Een onverwachte e-mail is nooit fijn, maar het wordt nog veel ongemakkelijker wanneer die midden in de nacht binnenkomt en lijkt te zijn verzonden door jezelf. Dat is precies wat Cyndi Szarmach overkwam.
Om 01.37 uur kreeg zij een bericht dat zogenaamd van haar eigen e-mailadres afkomstig was. De inhoud was zo vreemd en dreigend dat ze zich direct zorgen maakte. Ze besloot het bericht te delen op Threads om advies te vragen.
Ze gaf aan dat ze niet goed wist wat ze ermee aan moest. Het bericht was namelijk opvallend netjes geschreven en bevatte geen duidelijke spelfouten, wat het extra geloofwaardig maakte.
De inhoud van de e-mail
De e-mail begon op een mysterieuze manier. De afzender noemde haar een “aangename afleiding” en zei weinig tijd te hebben. Daarna volgde een zogenaamd aanbod dat ze kon weigeren, maar slechts één keer.
Vervolgens werd er een lange lijst met persoonlijke gegevens opgesomd die de afzender beweerde te hebben. Het ging onder andere om haar volledige naam, adres, geboortedatum, burgerservicenummer, rijbewijsgegevens, inloggegevens van e-mailaccounts, privéberichten, bestanden op apparaten, bankgegevens en kaartinformatie zoals nummer, vervaldatum en CVV.
De boodschap was dat al deze gegevens in één map waren verzameld.
Dreiging en afpersing
Na de opsomming volgde een dreigende keuze. De afzender stelde dat hij de gegevens zou verkopen op het dark web of dat Cyndi ze kon terugkopen.
Het bedrag dat werd gevraagd was 617 dollar, omgerekend ongeveer 452 euro. De betaling moest in bitcoin worden gedaan.
De e-mail probeerde druk op te bouwen door te zeggen dat het aanbod slechts één dag geldig was. Ook werd benadrukt dat de afzender wist dat het bericht gelezen was en dat negeren geen optie zou zijn.
Volgens de tekst zou de map met gegevens worden verwijderd na betaling, zodat alles weer normaal kon doorgaan.
Psychologische druk
De toon van de e-mail was bewust dreigend en urgent. Dit is een bekende tactiek bij online oplichting. Door angst te creëren proberen oplichters mensen sneller te laten handelen zonder goed na te denken.
Het gebruik van een uitgebreide lijst met persoonlijke gegevens moet geloofwaardig overkomen, maar is vaak gebaseerd op bluf en standaard phishingteksten.
Anderen
Toen Cyndi het bericht online deelde, kreeg ze snel reacties van mensen die haar geruststelden. Veel gebruikers herkenden het direct als een bekende scam.
Volgens hen worden dit soort e-mails massaal verstuurd. Oplichters hopen dat een klein deel van de ontvangers in paniek raakt en betaalt.
Een reactie gaf aan dat echte criminelen deze data nooit voor zo’n laag bedrag zouden aanbieden als ze er echt toegang toe hadden. Anderen zeiden dat dezelfde tekst al jarenlang in omloop is en steeds opnieuw wordt gebruikt.
Waarom deze scam nog steeds werkt
Hoewel veel mensen dit soort berichten meteen herkennen als nep, blijft het toch effectief bij sommige ontvangers.
Dat komt vooral door de combinatie van persoonlijke toon, dreigende taal, tijdsdruk en het idee dat je gegevens mogelijk ergens rondzwerven. Zeker wanneer je het bericht onverwacht en ’s nachts ontvangt, kan dat voor paniek zorgen.
Advies: wat moet je doen
Het belangrijkste advies in dit soort situaties is duidelijk. Niet reageren, niet betalen en geen links openen.
Het bericht kun je het beste markeren als spam of phishing en daarna verwijderen. In de meeste gevallen is er geen sprake van echte toegang tot accounts of apparaten, maar van massaal verstuurde intimidatiepogingen.
