De phishing-e-mail You have a package waiting is een oplichterij die probeert persoonlijke informatie, inloggegevens en mogelijk betalingsgegevens te verkrijgen door zich voor te doen als een pakketbezorgingsmelding. Er wordt beweerd dat een bezorgpoging mislukte en dat de ontvanger een andere levering moet regelen om zijn pakket te ontvangen. Het vermeende verzendprobleem wordt gebruikt om ontvangers naar een misleidende website te leiden.
De phishingmail gebruikt de onderwerpregel “Uw pakket wacht op afhaling” om de indruk te geven van een legitieme bezorgmelding. Er staat dat een pakket dat aan het huishouden van de ontvanger is geadresseerd, is overgebracht naar een nabijgelegen distributiedepot omdat er niemand beschikbaar was om het te ontvangen. De e-mail vermeldt echter niet het koeriersbedrijf dat verantwoordelijk is voor de zending.
Om de claim overtuigender te maken, bevat de phishingmail een leveringstermijn in drie fasen. Deze geeft aan dat het pakket bij een lokaal distributiecentrum is aangekomen, dat er een bezorgpoging is gedaan en dat verdere bevestiging vereist is. Deze details wekken de indruk dat de zending wordt gevolgd, ook al wordt er geen onafhankelijk verifieerbare bezorgingsinformatie verstrekt.
Ontvangers krijgen de instructie om op een knop te klikken met de tekst “PLAN MIJN BEZORGING” en hun verzendgegevens binnen 48 uur te bevestigen. De e-mail waarschuwt ook dat pakketten die vijf werkdagen niet worden opgehaald, worden teruggestuurd naar de afzender. Deze deadlines zijn bedoeld om ontvangers aan te moedigen snel te handelen in plaats van te twijfelen of het pakket bestaat.
De knop leidt naar een phishingwebsite die is ontworpen om gevoelige informatie te verzamelen. Afhankelijk van de weergegeven pagina kunnen bezoekers worden gevraagd hun naam, adres, telefoonnummers, e-mailgegevens of betalingsgegevens op te geven. De bestemmingswebsite was niet langer toegankelijk bij inspectie, waardoor de volledige functionaliteit niet kon worden vastgesteld.
Informatie die via dergelijke websites wordt ingediend, kan op verschillende manieren worden misbruikt. Gestolen e-mailgegevens kunnen oplichters toegang geven tot privécorrespondentie, zich voordoen als accounteigenaren of proberen wachtwoorden te resetten voor andere diensten. Persoonlijke informatie kan worden gebruikt in aanvullende oplichting, terwijl gecompromitteerde betalingsgegevens ongeautoriseerde transacties mogelijk maken.
De phishing-e-mail You have a package waiting is geen legitieme bezorgmelding. Het doel is om de verwachtingen van ontvangers over het ontvangen van pakketten te misbruiken en hen te overtuigen gevoelige informatie via een onbetrouwbare website te verstrekken.
De volledige phishing-e-mail You have a package waiting staat hieronder:
Subject: Your package is waiting for pickup
ACTION REQUIRED
You have a package waiting.
A shipment addressed to your household could not be delivered and is now held at the nearest depot. Confirm your details to schedule redelivery.
1 Shipment received
Your package arrived at the local distribution center.2 Delivery attempted
No one was available to accept the delivery at your address.3 Awaiting your confirmation
Confirm your shipping details below to schedule redelivery within 48 hours.[SCHEDULE MY DELIVERY]
Packages unclaimed after 5 business days are returned to sender.
Unsubscribe | Opt out
Hoe je phishing-e-mails herkent
De phishing-e-mail You have a package waiting bevat verschillende waarschuwingssignalen, te beginnen met het ontbreken van een herkenbaar koeriersbedrijf. Hoewel er wordt beweerd dat een pakket wordt bewaard bij een distributiedepot, wordt niet de organisatie genoemd die verantwoordelijk is voor het vervoeren of bezorgen ervan. Dit maakt de vermeende zending moeilijk te verifiëren.
Een ander verdacht detail is het ontbreken van specifieke informatie over het pakket. De e-mail verwijst naar een levering gericht aan het huishouden van de ontvanger, maar identificeert de afzender niet en geeft geen volledig bezorgadres. De verzendreferentie kan er officieel uitzien, maar een referentienummer alleen bewijst niet dat er sprake is van een echte levering.
De drie-fasen verzendtijdlijn is een ander element dat bedoeld is om geloofwaardigheid te vestigen. Het presenteert het pakket als aangekomen bij een lokale faciliteit, een mislukte bezorgpoging heeft ondergaan en een bevestigingsfase is binnengekomen. Deze statusupdates worden echter niet ondersteund door trackinginformatie van een identificeerbare bezorgdienst.
De bevestigingsdeadline van 48 uur is ook een waarschuwingssignaal. Door te suggereren dat ontvangers snel moeten handelen om de levering te regelen, creëert de phishing-e-mail onnodige druk. De extra waarschuwing dat het pakket na vijf werkdagen wordt teruggestuurd, versterkt de indruk dat onmiddellijke actie nodig is.
De knop “PLAN MIJN BEZORGING PLANNEN” is bijzonder belangrijk omdat deze ontvangers naar een niet-gerelateerde website verwijst. Een phishingpagina kan lijken op een legitieme koeriersdienst wanneer er persoonlijke informatie of betalingsgegevens wordt opgevraagd. In sommige gevallen kan er een vals e-mailinlogformulier worden weergegeven, wat vooral verdacht is omdat het herplannen van een pakketbezorging niet vereist dat je een e-mailaccountwachtwoord invoert.
De e-mail bevat ook opties voor “Afmelden” en “Afmelden”. Deze elementen worden vaker geassocieerd met promotie-e-mails dan met meldingen over individuele zendingen. Hun aanwezigheid veroorzaakt niet automatisch phishing, maar het is een ander detail dat het overwegen waard is naast de claim van de niet-geïdentificeerde koerier en niet-verifieerbare bezorging.
De combinatie van een niet gespecificeerd bezorgbedrijf, een generieke verzendreferentie, dringende bevestigingsdeadlines en een knop die naar een onbekende website leidt, onderscheidt de phishingmail You have a package waiting als een poging om gevoelige informatie te verkrijgen.