De oplichters worden steeds ambitieuzer.
De laatste tijd ontvang ik e-mails met mysterieuze bestellingen, waar bijna geen informatie over staat. Blijkbaar vond iemand die e-mails niet overtuigend genoeg.
Deze keer ontving ik een factuur die er veel completer uitziet.
En toen gebeurde er iets waardoor dit geval extra interessant werd:
Ik kreeg ook een herinnering op mijn telefoon dat ik moest betalen.
Dat zal mijn aandacht trekken.
Blijkbaar heb ik een "PayPal-servicelidmaatschap" van $428,81
De onderwerpregel luidt:
Factuur gegenereerd | $428,81 | Ref: I-SSVPYBLLKONG98
Meteen geeft de e-mail me iets wat de vorige mysterieuze e-mails niet gaven: een specifiek geldbedrag.
$428.81.
De afzender wordt weergegeven als "PayPal Service".
Klinkt officieel.
Behalve dat het daadwerkelijke e-mailadres dat ernaast wordt weergegeven, het volgende is:
Daar heb ik mijn eerste, vrij grote rode vlag.
Als iemand zich voordoet als een groot financieel bedrijf, is het gebruik van een willekeurig Gmail-account met de tekst "PayPal Service" niet bepaald subtiel.
Van harte gefeliciteerd met mijn jubileum!
Volgens de e-mail vier ik binnenkort mijn eenjarig jubileum bij "PayPal Service".
Wat attent.
Het programma bedankt me voor mijn lidmaatschap en informeert me over mijn aanstaande verlenging.
De vermeende details omvatten:
Verlengingsdatum: 29 september 2026
Abonnement: Jaarlijks lidmaatschap
Naam lid: niel.flamm
Bedrag: $428,81 USD
Het bericht beweert dat het lidmaatschap automatisch wordt verlengd met mijn opgeslagen betaalmethode.
Er is alleen één klein probleempje:
Welk jaarabonnement van PayPal?
Die vraag is voor mij belangrijker dan de professionele uitstraling van de e-mail.
🚩 Dan komt het telefoonnummer
Het bericht vertelt me dat ik, als ik mijn factuurgegevens wil bijwerken, mijn abonnement wil wijzigen of vragen wil stellen, moet bellen naar:
1 (816) 372-4805
En daar is het dan.
Het probleem wordt veroorzaakt door de e-mail:
Er wordt u zo meteen $428,81 in rekening gebracht!
Vervolgens biedt het op handige wijze de oplossing:
Bel ons!
Precies op dat moment bel ik het nummer in de e-mail niet.
Als ik me zorgen maakte over een daadwerkelijke PayPal-transactie, zou ik PayPal zelfstandig openen en niet de contactgegevens gebruiken die in het bericht stonden dat de noodsituatie veroorzaakte.
Maar deze had nog een extra trucje
Wat mijn aandacht echt trok, was niet alleen de e-mail.
Ik kreeg ook een herinnering op mijn telefoon om te betalen.
Dat maakt de ervaring aanzienlijk overtuigender.
Nu heb ik het niet zomaar over een ongevraagde e-mail.
Mijn telefoon herinnert me ook aan de zogenaamde betaling.
Dat kan even een totaal andere psychologische reactie teweegbrengen:
Wacht even. Heb ik dit echt ingepland?
Heb ik iets over het hoofd gezien?
Heeft mijn telefoon dit van een legitieme bron gehaald?
Precies daarom vond ik het de moeite waard om dit te documenteren.
Een herinnering op mijn telefoon bevestigt niet automatisch de authenticiteit van de onderliggende factuur. Afhankelijk van de gebruikte telefoon, e-mail, agenda, spraakassistent en accountinstellingen kan informatie uit berichten soms automatisch elders verschijnen.
De herinnering maakte de bewering geloofwaardiger.
Het Gmail-adres van de afzender is daardoor niet verdwenen.
Daarom kijk ik naar de daadwerkelijke afzender
Een bekend logo kan worden gekopieerd.
Een bedrijfsnaam kan in een e-mail worden getypt.
"PayPal Service" kan als weergavenaam verschijnen.
Een professioneel ogend factuurnummer kan worden verzonnen.
Een bedrag als $428,81 voelt specifiek genoeg aan om realistisch te lijken.
Zelfs een herinnering op mijn telefoon kan de situatie urgenter doen lijken.
