Verwacht je een UPS-pakket? Volgens deze nepmails kon je pakket zogenaamd niet worden geleverd
Volgens valse mails uit naam van UPS wacht jouw pakket nog op levering. Verwar deze nepmails niet met echte mails van UPS. De nepmails zijn verstuurd door cybercriminelen.
“U heeft (1) pakket dat wacht op levering” of “Er wacht (1) pakket op bezorging”, staat bovenaan de valse berichten. Volgens één van de mails kon je UPS-pakket niet worden geleverd door een onjuist afleveradres. In die mail word je aangesproken met het eerste deel van je mailadres. Ook is je volledige mailadres als persoonlijke informatie toegevoegd aan het bericht. Hiermee willen oplichters het laten overkomen alsof de mail betrouwbaar is.
In beide mails staat ook een track-and-tracecode, namelijk ‘US-3408330567’ en ‘624CX-1312-KL10’. In de ene mail dien je deze in te vullen via een onbekende link om je pakket te ontvangen. In de andere mail dien je je via een link te verifiëren. Klik nergens op, want het gaat om phishing.
- Valse mails namens UPS
Kenmerken die wijzen op een UPS-phishingmail
De berichten zijn verstuurd vanaf vage mailadressen als ‘[email protected]’ en ‘[email protected]’. Dit zijn geen legitieme mailadressen van UPS.
Daarnaast ontbreekt in beide berichten het UPS-logo. Echte mails van UPS zijn voorzien van de officiële huisstijl. In een van de berichten staat bovendien: ‘International everzending logistieke service | UPS NEDERLAND’. In professionele communicatie van UPS verwacht je geen opvallende spelfouten of slordig geformuleerde teksten.
Verder dien je in de berichten te klikken op links als ‘https://storage.googleapis.com/locis…’ en ‘http://goldmine.nuggets.com/XnYWS…’. Deze valse links leiden je niet naar de betrouwbare UPS-website, maar naar phishingpagina’s waar vervolgens om je (bank)gegevens wordt gevraagd. Dit geldt ook voor de uitschrijflink onderaan de berichten. Klik hier niet op.
UPS waarschuwt voor onverwachte vragen
De koerierdienst waarschuwt op zijn website voor berichten met onverwachte vragen. “Vragen die proberen geld, financiële informatie (vb. bankrekening of creditcardnummers) of persoonlijke informatie te verkrijgen in ruil voor de levering van een pakket”, schrijft UPS op zijn website. Ga niet in op dit soort vragen en verwijder de mail.
Heb je toch op de link geklikt?
Dit kun je doen:
Neem contact op met de UPS-klantenservice voor hulp.
Voer een virusscan uit in verband met mogelijke malware.
Verander het wachtwoord van je UPS-account als je dit hebt ingevuld en zet waar mogelijk je tweestapsverificatie aan.
Neem contact op met je bank of creditcardmaatschappij indien je bankgegevens hebt gedeeld.