Pas op voor valse e-mails uit naam van Welldotcom

Er gaan momenteel e-mails rond die van Welldotcom lijken te komen, maar dat absoluut niet zijn. Oplichters misbruiken mijn naam, profielfoto en het logo van Welldotcom om berichten te versturen over zogenaamde dringende updates en compliance.

Ik ontvang zelf helaas ook regelmatig dit soort berichten van zogenaamde leveranciers. Oplichters worden steeds slimmer, dus je moet echt goed opletten om er niet in te trappen. Hieronder leg ik uit waar je deze specifieke e-mail aan herkent, waarom het verhaal inhoudelijk niet klopt en op welke algemene waarschuwingssignalen je altijd kunt letten.

Hoe herken je deze specifieke nepmail?

De e-mail is opgemaakt met het logo van Welldotcom en mijn profielfoto. Toch valt het bericht snel door de mand:

• Het afzenderadres: De nepmail is verstuurd vanaf een Gmail account (zoals arjan.welldotcom.nl@gmail.com). Ik mail uitsluitend vanaf een officieel @welldotcom.nl adres.
• Formeel en algemeen taalgebruik: In de nepmail word je aangesproken met "u" en is het een vrij algemene tekst. Ik mail je altijd persoonlijk met "je" en "jij". Ik stuur nooit dit soort algemene verzamelmails naar klanten.
• WordPress in plaats van Joomla: Veel van mijn klanten hebben een Joomla website. De nepmail spreekt echter specifiek over het bijwerken van WordPress.
• Valse deadlines: Er wordt beweerd dat je website voor een specifieke datum (zoals 5 oktober) bijgewerkt moet zijn om uitschakeling te voorkomen.
• Verkooppraatjes: Er wordt direct geprobeerd om aanvullende diensten te verkopen, zoals een volledige SEO-inrichting.

Waarom het verhaal inhoudelijk niet klopt

In het bericht staat dat de ondersteuningsdienst van WordPress contact met mij heeft opgenomen over je website. Dat is simpelweg onmogelijk.

WordPress en Joomla zijn open source softwarepakketten. Dit betekent dat er geen overkoepelend bedrijf is dat individuele websites in de gaten houdt. Ze hebben geen telefonische helpdesk, weten niet wie jouw domeinnaam beheert en hebben al helemaal geen knop om je website op afstand uit te schakelen. Het hele verhaal over overleg met een ondersteuningsdienst is van begin tot eind verzonnen.

Algemene red flags om op te letten

Phishing e-mails (of ze nu van een webbouwer, bank, hostingpartij of leverancier lijken te komen) gebruiken vaak dezelfde trucs. Let altijd op deze waarschuwingssignalen:

• Afwijkend e-mailadres: Kijk niet alleen naar de afzendernaam, maar controleer het volledige e-mailadres. Een gratis account (zoals Gmail) of een vreemd domein is een duidelijke rode vlag.
• Kunstmatige spoed en dreiging: Berichten met "Reageer binnen 24 uur" of "Je account wordt geblokkeerd" zijn verdacht. Oplichters willen dat je schrikt en gehaast handelt.
• Vreemde links: Zweef met je muis over een knop of link (zonder te klikken) om te zien waar deze naartoe wijst. Klopt het webadres niet met het officiële domein? Klik er dan niet op.
• Vragen om inloggegevens of directe betaling: Betrouwbare partijen vragen je nooit om via een e-maillink direct je wachtwoord in te vullen of facturen via een vage link te voldoen.
• Afwijkende toon of taalgebruik: Let op spelfouten, een vreemde zinsbouw of een andere aanspreekvorm dan je gewend bent van je leverancier.

Wat is het doel van dit soort berichten?

Oplichters hopen dat je schrikt en gehaast reageert. Uiteindelijk draait het bij deze e-mails om drie zaken:

• Financiële oplichting: Ze hopen geld te verdienen door je onterechte facturen te sturen voor zogenaamde updates of diensten.
• Toegang tot je systemen: Ze proberen toegang te krijgen tot je website of server door je inloggegevens te ontfutselen.
• E-mailadressen verzamelen: Zelfs als je alleen antwoordt om te vragen of het bericht wel klopt, weten zij dat je adres actief is.

Wat moet je doen als je zo'n mail ontvangt?

Heel simpel: verwijder de e-mail direct uit je mailbox. Reageer niet, klik niet op links en deel geen gegevens.

Twijfel je over een bericht dat uit naam van Welldotcom is verstuurd? Neem dan altijd even rechtstreeks contact op via het vertrouwde telefoonnummer of via een mail naar mijn officiële e-mailadres. We regelen het beheer van je website tot in de puntjes, dus bij twijfel kun je altijd even navraag doen.