Facebook Oplichting: er worden goedkope vleespakketten van Aldi beloofd, maar in plaats daarvan worden betaalgegevens gestolen.

Soms kom je berichten tegen op sociale media waarvan je je afvraagt of er überhaupt wel op toezicht wordt gehouden.

Dat is zorgwekkend, want twee derde van alle online winkeloplichting begint tegenwoordig op Facebook en Instagram . Online winkeloplichting komt alarmerend vaak voor en is in Australië uitgegroeid tot een van de meest gemelde vormen van oplichting . De Nederlandse politie heeft ook specifiek gewaarschuwd voor nepadvertenties die enorme kortingen beloven .

Blijkbaar, en dit is een kwestie die we al eerder aan de orde hebben gesteld, zouden sociale-mediaplatforms oplichting kunnen tegengaan, maar doen ze dat niet omdat dit ten koste gaat van hun inkomsten.

De Aldi-vleesboxzwendel

Dit Facebook Dat bericht maakte me meteen woedend:

Deze actie is niet afkomstig van Aldi en wordt niet door het bedrijf onderschreven. Een willekeurig account, dat mogelijk gehackt is of volledig nep is, plaatst het volgende bericht:

“Mijn zoon werkt bij Aldi en vertelde me iets wat bijna niemand weet. Eerlijk gezegd dacht ik eerst dat hij een grapje maakte. Als je ouder bent dan 40, kun je bij Aldi een vleesbox krijgen voor minder dan $10. Klinkt gek, maar het werkte echt. Ze ruimen overtollige voorraad op en in plaats van die weg te gooien, geven ze het in feite voor een habbekrats weg. Het enige wat ik hoefde te doen was een kort formulier invullen; ik heb de link in de reacties gezet voor het geval iemand er iets aan heeft. Ik heb me aangemeld voor mijn man (hij is 59 en dol op een goede steak), en toen de doos aankwam, maakte hij die open alsof het zijn verjaardag was. Alles zag er vers uit, netjes verpakt, en eerlijk gezegd zat er meer in dan we hadden verwacht. Het kostte me ongeveer een minuut om het formulier in te vullen. Als je ouder bent dan 40, probeer het dan zeker eens; in het ergste geval ben je een minuut kwijt, in het beste geval krijg je een geweldige doos met vlees bijna gratis.”

---

---

Hier zijn verschillende waarschuwingssignalen. Malwarebytes Scam Guard gaf de volgende waarschuwingen:

• Ongebruikelijk aanbod: Beloften van hoogwaardige producten („vleesbox van Aldi voor minder dan $ 10”) tegen een extreem lage prijs zijn klassieke tekenen van oplichting, vooral wanneer er misbruik wordt gemaakt van bekende merken.
• Anekdotisch verhaal: In het bericht wordt een persoonlijk verhaal gebruikt („Mijn zoon werkt bij Aldi…“) om betrouwbaar en herkenbaar over te komen, een veelgebruikte techniek bij social engineering.
• Leeftijdsbeperking: Het willekeurig richten op mensen boven de 40 is een psychologische truc om de aanbieding exclusief en relevant te laten lijken.
• Externe link: De meest gebruikelijke tactiek is om een link in de reacties te plaatsen in plaats van in het hoofdbericht, om te voorkomen dat deze automatisch door het platform wordt gedetecteerd.
• Dringende toon en eenvoud: Moedigt snelle actie aan met uitspraken als „het kostte me ongeveer een minuut“, waarbij eventuele risico’s worden gebagatelliseerd.

Het blijkt dat het mogelijke risico, of "worstcasescenario" zoals het ook wel wordt genoemd, Facebook Zoals de post het noemt, is het veel erger dan een minuut van je tijd verliezen.

De link werd als eerste reactie geplaatst en maakte gebruik van de linkverkortingsdienst cutt[.]ly (en hier is waarom je daar op je hoede voor moet zijn):

De eerste omleiding bracht me naar een website waar mijn apparaat werd geïdentificeerd met behulp van ingebed JavaScript, waarna ik werd doorgestuurd naar https://gifts-survey[.]life/click?key={identifier}, een site die ontworpen is om de Aldi-website na te bootsen. Ik had mijn VPN gericht op de VS.

