Plotseling ontvangen veel Ziggo-klanten verontrustende e-mails in hun inbox, ogenschijnlijk afkomstig van hun vertrouwde internetprovider. De berichten lijken op het eerste gezicht betrouwbaar, maar schijn bedriegt: kwaadwillenden proberen met geraffineerde phishingmails persoonlijke informatie buit te maken.
Nieuwe golf nepmails richt zich op Ziggo-gebruikers
De afgelopen weken zijn er meerdere varianten van valse e-mails opgedoken die zich voordoen als communicatie van Ziggo. In deze berichten wordt gebruikers op dwingende toon gevraagd hun account te verifiëren of te valideren om zogenaamd hun toegang te behouden tot internetdiensten en apparatuur. De mails beweren onder meer dat de beveiliging van de verbinding zou zijn onderbroken of dat de beschermingslaag van de internetverbinding is verlopen. Volgens de oplichters is het noodzakelijk om handmatig gegevens te bevestigen of een validatieproces te doorlopen, zogenaamd om te voorkomen dat het Ziggo-pakket beperkt of geblokkeerd wordt.
Een van de nepberichten stelt bijvoorbeeld dat uit Ziggo’s administratie zou blijken dat de actieve bescherming van de verbinding is uitgeschakeld. De ontvanger wordt vervolgens aangespoord om de volledige functionaliteit van het pakket te behouden door op een button onderaan de mail te klikken en persoonlijke gegevens in te vullen.
Onpersoonlijke aanhef en misbruik van huisstijl
Opvallend aan de phishingmails is de neutrale, onpersoonlijke aanhef. Termen als ‘geachte abonnee’ of ‘beste klant’ worden gebruikt in plaats van de naam van de ontvanger. Dit is een bekende tactiek van cybercriminelen, waarmee zij in één keer grote groepen mensen kunnen benaderen zonder individuele gegevens te hoeven kennen.
Hoewel de oranje Ziggo-kleuren en het woordmerk ‘Ziggo’ prominent aanwezig zijn in de e-mails, ontbreekt het officiële Ziggo-logo. Dit detail wijkt af van de standaard communicatie van de provider, waar het juiste logo altijd wordt gebruikt. Door het ontbreken hiervan, in combinatie met de algemene aanhef, kunnen alerte ontvangers de mail als verdacht herkennen.
