Skip to main content

[Belangrijk!] Phishing of spamberichten in omloop

  • October 30, 2013
  • 126 reacties
  • 134985 Bekeken
Marciano van Odido
Moderator
Forum|alt.badge.img+9

 Volgens mij heb ik een phishing mail ontvangen, wat kan ik hier aan doen?

 


 

Belangrijk: Klik nergens in de mail op een knop of op een link, ook niet om te kijken wat er dan zou gebeuren! Stuur daarnaast ook geen persoonlijke informatie door!

 


 

Over Phishing.

We sturen je e-mails en sms’jes met belangrijke informatie. Maar soms doen oplichters alsof ze Odido zijn. Ze versturen nepberichten en proberen zo geld of persoonlijke gegevens buit te maken. Dat heet phishing.
Sommige fraudeurs bellen je zelfs met een vervalst telefoonnummer. Dat noemen we spoofing.

Twijfel je of een bericht klopt? Controleer het eerst. We leggen uit wat je kunt doen en welke vormen van fraude er bestaan.

Goed om te weten: onze e-mailadressen eindigen altijd op @odido.nl, @mail.odido.nl of @klantonderzoek.odido.nl. We werken ook samen met partners; zij kunnen soms namens ons berichten sturen. Onze sms’jes hebben altijd Odido als afzender, zodat je weet dat ze echt van ons komen.

 


 

Verschillende soorten Phishing.

Spear phishing.

We merken dat oplichting via WhatsApp steeds vaker voorkomt. Een fraudeur doet zich daarbij voor als iemand die je kent en vraagt je om geld voor te schieten, vaak met een vaag of dringend verhaal. Het kan heel echt lijken, omdat het bericht zogenaamd van een bekende komt. Check daarom altijd het telefoonnummer: dat wijkt vaak af van het nummer dat je normaal gesproken gebruikt.

Tip: krijg je een bericht met een verzoek om geld? Bel dan altijd even met het nummer dat jij zelf in je contacten hebt opgeslagen. Zo controleer je of het echt die persoon is. Lukt het niet om contact te krijgen? Maak dan geen geld over.

Meer informatie -» 

 

Spoofing.

Misschien heb je het weleens meegemaakt: iemand belt je terug en zegt een gemiste oproep van jouw 06-nummer te hebben gezien. Alleen heb jij helemaal niet gebeld, staat er niets in je belgeschiedenis en ken je die persoon niet. Dan is je nummer waarschijnlijk gebruikt voor een spoofcall.

Bij een spoofcall laat een crimineel het lijken alsof hij belt met een telefoonnummer dat niet van hem is. Vaak kiezen ze een nummer dat betrouwbaar overkomt, zodat de kans groter is dat iemand opneemt en erin trapt. Helaas kun je dit meestal niet voorkomen. Wel kun je mensen in je omgeving waarschuwen dat jouw 06-nummer wordt misbruikt, zodat zij er niet intrappen.

Meer over spoofing -» 

 

Scammers.

Nog een andere vorm van oplichting: je wordt gebeld door een onbekend (soms buitenlands) nummer. De beller vertelt dat hij ‘de Nationale Politie’ is, of van ‘De Nederlandse Rechtbank’, of van een andere vage organisatie die officieel klinkt. Trap hier niet in. Geef geen persoonlijke gegevens door en maak zeker geen geld over.

Meer informatie -» 

 


 

Voorbeelden van neppe e-mails en sms’jes.

Hieronder vind je een paar voorbeelden van phishingberichten. Heb je een e-mail of sms ontvangen die er nog niet tussen staat? Stuur ’m dan naar phishing@odido.nl. Kijk ook eens op FraudeHelpdesk.nl; mogelijk is het bericht daar al bekend.

Twijfel je over een betaling? Controleer dan altijd eerst de betaalstatus in Mijn Odido.

 

Bekijk hieronder 3 voorbeelden van neppe sms'jes en mails.

Openstaande rekening.

Er gaan ms'jes rond die lijken van ons te komen. Maar ze zijn nep. In het bericht staat dat je nog moet betalen. Via een link kom je op een nep Odido website. Vaak met een chat erbij. Via deze chat word je gevraagd naar persoonlijke gegevens, zoals je banknaam en telefoonnummer. Daarna krijg je een valse iDEAL-betaallink.

