Bestel je weleens boodschappen via Flink, dan kan er deze dagen een vervelende mail in je inbox zitten. Klanten van de flitsbezorger krijgen sinds 25 september afpersingsmails na een hack bij het bedrijf. Veel studenten laten er hun boodschappen bezorgen, dus de kans is reëel dat jij of een huisgenoot zo’n bericht krijgt. Het korte antwoord is simpel. Niet betalen, niet reageren en een paar dingen regelen.
Wat er is gebeurd
Volgens NU.nl krijgen klanten rechtstreeks mails van een groep die zich LPG Group noemt. Die eist per klant zo’n tien euro in de cryptomunt ether. Wie niet voor 2 oktober betaalt, krijgt te horen dat zijn gegevens online worden gezet. Flink bevestigt dat iemand toegang had tot interne systemen. Volgens de berichtgeving gebeurde dat met de inloggegevens van een medewerker.
Buitgemaakt zijn onder meer namen, adressen, telefoonnummers, e-mailadressen en je bestelgeschiedenis met bezorginstructies. Wachtwoorden en betaalgegevens zitten er volgens Flink niet bij. De hackers zelf beweren gegevens van ongeveer een miljoen klanten en dertienduizend medewerkers te hebben, maar dat is hun eigen claim. Flink zegt aangifte te hebben gedaan en de privacytoezichthouder te hebben ingelicht, en raadt klanten nadrukkelijk af om op de berichten in te gaan.
Waarom je beter niet betaalt
Tien euro klinkt als weinig, en precies daarop rekenen de afpersers. Maar betalen geeft geen enkele garantie dat je gegevens echt worden gewist. Je laat vooral zien dat je reageert, en dat maakt je interessant voor een volgende poging. Ik zou het bericht dan ook laten voor wat het is. Wat eenmaal is gestolen, haal je met een betaling niet terug.
Het grotere risico zit waarschijnlijk in wat er later komt. Met je naam, adres en bestelgeschiedenis kan iemand heel geloofwaardige nepberichten sturen, bijvoorbeeld een sms over een bezorging of een mail die eruitziet alsof hij van Flink komt. Dezelfde trucs zie je ook bij nepadvertenties voor kamers. Een verhaal dat klopt met wat de oplichter over je weet, maakt het lastiger om het te herkennen.
Wat je nu doet
- Niet betalen en niet antwoorden. Klik ook niet op links in de mail.
- Meld het bericht. Bij de Fraudehelpdesk kun je afpersing en phishing melden. Daar houden ze bij welke berichten rondgaan.
- Wijzig je wachtwoord van je Flink-account, en van elk ander account waar je hetzelfde wachtwoord gebruikt. Volgens Flink zijn wachtwoorden niet gelekt, maar een uniek wachtwoord per dienst is sowieso verstandig.
- Wees extra alert op sms’jes, mails en telefoontjes over bezorgingen of betalingen in de komende weken. Twijfel je, open dan zelf de app of website in plaats van een link te volgen.
- Waarschuw je huisgenoten. Bestellen jullie samen via één account, dan staat jullie adres er waarschijnlijk ook in.
Heb je al betaald, doe dan alsnog aangifte bij de politie en meld het bij de Fraudehelpdesk. Schaam je er niet voor. Deze mails zijn gemaakt om mensen onder druk te zetten.
