Phishing namens KPN, klanten zijn doelwit van oplichters: 'Herinnering niet betaalde factuur van € 13,62'

Uit naam van telecomprovider KPN worden momenteel phishingmails verstuurd. Zowel de mail als de nagemaakte 'KPN'-website waar de oplichters je naartoe proberen te lokken, zijn overtuigend nagemaakt. Met een verhaal over een betalingsachterstand van € 13,62 hopen oplichters je bankrekening leeg te trekken. Klanten van maar liefst negen banken zijn doelwit. Waar moet je op letten? In dit artikel leggen we het uit.

Je krijgt een mail van noreply@kpn.nl, al hebben de oplichters gebruik gemaakt van spoofing om zichzelf een andere digitale identiteit aan te meten: deze mail is in werkelijkheid namelijk niet van KPN. De mail heeft als onderwerpregel 'Herinnering niet betaalde factuur KPN'.

Hieronder volgt een voorbeeld van deze valse mail. Zoals gebruikelijk publiceren we de volledige, integrale tekst uit de mail aan het einde van dit artikel: goed voor de leesbaarheid én voor de vindbaarheid.

Wat valt op aan deze valse mail?

In de mail wordt een klantnummer genoemd, namelijk 4014549970. Ook wordt in de mail de optie beschreven om het factuurbedrag handmatig te voldoen: in dat geval mag het geld onder vermelding van je klantnummer naar rekeningnummer NL83INGB0000325513 op naam van KPN Mobiel.

Het nummer 0800 0402 van de klantenservice van KPN staat ook in de mail, en de link onder de tekst Meer informatie verwijst daadwerkelijk naar de échte KPN-website. Signalen die er stuk voor stuk op wijzen dat de kans aanwezig is dat oplichters de opmaak van een legitieme mail van de telecomprovider hebben gekopieerd.

Wat zit er precies achter deze oplichtingstruc?

Eén link in de mail verwijst dus daadwerkelijk naar een website van KPN. Een ander verhaal is dat voor de link onder de blauwe knop met de tekst Betaal direct. Deze verwijst namelijk naar het domein atkxnkxjalsjalxnxkak.xyz, en het behoeft vermoedelijk geen nadere toelichting dat dit domein helemaal niet van KPN is.

Een check van de domeinnaam wijst uit dat deze aanname klopt: het domein bestaat slechts één dag en over de eigenaar van het domein valt in de verste verte geen informatie te achterhalen.

Er is echter wel iets om rekening mee te houden, en dat is dat deze valse website overtuigend is nagemaakt. Het lijkt er namelijk op dat ze de achtergrond van een échte KPN-pagina hebben gekopieerd, en dat is om jou onbewust het idee te geven dat je je op een legitieme website bevindt. Kijk zelf maar:

Je denkt gauw dat bedrag van € 13,62 te voldoen, maar in werkelijkheid proberen oplichters je naar een nagemaakte inlogomgeving van jouw bank te lokken. Daar hebben ze de inlogomgevingen van de volgende negen banken voor nagemaakt:

• Regiobank
• Knab
• ABN AMRO
• Triodos
• Rabobank
• ASN Bank
• ING
• SNS Bank
• MoneYou

En log je nietsvermoedend in? Dan gaat het snel: oplichters zitten klaar om jouw inloggegevens op te vangen. Met deze gegevens kunnen ze razendsnel bij jouw rekening, en het geld wordt weggesluisd voor je het goed en wel doorhebt. Reden genoeg om deze mail links te laten liggen en zeker niet op het verzoek in te gaan.

Overigens hebben ook andere telecomproviders regelmatig last van oplichtingstrucs die uit hun naam worden gepleegd.

Tekst uit de valse 'KPN'-mail

Hieronder de tekst uit de e-mail die momenteel rondgaat.