Je herkent deze nepwebites aan urls zoals:

  • hxxps://fac-ideal[.]help

  • hxxps://ideal-betalen[.]help

  • hxxps://betalen-ideal[.]com

  • hxxps://ideal-betalen2025[.]com

Wat je kan doen.
Twijfel je aan een betalingsverzoek? Log in op Mijn Odido. Daar zie je meteen of je echt nog iets moet betalen.

Bekijk sms -» 
 



Blokkade van je abonnement.

Op dit moment gaan er nep-sms’jes rond die zogenaamd van Odido afkomstig zijn. In het bericht staat dat je abonnement vandaag wordt geblokkeerd en dat je via een link je identiteit moet bevestigen.
De link verwijst naar een frauduleuze website die op Mijn Odido lijkt. Eerder gebruikte domeinen zijn:

  • https://verwerking-nu[.]site/
  • https://verwerking-direct[.]site/

Goed om te weten: er kunnen nieuwe links opduiken.
 

Bekijk sms -» 
 


 

Let op: fraudeurs aan de telefoon.

Klanten melden dat ze worden gebeld door personen die zich voordoen als Odido-medewerkers. Zij zeggen bijvoorbeeld dat je simkaart gevalideerd moet worden of dat je direct moet overstappen naar een andere (e)SIM om afsluiting te voorkomen. Dat is niet waar.

Wij vragen je nooit telefonisch om je simkaart te valideren of over te zetten. Oplichters proberen op deze manier toegang te krijgen tot je gegevens.

 

Wat je kan doen.

Word je gebeld en vertrouw je het niet? Hang op. Bel daarna zelf naar Odido Service. We zijn er voor je.

 

Meer informatie -» 

 

Dit moet je wel en niet doen.

Je hebt een bericht ontvangen en je weet niet of je het moet vertrouwen. We zetten een paar tips voor je op een rij.

Heb je vragen? Start een nieuw topic. We zijn er voor je.


Doen.

  • Check of het e-mailadres van de verzender eindigt op @odido.nl, @mail.odido.nl of @klantonderzoek.odido.nl.

  • Check of de afzender van het sms’je Odido is.

  • Klik niet zomaar op een link. Check eerst of de link begint met https://www.odido.nl of https://feedback.odido.nl.

  • Een verdachte e-mail of sms? Stuur ‘m door naar phishing@odido.nl.

  • Verwijder berichten die je niet vertrouwt meteen.

 

Niet doen.

  • Betaal niet met bitcoins of vouchers. Daar vragen we nooit om.

  • Klik nooit op een link of knop in een bericht dat je niet vertrouwt.

  • Vragen bekenden om geld? Altijd eerst even bellen. Weet je zeker dat het echt van hem of haar komt.

  • Antwoord niet op berichten die je niet vertrouwt.

 


 

Veelgestelde vragen over Phishing.

Wat doet Odido tegen phishing?

Dit doen we als we een melding krijgen van een nieuwe phishingmail uit onze naam:

  • We zetten ‘m erbij op deze pagina: odido.nl/phishing.

  • Als we er veel vragen over krijgen, zetten we ook een melding op onze homepage.

  • We checken of de e-mail al op FraudeHelpdesk.nl staat. Als dat niet zo is, dan laten we dat aan ze weten.

  • We nemen contact op met het bedrijf dat de website online heeft staan. We vragen ze om de website offline te halen.

  • We nemen contact op met de Internet Service Provider waarvandaan de e-mail verstuurd is. Zodat het verzenden van de mail zo snel mogelijk stopt.

  • We melden de phishingmail bij anti-spamorganisaties, zodat spamfilters bijgewerkt worden.

 

 Hoe herken ik een website van Odido?

We hebben verschillende websites. Dat zijn:

Controleer altijd of een link begint met https. Staat er alleen http, dan is de pagina waarschijnlijk niet veilig.
Goed om te weten: we gebruiken nooit verkorte links zoals s.id of Bitly.

Ben je op een website beland die niet in deze lijst staat, maar wel op Odido lijkt? Meld dit dan via phishing@odido.nl.