De oplichtingspagina wekt meteen een gevoel van urgentie op met berichten als „nog maar 1 plek beschikbaar“ en „je hebt nog maar 2 minuten om de enquête in te vullen“, in een poging te voorkomen dat bezoekers er goed over nadenken.

De enquête zelf bevat alleen maar eenvoudige vragen, dus het kon geen kwaad om hem even door te klikken op mijn virtuele machine.

Als beloning mocht ik drie van de negen doosjes uitkiezen om een prijs te winnen. Ik ben blij te kunnen melden dat ik die test met vlag en wimpel heb doorstaan.

Zo kwam ik erachter wat het werkelijke doel van de oplichters was. Op het domein hyperbargainsflow[.]shop, worden bezoekers gevraagd om hun betalingsgegevens in te voeren voor hun vleesbox met korting, plus een optionele extra dienst voor snellere levering.

Op de laatste pagina wordt slachtoffers gevraagd om persoonlijke gegevens door te geven, waaronder hun volledige naam, contactgegevens en woonadres, evenals de betalingsgegevens voor de valse „bezorgkosten“.

De site maakt ook gebruik van trucs zoals meer dan 1.000 neppe vijfsterrenbeoordelingen en probeert het formulier automatisch in te vullen en te verzenden als er velden worden gedetecteerd die al zijn ingevuld. Dat bespaart je de moeite om al je gegevens zelf in te voeren. Is dat niet aardig van ze?

We hebben ontdekt dat soortgelijke campagnes zich in Zuid-Afrika en Australië op klanten van Woolworths hebben gericht met behulp van valse slagersprofielen, en dat de Aldi-variant ook in andere landen is opgedoken.

Hoe blijf ik veilig

Als er in een bericht wordt beloofd dat je een doos met eersteklas vlees krijgt voor de prijs van een broodje, ga er dan vanuit dat het om oplichterij gaat, totdat je het tegendeel kunt bewijzen.

Met dezelfde eenvoudige controles kun je deze oplichterij met de Aldi-vleesbox en de volgende soortgelijke actie die morgen opduikt, voorkomen.

• Als je eenmaal voorbij de enthousiaste, neprecensies scrolt, kom je te weten wat echte gebruikers zeggen:

• Je kunt ook helpen deze oplichtingspraktijken te vertragen door ze te melden. Facebook Klik op het menu met de drie puntjes bij het bericht en kies 'Bericht rapporteren' > 'Oplichting, fraude of valse informatie' .
• Als een aanbieding beweert dat deze "alleen bij insiders bekend is" of dat "bijna niemand dit weet", beschouw dit dan als een waarschuwingssignaal, niet als een voordeel. Echte retailers adverteren breed en via hun eigen accounts. Ze verbergen geen echte promoties in slecht geschreven teksten. Facebook Berichten van wegwerpaccounts.
• Wees op je hoede voor links die in de reacties worden geplaatst. Oplichters gebruiken die tactiek soms om automatische scans en meldingen op het platform te omzeilen.
• Kijk goed naar de adresbalk van je browser. Valse websites kunnen het logo en de kleuren van een merk perfect namaken, maar de domeinnaam verraadt meestal dat er iets niet klopt. 
• Voer nooit je kaartgegevens, je volledige adres of je telefoonnummer in op een website die je via een willekeurige post op sociale media hebt gevonden, vooral niet als de aanbieding te mooi lijkt om waar te zijn. Als je dat toch hebt gedaan, neem dan zo snel mogelijk contact op met je bank of kaartuitgever en houd je afschriften goed in de gaten.
• Beveilig uw apparaten. Gebruik een actuele, realtime antimalware-oplossing met webbescherming. Malwarebytes Blokkeert verbindingen met onveilige sites zoals deze.

Pro-tip: Malwarebytes Scam Guard herkende de Facebook Ik heb het bericht als oplichting aangemerkt en het had iemands dag kunnen redden.

---

Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.

Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.