Veelvoorkomende oplichting: pakketscam
Je hebt iets besteld in een webshop. Misschien bij ons, misschien ergens anders. Een paar dagen later trilt je telefoon: "Je pakket ligt bij de douane. Betaal €2,50 aan douanekosten en de levering gaat verder." Gevolgd door een link. Je brein schakelt op de automatische piloot: je wachtte inderdaad op die bestelling, dus laten we die twee vijftig snel afhandelen.
Niet klikken. Het is niet PostNL, niet DHL, en niet Valco. Het is een oplichter.
Deze berichten worden massaal verstuurd, precies omdat online bestellen zo gewoon is. Een klein percentage van die berichten treft iemand op het juiste moment. Iemand wacht op een pakket, betaalt in paniek die €2,50 met zijn bankkaart — en vervolgens wordt er €2.500 afgeschreven.
Wat is er precies aan de hand?
Phishing. Criminelen sturen er miljoenen van en hopen dat zelfs een fractie van een procent klikt. De berichten zien er vandaag de dag overtuigend uit. Het logo lijkt echt, de tekst klopt (dankzij vertaalbots), en het bedrag is zo klein dat je alarm niet afgaat. Hun doel: jouw bankkaartgegevens of inloggegevens voor internetbankieren.
Zo herken je het
- Het afzendernummer of -adres klopt niet. PostNL stuurt geen berichten vanuit een +44-nummer of een adres dat er maar half officieel uitziet.
- De link gaat niet naar de officiële site. Beweeg je muis over de link zonder te klikken. Als het adres iets anders is dan postnl.nl, dhl.com of iets vergelijkbaars, is het oplichting.
- Er wordt betaling gevraagd vóór levering. Bij binnenlandse zendingen betaal je achteraf geen kleine extra kosten. Bij pakketten van buiten de EU neemt de douane contact met je op, maar niet via sms.
- Het bericht eist dat je meteen actie onderneemt. "Betaal binnen 24 uur of het pakket wordt teruggestuurd." Een echte logistieke dienst doet dit niet.
- Je wacht eigenlijk helemaal niet op een pakket. De makkelijkste om te herkennen. Als het bericht uit het niets komt, is het oplichting.
Het lastigst is wanneer je echt op een pakket wacht. Dat is precies wanneer de oplichter raak schiet. Houd je hoofd koel en check je bestelstatus rechtstreeks bij de webshop.
Wat doe je?
- Niet op de link klikken. Niet uit nieuwsgierigheid, niet voor even snel kijken.
- Nergens gegevens invullen.
- Check je bestelstatus rechtstreeks in de webshop waar je hebt besteld. Je bestellingen bij ons zijn zichtbaar op valco.fi of via de trackinglink in je orderbevestiging.
- Twijfel je toch? Bel PostNL of vraag het aan de webshop. Het nummer vind je op de officiële site, niet in het nepbericht.
- Verwijder het bericht. Als je wilt, kun je het melden bij het Nationaal Cyber Security Centrum (NCSC).
Als je al hebt geklikt en je kaartgegevens hebt ingevuld
- Bel je bank en blokkeer de kaart. Direct. 's Nachts, in het weekend, op feestdagen. De blokkeerservice is altijd bereikbaar.
- Verander de wachtwoorden van alle diensten waar je hetzelfde wachtwoord gebruikt.
- Zet tweestapsverificatie aan bij elke dienst die dat aanbiedt.
- Houd je bankrekening de komende weken in de gaten.
- Doe aangifte bij de politie. Je krijgt je geld zelden terug, maar de statistieken groeien, en dat telt.
Wat als het bericht beweert van Valco te komen?
Wij sturen geen sms-berichten waarin we je vragen ergens voor te betalen voordat het pakket vertrekt. De orderbevestiging komt per e-mail, en daarna ontvang je een trackingbericht van onze logistieke partner. Ziet iets er raar uit? Stuur een bericht naar info@valco.fi en we kijken het samen na.
Informatiebeveiliging is niet bepaald onze core business. Onze core business is koptelefoons maken en de Death Star financieren. Maar we ontvangen liever één onnodige e-mail dan dat jij met een lege bankrekening achterblijft.
