Nederland – De politie waarschuwt voor cybercriminelen die nepberichten rondsturen over de bezorging van pakketjes. Ze proberen op deze manier bankgegevens te achterhalen.
Vanwege de lockdown bestellen we massaal online. Cybercriminelen spelen hier handig op in en gebruiken nepberichten over bezorging van pakketjes om je bankgegevens te achterhalen. Ze sturen een sms-bericht of e-mail over een pakketje dat onderweg is. De kans is momenteel groot dat iemand inderdaad op een pakketje zit te wachten en het phishingbericht serieus neemt.
Het bericht lijkt afkomstig van PostNL, DHL, DPD of een andere pakketbezorgdienst. Vaak wordt gemeld dat de ontvanger invoerkosten of verzendkosten moet betalen en dat het pakketje pas daarna wordt bezorgd. Er wordt een link meegestuurd. Wordt hierop geklikt, dan komt men op een nepwebsite en langs deze weg wordt geld van iemands bankrekening gehaald.
Verschuiving
Esther Buitenhuis, cybercrimeanalist bij de politie, ziet de afgelopen maanden een stijging van het aantal aangiftes van oplichting via berichten die zogenaamd van pakketbezorgdiensten afkomstig zouden zijn. ,,Voorheen kwamen de phishinglinks vooral van zogenaamde banken. Nu is er een duidelijke verschuiving naar pakketbezorgdiensten als dekmantel.’’
Buitenhuis wijst de lockdown en de winkels die sindsdien gesloten zijn als belangrijkste oorzaak aan. ‘Mensen bestellen nu bijna alles online en daar maken criminelen misbruik van. Heb je een pakket besteld via een Alibaba of AliExpress, dan klinkt het ook best aannemelijk als er om invoerkosten wordt gevraagd.’ Maat let goed op, waarschuwt Buitenhuis. ‘Klik niet op de link, want die klopt niet. PostNL of DHL zullen je hierover nooit benaderen via een sms. Als criminelen je via de mail benaderen, check het mailadres, daar kun je het vaak ook aan zien. De mailadressen lijken vaak op de echte, maar eindigen niet op .nl, maar bijvoorbeeld PostNL.eu, DHL.org enzovoort. Op het eerste gezicht lijkt het dan oké, maar de extensies .eu, .org, .it enzovoort zijn signalen dat het niet in orde is.’’
Aangifte doen
De schade voor de slachtoffers is groot. Buitenhuis: ,,Klik je toch op de link, dan kunnen de criminelen bij je bankgegevens en halen ze je bankrekening leeg.’’ Het totale bedrag dat criminelen op die manier buit maken komt landelijk neer op meer dan 1000 euro per dag. De politie vermoedt dat dit pas het topje van de ijsberg is, omdat veel mensen geen aangifte doen als ze op die manier worden opgelicht. Buitenhuis: ,,Veel mensen schamen zich ervoor en durven dan geen aangifte te doen. Daardoor wordt het voor ons lastig om het criminele netwerk in kaart te brengen en het probleem goed aan te pakken. Doe daarom altijd aangifte bij de politie, wanneer je bent opgelicht.’’