Mijn inbox heeft het weer geflikt.
Deze keer ben ik blijkbaar uitgekozen voor een speciale aanbieding: een gloednieuwe USPS-kar in ruil voor het invullen van een korte enquête.
Een gratis winkelwagen! Van de Amerikaanse postdienst!
Ik neem aan dat dit het begin is van mijn opmars naar de top van de postwereld. Misschien krijg ik na mijn volgende promotie wel postbezorger, vrachtwagenchauffeur of word ik wel Postmeester-Generaal.
Er is alleen één klein probleempje: ik vermoed sterk dat deze e-mail oplichterij is.
De e-mail die mijn mening wil weten
Het bericht kwam binnen met als onderwerp:
“Voltooi de enquête en ontvang je beloning”
Het bericht kwam van een afzender die zichzelf "Survey Rewards Desk" noemde en het e-mailadres maninotify@moneyroutezone.com.
Binnenin zit een bericht dat eruitziet als een promotie van USPS. Het spreekt me aan met "Geachte USPS-klant" en biedt een zogenaamd nieuwe USPS-kar aan in ruil voor het invullen van een enquête over mijn ervaring met postbezorging.
De e-mail bevat zelfs een knop "START ENQUÊTE".
Blijkbaar zijn mijn meningen over pakkettracering en bezorgsnelheid zo waardevol dat ik recht heb op een premium postkar.
Ik ben ontroerd.
Maar voordat ik me voorstel dat ik met mijn nieuwe postbezorgingsapparatuur door de buurt rijd, laten we eerst eens kijken wat dit bericht me nu eigenlijk vertelt.
De waarschuwingssignalen komen sneller binnen dan de post
1. Het e-mailadres van de afzender komt niet overeen met dat van USPS.
Het bericht maakt gebruik van moneyroutezone.com, geen officieel domein van USPS. De weergavenaam van de afzender klinkt misschien overtuigend, maar weergavenamen zijn makkelijk te verzinnen.
Dat alleen bewijst niet wie de e-mail heeft verzonden, maar het is wel een belangrijke reden om voorzichtig te zijn.
2. De begroeting is algemeen.
“Beste USPS-klant” is geen persoonlijk bericht. Het verwijst niet naar een specifieke transactie, levering of legitiem USPS-programma.
Oplichters sturen vaak berichten naar grote aantallen mensen in de hoop dat voldoende ontvangers erin trappen.
3. Het gratis geschenk is bedoeld om me aan te zetten tot klikken.
Het aanbod beweert dat ik een nieuwe USPS-kar kan krijgen door een paar vragen te beantwoorden. In het bericht staat dat de enquête vrijwillig is en slechts een paar minuten in beslag neemt.
Dat is een bekende formule: bied iets aantrekkelijks aan, laat de taak eenvoudig klinken en moedig de ontvanger aan om op een knop te klikken.
Wat gebeurt er na het klikken? De schermafbeelding geeft daar geen uitsluitsel over. Het kan leiden naar een phishingpagina, een verzoek om persoonlijke informatie, een enquête voor gegevensverzameling of een ander misleidend aanbod. Ik kan de bestemming of de intenties van de afzender niet vaststellen op basis van de schermafbeelding alleen.
4. De merknaam schept geen legitimiteit.
Het bericht gebruikt de naam USPS en een afbeelding van een postkar om het aanbod officieel te laten lijken.
Maar het plaatsen van de naam van een herkenbare organisatie in een e-mail betekent niet dat die organisatie de e-mail ook daadwerkelijk heeft verzonden.
5. De afzender wil dat ik actie onderneem.
De grote knop "START ENQUÊTE" is het middelpunt van de e-mail. Daar wil de afzender mijn aandacht op vestigen.
Ik ga er niet op klikken om te ontdekken of het beloofde winkelmandje wel bestaat.
Wat is een USPS-karretje eigenlijk?
In de e-mail wordt de beloning omschreven als een "premium winkelwagen" en wordt melding gemaakt van pakketbezorging, het volgen van de verzending en de algehele tevredenheid over de bezorgsnelheid.
Misschien is de afbeelding bedoeld om de beloning tastbaar en aantrekkelijk te maken. Maar het aanbod roept een vrij voor de hand liggende vraag op: waarom zou USPS apparatuur weggeven aan willekeurige e-mailontvangers in ruil voor een paar minuten feedback op een enquête?
Ik kan op basis van een screenshot niet elk mogelijk legitiem promotieprogramma uitsluiten. Dit bericht levert echter geen overtuigend bewijs dat het aanbod een officiële USPS-promotie betreft.
Als USPS daadwerkelijk een enquête uitvoert of een beloning aanbiedt, zou ik dat onafhankelijk moeten kunnen controleren via de officiële USPS-website of een betrouwbaar klantenservicekanaal.
Ik hoef de link in deze e-mail niet te gebruiken om dat te weten te komen.
Wat ik ga doen
Ik laat die enquêteknop met rust.
Dit is mijn aanpak wanneer ik een e-mail ontvang met een cadeau van een bekend bedrijf:
Klik niet op links of knoppen in een onverwacht bericht.
Open geen onverwachte bijlagen.
Controleer het daadwerkelijke e-mailadres van de afzender, niet alleen de weergavenaam.
Bezoek zelfstandig de officiële website van het bedrijf om het aanbod te verifiëren.
Geef nooit wachtwoorden, betaalgegevens of gevoelige persoonlijke informatie door om een niet-geverifieerde beloning te claimen.
Meld verdachte berichten via het daarvoor bestemde officiële kanaal en verwijder ze.
En nee, ik ga de afzender niet antwoorden om te vragen waar mijn winkelwagen is.
Ik vermoed dat zo'n gesprek net zo productief zou zijn als een verdachte e-mail vragen om zichzelf te verifiëren.
Mijn inbox vindt me heel bijzonder
Tussen verrassingsprijzen, verdachte leningaanbiedingen, ongelooflijke baankansen en mysterieuze beloningen lijkt mijn inbox ervan overtuigd dat ik iemand van buitengewoon belang ben.
Vandaag ben ik blijkbaar nog maar één korte enquête verwijderd van het trotse bezit van een USPS-karretje.
Morgen, wie weet? Misschien biedt de postdienst me wel een gratis sorteerservice aan.
Ik zal proberen me niet te laten meeslepen.
Het punt is niet dat elke enquête of promotieaanbieding frauduleus is. Het punt is dat een onverwachte beloning, een bekend merk en een opvallende knop geen bewijs zijn dat een aanbieding legitiem is.
Oplichters weten dat gratis dingen onze aandacht trekken. Ze weten ook dat mensen eerder klikken op een bericht dat afkomstig lijkt te zijn van een bedrijf dat ze kennen.
Controleer dus eerst alles voordat je een enquête invult, een prijs claimt of persoonlijke gegevens verstrekt.
Wat mij betreft, ik blijf mijn post op de ouderwetse manier ontvangen.
Via de brievenbus – niet via een verdachte e-mail met de belofte van gratis postapparatuur.
Heeft u een vergelijkbare e-mail met een 'gratis cadeautje' of een beloning voor deelname aan een enquête ontvangen? Stuur uw screenshots en ervaringen naar niel@nielflamm.com. Verwijder persoonlijke gegevens, accountgegevens en andere gevoelige informatie voordat u de e-mail verstuurt.
Laten we ervaringen uitwisselen en anderen helpen de waarschuwingssignalen te herkennen.