Maar ik blijf steeds terugkeren naar de basisprincipes.
Wie heeft dit eigenlijk gestuurd?
In dit geval laat de schermafbeelding het volgende zien:
PayPal-service balaisac334@gmail.com
Dat is voor mij reden genoeg om niet verder op het bericht in te gaan en alles zelfstandig te controleren.
Er blijven maar vreemde details opduiken
Andere zaken maken me sceptisch.
In de e-mail wordt herhaaldelijk verwezen naar "PayPal-service" , alsof ik betaal voor een jaarlijks lidmaatschap.
Er is ook wat verminkte tekst:
“Wij zijn hier om te helpen.”
Vervolgens de handtekeningenlijst:
PayPal Service
12014 Copernicus Ave
Bakersfield Ca 93312 Usa
Nogmaals, u hoeft die details niet via de e-mail zelf te onderzoeken.
Dat is een belangrijk onderscheid.
Ik hoef niet elk element als nep te bewijzen voordat ik besluit een ongevraagd bericht niet te vertrouwen.
Ik kan onafhankelijk verifiëren dat de rekening die het geld verschuldigd zou zijn, daadwerkelijk bestaat.
Laat een afschrijving van $428,81 geen paniek veroorzaken
Dit type bericht is afhankelijk van de urgentie.
Vierhonderdachtentwintig dollar en eenentachtig cent is geen kleingeld.
Iemand ziet dat bedrag en denkt:
Stop deze betaling onmiddellijk.
Dat is het moment waarop het oordeel kan verdwijnen.
In plaats daarvan zou ik het saaie ding doen.
Open een PayPal-account als zelfstandige.
Bekijk mijn activiteiten.
Controleer automatische betalingen en abonnementen.
Controleer de betaalmethoden die aan het account zijn gekoppeld.
Neem indien nodig contact op met PayPal via de contactgegevens die u onafhankelijk van PayPal hebt verkregen – niet via het telefoonnummer in de verdachte e-mail.
Als de transactie van $428,81 er niet is, ga ik zeker geen vreemde bellen en mijn rekeninggegevens doorgeven zodat die de transactie kan "annuleren".
De telefoonherinnering is het beste onderdeel hiervan
Niet omdat het grappig is – hoewel er wel iets amusants is aan een verdachte factuur die blijkbaar op mijn persoonlijke takenlijst is beland.
Het is belangrijk omdat het laat zien hoe context het vertrouwen kan beïnvloeden.
Een e-mail alleen?
Verdacht.
Een e-mail én een herinnering via de telefoon?
Opeens krijgt mijn brein een ander signaal dat suggereert dat ik dit misschien al eerder wist.
Dat is het moment waarop ik vertrouwdheid moet onderscheiden van verificatie .
Het feit dat mijn telefoon informatie weergeeft, bewijst niet dat deze legitiem is.
Een professioneel ogende factuur is geen garantie voor de echtheid ervan.
Het exacte bedrag bewijst niet dat het legitiem is.
Het referentienummer bewijst niet dat het legitiem is.
En het feit dat "PayPal Service" naast een Gmail-adres staat, bewijst zeker niet dat het om PayPal gaat.
Wees een goede buur
Ook dit is een voorbeeld dat de moeite waard is om te laten zien aan iemand die niet zo snel verdachte berichten herkent.
Zeg het ze niet zomaar:
“Dat is overduidelijk nep.”
Leg uit waarom je argwaan hebt.
Wijs naar het adres van de afzender.
Vraag of ze daadwerkelijk het beschreven lidmaatschap hebben.
Laat ze zien hoe ze zelf de app of website van het echte bedrijf kunnen openen.
Leg uit waarom ze niet het telefoonnummer moeten bellen dat in hetzelfde bericht staat waarin beweerd wordt dat er een probleem is.
En als hun telefoon een herinnering genereert naar aanleiding van het bericht, leg dan nog iets anders uit:
Een herinnering is een herinnering. Het is geen authenticatie.
De oplichters hoeven niet iedereen te overtuigen van hun verhaal.
Ze hebben één persoon nodig die $428,81 ziet , in paniek raakt en dat telefoontje pleegt.
En wat betreft mijn zogenaamde PayPal-servicejubileum?
Ik denk niet dat ik het ga vieren.
Ik stuur geen kaart.
