Een nieuwe oplichtingstactiek deed me even twee keer kijken: "Walmart-bestelwachtwoord 88458"
Net toen ik dacht dat de oplichters in mijn inbox een comfortabele routine hadden ontwikkeld met nep-PayPal-betalingen, nep-abonnementen op Geek Squad en uitnodigingen om honderden dollars weg te geven, besloot iemand blijkbaar dat het script een update nodig had.
Hier moest ik echt even twee keer naar kijken.
De onderwerpregel luidt:
“Walmart-bestelwachtwoord88458”
Wachtwoord?
Wachten.
Heb ik gevraagd om mijn Walmart-wachtwoord te resetten?
Nee.
En dat kleine moment van onzekerheid trok precies mijn aandacht.
Deze voelt anders aan
De meeste frauduleuze e-mails die ik ontvang, kondigen zichzelf praktisch aan.
U HEEFT $499,99 UITGEGEVEN!
JE GEEK SQUAD-ABONNEMENT IS VERLENGD!
BEL DIT NUMMER ONMIDDELLIJK!
Ze willen paniek zaaien.
Deze is stiller.
De e-mail zelf bevat geen echte boodschap. In plaats daarvan bevat hij twee bijlagen: een HTML-bestand en iets wat op een factuur lijkt.
De getoonde afzender is:
Toch verwijst het onderwerp naar Walmart.
Dat is voor mij reden genoeg om te stoppen.
Als het hier zogenaamd om mijn Walmart-account gaat, waarom komt het bericht dan van een totaal ander domein?
En waarom zou ik bijlagen moeten openen om erachter te komen wat er met mijn wachtwoord aan de hand is?
Nee, bedankt.
Het woord "wachtwoord" werkte bijna
Dat vind ik er zo interessant aan.
Ik zag 'wachtwoord' staan en vroeg me instinctief af of ik een wachtwoordreset had aangevraagd.
Even dacht ik dat het bericht mijn eigen geheugen wel in twijfel trok.
Dat is potentieel veel effectiever dan wéér een belachelijke factuur van $499,99.
Mensen wijzigen voortdurend hun wachtwoorden. Soms vergeten we dat we er een hebben aangevraagd. Soms worden we automatisch uitgelogd door een app. Soms krijgen we legitieme beveiligingswaarschuwingen wanneer iemand probeert toegang te krijgen tot een account.
Het zien van Walmart + Bestelling + Wachtwoord in de onderwerpregel kan net genoeg verwarring creëren om iemand aan het onderzoeken te krijgen.
En onderzoek doen kan betekenen dat je een van die bijlagen moet openen.
Daar stop ik.
Twee bijlagen? Dat is prima.
Eén bijlage eindigt op .htm.
Dat is een HTML-bestand: een webpagina verpakt als een bestand.
Het openen van een onverwachte HTML-bijlage kan iemand naar een nep-inlogpagina of andere misleidende inhoud leiden die er legitiem uitziet. Ik ga deze bijlage niet openen om te ontdekken wat deze precies doet.
De tweede bijlage lijkt een factuur te zijn.
Die open ik ook niet, dank u.
Als Walmart wil dat ik actie onderneem met betrekking tot mijn account, heb ik geen bijlage van solodax.com om verder te gaan.
Ik kan zelfstandig de Walmart-app openen of de officiële Walmart-website in mijn browser typen en daar mijn account bekijken.
De verdachte e-mail geeft me geen stappenplan om de zaak te onderzoeken.
Daarom blijf ik dit delen
Oplichting ziet er niet altijd zo uit:
"HALLO GEACHTE HEER, U HEEFT 47 MILJOEN DOLLAR GEWONNEN."
Soms zijn ze rommelig.
Soms zijn ze gepolijst.
Soms gebruiken ze bekende bedrijfsnamen.
En soms is één woord – zoals 'wachtwoord' – al genoeg om me te laten stilstaan en nadenken:
"Wacht even... heb ik iets verkeerds gedaan?"
Ik moest twee keer kijken.
Toen keek ik naar de afzender.
Daarna bekeek ik de bijlagen.
En toen herinnerde ik me:
Ik heb geen verzoek ingediend om mijn wachtwoord te resetten.
Mysterie opgelost.
Geen bijlagen geopend.
Er zijn geen links aangeklikt.
Er zijn geen wachtwoorden ingevoerd.
En voor de verandering had Bill blijkbaar een vrije dag.
Stuur me uw oplichtingspogingen
Ik documenteer nog steeds de verschillende tactieken die in mijn inbox terechtkomen, omdat het zien van echte voorbeelden het volgende verdachte bericht gemakkelijker kan herkennen.
Als u een ongebruikelijke oplichtingsmail, phishingpoging, valse factuur, verdacht bericht over het opnieuw instellen van uw wachtwoord of een andere creatieve poging om uw gegevens te bemachtigen hebt ontvangen, stuur me dan een screenshot en beschrijf uw ervaring
Verwijder of bedek allereerst alle gevoelige persoonlijke, financiële of accountgegevens.
De oplichters veranderden van tactiek.
Dus ik blijf opletten.
Als ik geen verzoek tot wachtwoordherstel heb ingediend, open ik geen bijlage om te begrijpen waarom iemand denkt dat ik dat wel heb gedaan.