Oplichtingstruc namens Zalando: betalingsherinnering in valse e-mail is een poging tot phishing (2024)

Wij werden gewezen op een wat ons betreft zeer ongebruikelijke oplichtingstruc. In deze poging tot oplichting krijg je uit naam van het – overigens écht bestaande – 'Centraal Invorderings Bureau' een betalingsherinnering in de mail met betrekking tot een onbetaalde factuur van Zalando. Zowel Zalando als het CIB hebben hier echter niets mee te maken. Wat is er dan wel aan de hand?

Het lijkt in de mail te gaan om een kopie van een authentieke mail van het Centraal Invorderings Bureau. De mail is behoorlijk gedetailleerd: er wordt eenfactuurnummer genoemd, evenals een dossiernummer en details omtrent de factuur- en vervaldatum. De onderwerpregel van de mail luidt als volgt: 'Aanmaning dossier 90979659 inzake Zalando Payments'

Ook bevat de mail talloze verwijzingen naar de échte website van het CIB en is ook het genoemde rekeningnummer NL84 RABO 0144 6600 75echt van het CIB: nóg een reden om aan te nemen dat het hier gaat om een kopie van een authentieke mail waarop door de oplichters simpelweg enkele details zijn gewijzigd.

Wat daarentegen weer niet goed is gedaan, is de hoofdsom. Je zou € 13,96 moeten betalen, maar er wordt daarnaast ook gesproken over aanvullende rente- en incassokosten. Deze kosten zijn echter weer niet opgenomen in het totaalbedrag. En ook het mailadres van de afzender –[emailprotected]­– zou genoeg reden moeten zijn om eens extra kritisch naar deze mail te kijken.

Hieronder een voorbeeld van de mail. De integrale tekst volgt aan het einde van dit artikel.

Wat zit er precies achter deze mail?

Degroenebutton met de tekst 'Betaal direct met iDEAL' en deblauwebutton met de tekst 'Dossier bekijken' verwijzen naar de link tinee.link/WAVr0. Dat is een zogenaamde url shortener die bezoekers vervolgens doorverwijst naar het échte domein. Dat is in dit geval mijnoverlleid-portaal.nl/pay/616436f1ee9f1

Deze domeinnaam is op 11 oktober 2021 online gezet en de administratieve contactpersoon is[emailprotected].

Wat er vervolgens zoal gebeurt, weten we in dit geval niet zeker. Deze domeinnaam was namelijk al offline gehaald toen wij deze valse mail doorgestuurd kregen, dus onze gebruikelijke routine wat betreft het zelf controleren wat er precies gaande is om dat te kunnen demonstreren aan de hand van screenshots, behoort in dit geval niet tot de mogelijkheden.

Wel kunnen we op basis van ervaringen uit het verleden een betrouwbare inschatting geven. Vermoedelijk verschijnt hier een variant op het welbekende paneeltje dat door oplichters in talloze phishingvarianten is misbruikt. Je ziet wat details omtrent het totaalbedrag, je dossiernummer en het factuurnummer, je selecteert jouw bank om deze factuur te voldoen, en daarna gaat het mis: jouw saldo wordt razendsnel weggesluisd omdat je hiermee inloggegevens voor internetbankieren doorgeeft aan oplichters.

Oproep: Doorgaans worden dergelijke valse mails over een periode van meerdere dagen verstuurd naar meerdere ontvangers, en de domeinnamen kunnen per mail weer wisselen. Krijg jij één dezer dagen een vergelijkbare mail met daarin eenwerkende link? Dan horen we graag van je, en wel op het e-mailadres[emailprotected].

Volledige tekst uit deze valse mail

Dit is de volledige, integrale tekst uit deze valse mail: