Een bezorg-sms bewijst niet dat je kosten verschuldigd bent

Let op de handeling waarom het bericht vraagt.

Een verzoek om een adres te herstellen, een vastgehouden pakket vrij te geven of een klein bedrag te betalen kan je tot handelen aanzetten voordat je controleert. Bepaal eerst het verzoek: moet je een link volgen, accountgegevens invoeren, kaartgegevens verstrekken of iets downloaden? Vertrouwde bezorgtaal bewijst niet wie de afzender is.

De US Postal Inspection Service beschrijft smishing met pakketberichten als berichten die een vertrouwde organisatie nabootsen om gegevens te verkrijgen. De waarschuwing gaat specifiek over ongevraagde trackingberichten in USPS-stijl en onbekende links. Die bron is op USPS gericht, niet op het meldingssysteem van elke vervoerder.

De fraudewaarschuwingspagina van DHL noemt verkorte links en algemene afzendernamen als signalen om te onderzoeken. Ook waarschuwt de pagina dat een ogenschijnlijk legitieme e-mailafzender kan worden vervalst. Zie een signaal als reden voor onafhankelijke controle, in plaats van een bericht goed te keuren omdat het logo of de tekst klopt.

Controleer via een afzonderlijke route.

Het phishingadvies van de FTC raadt aan een bedrijf te benaderen via een website of nummer waarvan je weet dat het echt is, niet via gegevens in het ontvangen bericht. Gebruik die scheiding om het verzoek te controleren:

1. Open de link in het bericht niet. Gebruik de app van de dienst of een vertrouwd adres dat je al kent in plaats van de inkomende link als route naar ondersteuning te gebruiken.
2. Bepaal de vervoerder aan de hand van bestaande bestelgegevens. Een afzender die zichzelf “Bezorging” noemt, identificeert niet wie jouw pakket behandelt.
3. Controleer het verzoek in dat onafhankelijke kanaal. Vergelijk de zending en eventuele factuur- of adresproblemen met de informatie daar.
4. Vraag de dienst om uitleg als de gegevens niet overeenkomen. Gebruik contactgegevens uit het geverifieerde account of de officiële site, niet uit het onverwachte bericht.

Voor lezers van Hipobuy Spreadsheet betekent dit dat de productontdekkingssite losstaat van diensten die bestelling en levering afhandelen. Dit blog kan geen privéaccount inzien, factuur bevestigen of pakketbetaling aannemen. Een zoekresultaat of communityreactie is evenmin een accountregistratie.

Maak hiervan niet de regel dat elk betaalverzoek rond bezorging frauduleus is. Een bedrag kan echt zijn en toch bevestiging vereisen. Het gaat erom het verzoek en de ontvanger onafhankelijk vast te stellen voordat je gegevens deelt of een beslissing neemt.

Houd nuttige gegevens privé.

Leg afzender, datum en exact verzoek vast als je de echte dienst ernaar moet vragen. Een schermafbeelding kan bewaren wat verscheen, maar plaats geen onbewerkt adres, trackinglabel, bestelnummer of accountscherm in een openbare discussie. Bewaar de volledige versie voor het privékanaal voor ondersteuning of meldingen dat die echt nodig heeft.

Bevestigt de dienst een poging tot nabootsing, volg dan de actuele meldinstructies. USPIS en DHL publiceren eigen meldinstructies op de gelinkte pagina's; de juiste route hangt af van wie wordt nagebootst en waar je bent. Dit artikel doet geen melding namens jou.

Heb je al gevoelige gegevens ingevuld, meld dat dan snel aan de echte account- of betalingsdienst via een vertrouwd kanaal en volg de herstelprocedure. Een bericht dat om meer betaling vraagt om een pakket te “herstellen” is opnieuw een verzoek om te controleren, geen bewijs dat het helpt.

Het praktische resultaat is bescheiden maar nuttig: handel op basis van een verzoek dat je via een onafhankelijk kanaal bevestigde, in plaats van een verzoek dat alleen op een aannemelijk moment binnenkwam.

Ook echte verzendkosten moet je onafhankelijk controleren. Vergelijk het betaalverzoek met de onderdelen in onze gids over verzendkosten, niet alleen met het bericht.