstijl van PostNL, is voorzien van een (verzonnen) Track & Trace-code en bevat de volgende tekst:
Valse mail van 'PostNL'
Geachte meneer/mevrouw,
We bezorgen binnenkort een pakket bij je.
Verwacht bezorgmoment: Uw pakketje wordt bezorgd 12-24 uur na het voldoen van de verzendkosten.
Resterende verzendkosten: € 6,75
Bedrijf: PostNL
Barcode: 3SGGVJ9381042
Uw verzendkosten voldoen
Met vriendelijke groet,
Het team van PostNL
De link in het mailtje verwijst naar het domein Pakket-aaanslag-protocol.xyz/postnl/postNL.html, en dat is geen domein van de échte PostNL. Op de site treffen we het typische paneeltje zoals dat in verschillende verschijningen en gedaantes is opgedoken, echter zonder uitzondering voor allerlei oplichtingsgerelateerde doeleinden:
In de tekst wordt Marktplaats genoemd, terwijl daar niks over in het mailtje staat: het is dan ook goed denkbaar dat deze website voor verschillende variaties van deze oplichtingstruc wordt misbruikt. Doel is om inloggegevens voor internetbankieren te bemachtigen. 'Inloggen' – wat feitelijk gelijk staat aan het overhandigen van je inloggegevens – is dan ook een buitengewoon onverstandig idee.