 

Hoe herken ik een e-mailadres van Odido?

E-mailadressen van Odido eindigen op @odido.nl. Maar oplichters worden steeds slimmer: soms kunnen ze ons afzenderadres namaken. Dan lijkt het alsof een e-mail van @odido.nl komt, terwijl dat in werkelijkheid niet zo is. Dit noemen we spoofing. Meer hierover lees je op FraudeHelpdesk.nl.

We werken daarnaast samen met partners. Zij kunnen ook e-mails namens ons versturen, bijvoorbeeld:

Tip: E-mail met betaalverzoek ontvangen die je niet vertrouwt? Log dan in op Mijn Odido. Daar zie je altijd je openstaande facturen. Zie je meteen of het bedrag dat in de e-mail staat klopt.

Neem altijd contact met ons op als je twijfelt over de inhoud van de mail.

 

Hoe komen de oplichters aan mijn e-mailadres?

Oplichters sturen een neppe e-mail gewoon naar duizenden e-mailadressen tegelijk. Het maakt ze niks uit of je wel of niet bij Odido zit. Een deel van die e-mails komt dus eigenlijk toevallig bij Odido klanten terecht.

 

Door wie worden de neppe e-mails verstuurd?

Dat weten we niet precies, maar meestal door criminelen en oplichters. Die proberen je te misleiden, zodat je geld overmaakt of persoonlijke gegevens doorgeeft.

 

Wat moet ik doen als ik op een link geklikt hebt?

Word je gevraagd je gegevens in te vullen? Gewoon niet invullen, niks verzenden en niks bevestigen. Dan is er niks aan de hand.

Heb je toch gegevens ingevuld op een onbetrouwbare website? Neem dan meteen contact op met je bank. Je bank vertelt je wat je moet doen.

 

Wat moet ik doen als ik betaald heb?

Odido kan niet zorgen dat je het geld terugkrijgt. Je kan het best aangifte doen van oplichting bij de politie.

Lees meer op FraudeHelpdesk.nl

 

Wordt het bedrag uit die e-mail echt afgeschreven?

Nee, oplichters kunnen niet zomaar geld afschrijven van je betaalrekening. Dat scheelt. Daarom wordt in phishing e-mails meestal gezegd dat je zelf geld moet overmaken. Nooit zomaar doen, dus.

 

Zit er een virus in de neppe e-mail?

Als je een neppe e-mail hebt geopend, dan kan daar een virus in zitten. Bijvoorbeeld in de bijlage of achter een link. Daarom is het altijd slim om een antivirusprogramma te gebruiken.

 

Ik krijg phishing sms’jes. Wat nu?

Phishing sms’je gekregen? Klik niet op de link in het sms’je. Gewoon verwijderen. Dat is alles. Lees onze blog als je meer wil weten over phishing met sms’jes.

Goed om te weten: we sturen nooit sms’jes vanaf buitenlandse telefoonnummers. Ook niet als je in het buitenland bent.

 

126 reacties

Amy
  • Oud-Moderator
  • February 11, 2016
We merken helaas dat er weer phishing mails worden verstuurd naar klanten en niet klanten. De mails kunnen gaan over bitcoins of 3V vouchers als nieuwe betaalwijze. Ook staat er vaak een bedrag in dat betaald moet worden. We willen jullie adviseren om deze e-mail direct te verwijderen en vooral niet het genoemde bedrag te betalen.

Wanneer je een AcceptEmail ontvangt van acceptemail(at)t-mobile.nl dan is deze juist. Je kunt wel altijd checken of het openstaande bedrag overeen komt met het bedrag dat daadwerkelijk open staat. Dit kun je doen door 'saldo' te sms'en naar 1212.

Meer informatie over phishing mails vind je hieronder:

Deze mail is niet afkomstig van T-Mobile!

• Wat kan je o.a. doen?
- Klik niet op de linkjes in de betreffende e-mail en betaal NIET. Verwijder daarna de ontvangen mail en de doorgestuurde mail. Voor de zekerheid kun je hierna je pc scannen;
- Wijzig het wachtwoord van je My T-Mobile account;
- Wijzig het wachtwoord van alle andere websites/portals/systemen waar je hetzelfde wachtwoord voor gebruikt.

