Krijg je een mail die eruitziet als SpaceHills, hoe weet je dan of die echt van het casino komt? Het antwoord is kortweg dat logo, kleuren en toon niets bewijzen, want die zijn zonder veel moeite over te nemen. Juist daarom verdient de rest van de mail meer aandacht dan de kleuren waarmee hij opent. Wat wel telt, is de afzender, het webadres achter elke knop en de vraag die de mail aan je stelt. Wil je het zeker weten, open de site van SpaceHills los van die mail en lees meer over waar je het echte webadres herkent.
Hoe herken je een nepmail die SpaceHills kopieert?
Een kopie richt zich op wat je ziet, dus begin je controle bij wat je niet direct ziet.
Waar kijk je eerst naar bij de afzender?
Begin bij het afzenderadres, niet bij de naam die boven de mail staat. Een afzendernaam kan iedereen instellen, ook met de naam van het casino erin. Het adres erachter laat zien van welk domein de mail echt komt. Vergelijk dat domein met het adres van de site van SpaceHills die je zelf kent. Let op kleine verschillen, zoals een extra woord, een andere extensie of een letter die net anders is. Nepmails zijn vaak op zulke details gebouwd, omdat de rest van het ontwerp al klopt. Past het adres niet, dan hoeft de rest van de mail je niet meer te overtuigen.
Waarom zegt een logo bijna niets over de afzender?
Een logo, een kleurenschema en een lettertype zijn met weinig moeite over te nemen, ook door iemand die het casino nooit van dichtbij heeft gezien. Dat maakt de vormgeving tot lokaas en niet tot bewijs. Een echte mail en een nagemaakte mail kunnen er identiek uitzien. Wat wel verschilt, is waar de knop je naartoe stuurt en wat de mail van je wil. Zie het logo dus als reden om beter te kijken, niet als reden om gerust te zijn. Het ontwerp kun je namaken, het webadres achter een knop is het lastigste deel om te verbergen. Daar begin je dan ook met lezen.
Welke vraag in de mail moet je meteen wantrouwen?
Mails die je naar je account willen sturen om ‘nog één stap’ af te ronden, vragen vaak om iets wat een casino zelf niet nodig heeft. Denk aan een verzoek om je wachtwoord, een code uit een sms of een bevestiging van je gegevens via een knop in de mail. Zo’n verzoek hoort in geen enkele betrouwbare mail thuis, hoe overtuigend die ook oogt. Ook urgentie is een signaal, zoals een account dat ‘binnenkort wordt geblokkeerd’ of een uitbetaling die ‘alleen vandaag’ klaarstaat. Druk is het middel van een oplichter, niet het bewijs van een echte melding. Wie zo’n verzoek negeert, verliest niets, terwijl wie het volgt een oplichter toegang geeft tot het account.
Welke links verraden een nagemaakte site?
Een kopie kan elk plaatje overnemen, maar de knop moet ergens heen, en dat adres verraadt de kopie.
Hoe lees je het webadres zonder erop te klikken?
Ga met de muisaanwijzer op de knop staan zonder te klikken. Browsers tonen dan doorgaans linksonder het echte adres achter de link. Lees dat adres van achteren naar voren: wat vlak voor de eerste schuine streep staat, bepaalt welke site het is. Wat ervoor staat, kan een willekeurige naam zijn, ook een die het casino noemt. Vergelijk dus het domein met het adres dat je zelf kent, niet met het woord dat erin voorkomt. Een adres dat eindigt op een ander domein is een andere site, hoe bekend de naam ook klinkt. Doe dat ook bij links die je in een bericht van iemand anders tegenkomt, want die volgen dezelfde logica.
Wat betekent een link naar een ander domein?
Stel twee gevallen naast elkaar. In het eerste staat dezelfde tekst als in het tweede, en beide knoppen zien er identiek uit. Alleen het adres achter de knop verschilt. In het eerste geval is het domein het adres dat je al kent. In het tweede eindigt het op een ander domein dat wel begint met de naam van het casino. Dat tweede adres is een andere site, ook als de pagina die opent er precies zo uitziet. Omdat de tekst gelijk is, helpt lezen niet, maar het adres wel. Zie je zo’n afwijking, ga dan naar de site van SpaceHills die je zelf kent, zonder de link te gebruiken.
Hoe kom je veilig bij de echte inlogpagina?
Het veiligste is de site niet via een mail te openen. Sla het adres van het casino op in je browser of typ het zelf in een nieuw tabblad, en gebruik die route elke keer. Zo start je altijd op dezelfde plek en hoef je een link uit een mail niet op echtheid te beoordelen. Ziet de inlogpagina die opent er anders uit dan je kent, of wijkt het adres af, sluit het tabblad dan en begin opnieuw vanaf je opgeslagen adres. Log niet in op een pagina die je via een mail hebt gekregen, ook niet als alles erop lijkt te kloppen. Heb je al op zo’n pagina ingelogd, verander dan meteen het wachtwoord via de site van SpaceHills zelf en kijk daarna in de accountinstellingen of er iets is gewijzigd.
Wat doe je als je twijfelt aan de mail?
Twijfel je na het controleren nog, sluit de mail dan af zonder erop te reageren en open geen bijlagen. Neem geen risico met de link: ga via je eigen route naar de site van SpaceHills of naar het helpcentrum, als je wilt weten of er echt iets aan de hand is. Een echte melding verdwijnt niet als je er een dag later naar kijkt, dus haast is zelden een goed argument. Drie signalen zijn meestal genoeg om een mail niet te vertrouwen:
- Het afzenderadres of het domein achter de link past niet bij de site die je zelf kent.
- De mail vraagt om een wachtwoord, een code of een bevestiging van je gegevens via een knop.
- De mail zet je onder druk met een korte termijn, een blokkade of een uitbetaling die alleen vandaag geldt.