KPN-klanten opgelet: financieel voordeel is niet wat het lijkt
Internetcriminelen proberen KPN-klanten met een phishingmail persoonlijke gegevens afhandig te maken. Volgens het bericht is bij controle van de laatste factuur gebleken dat hetzelfde bedrag twee keer is afgeschreven. Het te veel betaalde bedrag zou worden teruggestort als de klant binnen 48 uur via MijnKPN de gegevens bevestigt.
Nagemaakte internetsite ingezet
De waarschuwing komt van Opgelicht?!, dat meldt dat de link in de e-mail niet naar de echte omgeving van KPN leidt, maar naar een nagemaakte inlogpagina. De mail kan op het eerste gezicht betrouwbaar overkomen door het gebruik van het KPN-logo en de bekende groene huisstijl. Toch zijn er aanwijzingen dat het om phishing gaat. Zo eindigt het e-mailadres van de afzender niet op @kpn.com of @campagnes.kpn.com en ontbreekt een persoonlijke aanhef.
Opvallend is dat de criminelen in de mail zelfs benadrukken dat KPN nooit per e-mail naar wachtwoorden of bankgegevens vraagt. Daarmee proberen ze juist extra vertrouwen bij de ontvanger te wekken.
Criminelen willen gegevens
Van een daadwerkelijke terugbetaling is geen sprake. De criminelen zijn uit op inloggegevens, betaalgegevens en andere persoonlijke informatie. Met toegang tot een MijnKPN-account kunnen bijvoorbeeld toestellen of abonnementen op naam van het slachtoffer worden besteld.
Persoonsgegevens kunnen daarnaast worden gebruikt voor identiteitsfraude of worden doorverkocht. Ook kunnen buitgemaakte gegevens een volgende fraudeactie geloofwaardiger maken. Zo kan iemand zich later telefonisch voordoen als medewerker van een bank of andere organisatie. De termijn van 48 uur is eveneens een bekende phishingtechniek. Door tijdsdruk te creëren hopen criminelen dat slachtoffers sneller handelen en minder goed controleren of een bericht daadwerkelijk van KPN afkomstig is.
Toch op de link geklikt?
Wie gegevens heeft ingevuld, doet er verstandig aan direct wachtwoorden te wijzigen en waar mogelijk tweestapsverificatie in te schakelen. Controleer daarnaast bank- en accountgegevens op verdachte activiteiten en neem bij twijfel contact op met KPN.