Een voorbeeld van dit e-mailbericht vind je in de bijlage (deze is wél veilig te openen). Aan een aantal dingen in de mail zie je dat er iets niet juist is.

- Het mailadres van de afzender is no-reply@tmobile.nl. Dit is geen T-Mobile e-mailadres. T-Mobile e-mailadressen worden geschreven als @t-mobile.nl (@t streepje mobile.nl)
Let op! Sommige mailadressen kunnen ook als extensie @t-mobile.nl hebben, zoals abonnee@t-mobile.nl
Door op de header te klikken kun je de oorspronkelijke afzender controleren.
- Het logo wat is gebruikt is een oud T-Mobile logo. Het juiste logo is volledig in de kleur magenta en bevat geen grijstinten.
- In de mail staat dat er kosten zijn gemaakt 'ter waarde van'. 'Ter waarde van' wordt alleen gebruikt als je een prijs hebt gewonnen. Een hoog factuurbedrag is geen prijs. :)
- In de mail wordt gevraagd om te betalen via Bitcoins. of 3V vouchers. Dit zijn geen betalingswijze die T-Mobile gebruikt.

  • heeft eerste post geplaatst
  • March 21, 2016
En als je nu op de link hebt geklikt, kan dit al kwaad? Kunnen ze dan al aan geld komen?

  • Doet lekker mee
  • March 21, 2016
Vanochtend kreeg ik een emailtje wat heel erg leek op een email van T-Mobile.. maar zo keek ik bij de afz. en was het van veiligheidnl@mijndomein.nl afkomstig. En de mail ging over een betaling die ik februari niet heb voldaan maar ik heb helemaal geen abbo!
Zijn jullie hiervan op de hoogte?

Pilovali
Forum|alt.badge.img+1
  • is een Top Poster
  • March 21, 2016
Hallo honeybubz en welkom op het forum,

Dit is inderdaad een phishing mail. Helaas kan T-Mobile hier vrij weinig aan doen, behalve de klanten waarschuwen.

Je kunt de mail het beste gewoon verwijderen.

Ik weet bijna zeker dat T-Mobile hier van op de hoogte is, zo niet, dan zijn ze dat nu 🙂
In ieder geval bedankt voor het melden.

Groet,

Pilovali
Forum|alt.badge.img+1
  • is een Top Poster
  • March 21, 2016
@Fleur89
Als je op de link klikt, kan er in principe weinig gebeuren. Het kan wél zijn dat de website besmet is met een virus, dus ik raad aan om even je virusscanner te draaien.

Groet,

  • heeft eerste post geplaatst
  • March 21, 2016
zojuist een email gekregen op mijn man zn email adres die geen tmobile klant is. viel me gelijk op dat dit niet klopt.. graag deel ik het.


U ontvangt deze e-mail, omdat uit onze administratie gebleken is dat het door u te betalen saldo
voor de geleverde T-Mobile-internetdiensten van de maand februari niet van uw rekening kon worden afgeschreven.
Wij hebben u meerdere malen per brief verzocht om over te gaan tot saldo,
daarom attenderen wij u per mail dat het saldostermijn inmiddels is verstreken.

Bedrag en informatie
Wij bieden u nog een laatste mogelijkheid aan om het openstaande saldo van €78,02 alsnog binnen 3 (werk)dagen te voldoen.
Door onderstaande stappen te volgen kunt u dit saldo eenvoudig via V3 betalings groep voldoen.
Klik hier om het openstaande saldo te voldoen, let op dat u de juiste waarde selecteert.
Zodra u het openstaande saldo heeft betaald, ontvangt u per mail een unieke 19 cijferige code.
Om de saldo succesvol af te ronden, dient u de 19 cijferige code in te vullen op onze site.

