KPN-klanten opgelet: financieel voordeel is niet wat het lijkt

In dit artikel:

Oplichters sturen KPN-klanten een phishingmail waarin staat dat een factuur per ongeluk dubbel is afgeschreven. De ontvanger zou het vermeende teveel betaalde bedrag binnen 48 uur via MijnKPN kunnen terugvragen door gegevens te bevestigen. De link leidt echter naar een nagemaakte KPN-inlogpagina, niet naar de echte website.

Volgens Opgelicht?! zijn er meerdere signalen van fraude: het afzenderadres eindigt niet op een officieel KPN-domein, een persoonlijke aanhef ontbreekt en de opgelegde tijdsdruk is een bekende phishingtechniek. Het gebruik van het KPN-logo en de groene huisstijl moet vertrouwen wekken. De waarschuwing dat KPN nooit per e-mail om wachtwoorden of bankgegevens vraagt, is juist door de criminelen toegevoegd om geloofwaardig over te komen.

De daders willen inlog-, betaal- en persoonsgegevens stelen. Met toegang tot een MijnKPN-account kunnen zij bijvoorbeeld abonnementen of toestellen op naam van slachtoffers bestellen. De gegevens kunnen ook worden gebruikt voor identiteitsfraude, doorverkocht of ingezet bij nieuwe oplichtingspogingen. Wie toch gegevens heeft ingevuld, moet direct wachtwoorden wijzigen, tweestapsverificatie inschakelen, rekeningen en accounts controleren en bij twijfel contact opnemen met KPN.