Het is weer raak: oplichters sturen phishingmails namens energieleverancier Vattenfall. Onder vermelding van betalingskenmerk H866 moet je een openstaande schuld van 329 euro voldoen. In werkelijkheid hopen oplichters zich toegang tot de bankrekeningen van klanten van maar liefst elf banken te verschaffen.

Uiteraard begint het allemaal met een mailtje. Opvallend is dat de afzender over je initialen en je achternaam beschikt. De tekst is als volgt:

Valse e-mail namens 'Vattenfall'

Bekijk uw openstaande rekening

 

Geachte meneer/mevrouw [initialen + achternaam],

 

Wij hebben uw betaling van het openstaande bedrag tot op heden helaas nog niet mogen ontvangen. In het openstaande bedrag is uw jaarrekening verrekend met uw openstaande factuur. Ga naar vattenfall.nl/betaallink om het openstaande bedrag direct veilig en snel via iDeal te voldoen.

 

Het overkomt ons allemaal wel eens dat een betaling niet lukt. Dit kan meerdere redenen hebben zoals een incorrect doorgegeven rekeningnummer of een tijdelijk tekort aan saldo op het opgegeven rekeningnummer. Het lijkt ons verstandig dat u controleert of wij het juiste rekeningnummer hebben. We adviseren u om alsnog uiterlijk op 19 juni 2021 te betalen. Hiermee voorkomt u afsluiting en extra kosten van het incassobureau of de gerechtsdeurwaarder.

 

Heeft u nog vragen? Op vattenfall.nl/energierapport leggen we de verschillende onderdelen van het energierapport verder uit.

 

En heeft u toch nog een vraag? Neem dan gerust contact met ons op. We helpen u graag.

 

Vriendelijke groet,

 

Cindy Kroon

 

Directeur Klanten

De betaallink verwijst in werkelijkheid echter naar de url h866-vattenfall.com/undefined, een domein waar zoals gebruikelijk opvallend weinig informatie over te vinden valt. Hier zien we een betaalpaneeltje in de huisstijl van Vattenfall waarbij zogenaamd de mogelijkheid wordt geboden om de factuur direct te voldoen. Het ziet er allemaal als volgt uit:

Betaalpaneel op de nagemaakte 'Vattenfall'-website

In werkelijkheid zijn klanten van deze elf banken doelwit van een uitgekiende poging tot phishing:

  • ABN AMRO
  • ASN Bank
  • Handelsbanken
  • ING
  • Knab
  • Bunq
  • Rabobank
  • SNS Bank
  • RegioBank
  • Triodos Bank
  • Van Lanschot

Ga hier niet op in: oplichters willen je banksaldo wegsluizen.