Klik hier om de per e-mail ontvangen 19 cijferige code zorgvuldig in te vullen.
Na dat u de 19 cijferige code zorgvuldig heeft ingevuld zult u automatisch worden doorverwezen naar onze homepagina.
Veelgestelde vragen
Heeft u nog vragen over uw openstaande saldo en de saldo ervan, kijk dan op t-mobile.nl/saldo
Hier vindt u informatie over veelgestelde vragen zoals: de opbouw van de openstaande saldo, de saldosmogelijkheden,
de saldo online bekijken en hoe u wijzigingen doorgeeft.
Wij vertrouwen erop u voldoende te hebben geïnformeerd.
Met vriendelijke groet,

Bob Mols
Directeur Klantenservice

  • March 21, 2016
Eigenlijk is dit wel grappig, Bob Mols is directeur klantenservice bij KPN.

Ik vermoed dat de hengelaars dezelfde mail gebruiken voor alle providers. Alleen de bedrijfsnaam wijzigen en je bent klaar.
Of heeft Bob Mols een bijbaantje bij T-Mobile? 😃

  • heeft eerste post geplaatst
  • March 21, 2016
hahah ja klopt zo weinig van deze mail. internetdiensten.. heb het niet eens.. 19 cijfercode? huh haha! naja goed. ik dacht zet het hier. wellicht kunnen ze er wat mee! maar diegene die dit verzinnen zullen beter hun best moeten doen. tis alleen sneu voor mensen die er minder ervaring of verstand van hebben en dit wel doordrukken.. jammer

Thalina
  • Oud T-Mobile Moderator
  • March 21, 2016
@all

Goed dat jullie het delen op het forum! Ik heb jullie reacties allemaal even verplaatst naar het algemene topic hierover, op die manier houden we alles overzichtelijk bij elkaar. In de openingspost vind je ook tips hoe je een phishing mail herkend.

We proberen iedereen zoveel mogelijk te waarschuwen voor deze praktijken, onder meer door het te delen op Twitter, op de homepage van onze website en natuurlijk hier op het forum.

Mocht je twijfelen of een bericht van ons afkomstig is, laat dan gerust hier een bericht achter! Dan kijken we of het echt of phishing is.

  • heeft eerste post geplaatst
  • March 29, 2016
ook ik heb deze mail gekregen.
en ook ik zou 78 euro moeten betalen...

Hajar van Odido
Odido
Forum|alt.badge.img+9
Hi Marlies,

Goed dat je dit aangeeft. Ik heb je gegevens erbij gepakt en zie geen bedrag van €78 openstaan. Je kan dit bericht dus als niet ontvangen beschouwen. Verwijder hem en reageer er vooral niet op door dit bedrag over te maken.

Als je nog andere vragen hebt, laat het mij weten!

  • heeft eerste post geplaatst
  • March 31, 2016
Hi Marlies,

Goed dat je dit aangeeft. Ik heb je gegevens erbij gepakt en zie geen bedrag van €78 openstaan. Je kan dit bericht dus als niet ontvangen beschouwen. Verwijder hem en reageer er vooral niet op door dit bedrag over te maken.

Als je nog andere vragen hebt, laat het mij weten!


Bedankt voor je reactie!

  • heeft eerste post geplaatst
  • May 15, 2016
Ik heb vanochtend ook zo'n mail gekregen. 78 euro binnen drie dagen betalen. Ik heb prepaid en geen abonnement en heb gelijk even hier gekeken. Het eerste voorbeeld is precies dezelfde mail als ik heb gekregen dus heb deze gelijk verwijderd. Wilde er wel even melding van maken.

Hajar van Odido
Odido
Forum|alt.badge.img+9
Hi ikkie86,

Welkom op ons Forum!

Goed dat je dit bij ons meldt. Het gaat hier inderdaad om een phishing mail. Zoals Thalina ook aangeeft proberen wij iedereen zo goed mogelijk te waarschuwen op het forum, Facebook en Twitter.

  • Debutant
  • May 17, 2016
Ook ik heb zo'n mail gekregen dat ik 78 euro moest overmaken. Heb de mail al verwijderd.

  • Oud-medewerker
  • May 17, 2016
Hi YJanse,

Goed dat je 'm hebt verwijderd! Deel dit met zo veel mogelijk mensen zodat niemand hier in trapt.

Neem ook een kijkje in het voorstel topic. We zijn erg benieuwd naar wie je bent en wat jou dagelijks bezig houdt. 🙂

  • is een Top Poster
  • June 9, 2016
Ik heb niet het idee dat jullie er veel aan doen, jammer. Waarom niet een email-box hiervoor ingericht, zodat dit soort mails naartoe doorgestuurd kunnen worden, zodat je er echt iets aan kan doen (alleen dan heb je nl. de echte afzender gegevens). Net zoals banken dat doen....

Hajar van Odido
Odido
Forum|alt.badge.img+9
Hi miloman,

Goed dat je dit aankaart. Wij zijn intern natuurlijk bezig met verschillende preventies en we hopen dan ook dat dit in de toekomst minder zal voorkomen. Mocht je zoiets ontvangen bekijk dan de tips in de openingspost.

  • heeft eerste post geplaatst
  • June 12, 2016
Bij deze wil ik ook even melden dat ik een bericht heb gehad van ene de heer Jan Dekkers dat ik binnen 3 dagen 78,02 moet betalen. Toen ik deze email zag dacht ik wat is dit nu weer ik heb toch alles betaald. Ook ben ik niet gewend dat jullie dit via de email doen maar of via sms of via de post. En al helemaal niet met een zogenaamde vouchercode. Dan heb ik gelijk via mijn T-mobile gekeken en inderdaad alles is betaald. Mooi dat ik nu in dit topic precies dezelfde email zie staan onder de update van 12 juni 2016. Hartstikke bedankt voor de waarschuwing!. Ik ga er een screenshot van maken en dan verwijder ik de email. Groetjes

  • Oud-medewerker
  • June 12, 2016
Hoi JosineSeif,

Allereerst welkom op het forum!

Goed dat je niet de betaling hebt gedaan. Daar zijn we blij om. Deel het ook met de mensen om je heen, deze e-mail wordt namelijk niet alleen naar T-Mobile klanten verzonden, maar ook naar niet-T-Mobile klanten.

We hopen je snel weer te zien op het forum. 🙂

  • heeft eerste post geplaatst
  • June 17, 2016
Ik ontvang een mail van nieuws.abonnee@t-mobile.nl met daarin bijv. een link naar t-mobile.nl/liveforward, maar als ik over de link muis dan verwijst hij naar email.t-mobile.nl/public/r/ en dan nog een flink stuk erachter. Ik vertrouw dit niet, temeer omdat ik in de afgelopen weken al 4x de 'Bedankt voor uw reactie.....oh ja U moet betalen' email heb ontvangen.
Ik ben geen expert op het gebied van de email, maar als ik de muis op zo'n link zet verwacht ik eenzelfde adres als verwijzing. Kan dat toch anders zijn ?
Als dit phishing is, dan is het wel de eerste waarin mijn naam wordt gebruikt.

  • Oud-medewerker
  • June 18, 2016
Hi Kjeldys,

Goed dat je dit navraagt bij ons. We kijken graag met je mee naar de e-mail om je van meer duidelijkheid te voorzien.

Ik heb je een privébericht gestuurd met meer informatie.

Dave
  • Oud-Moderator
  • June 22, 2016
Hey Kjeldys,

Ik pak het even over van Issam, die is een paar dagen vrij. De mail is helemaal van ons en helemaal in orde. De extensie met e-mail.t-mobile.nl heeft er enkel mee te maken dat het een link is vanuit een door ons gestuurde mail naar de klanten. Alle links zijn helemaal veilig en linken netjes door naar de bijbehorende website. :)

Als je nog vragen hebt, laat het ons weten!

FridgeNL
  • is een Top Poster
  • August 14, 2016
Vanmorgen ook een mail ontvangen, afkomstig van jokejuci@lackmail.ru met de gebruikelijke betalingsherrinnering van €78.02. Moet zeggen dat de kwaliteit van phising mails er wel op vooruit gaat, ziet er namelijk redelijk authentiek uit.

Hajar van Odido
Odido
Forum|alt.badge.img+9
Hi FridgeNl,

Welkom op ons Forum!

Goed dat je dit bij ons aangeeft. Het is inderdaad bij ons bekend dat er weer een phisingmail rondgaat. Wij hebben ook een update geplaatst in de openingspost. Ons advies blijft om vooral niet te klikken op de linkjes in de mail en niet te betalen niet via die mail.