Vannacht kreeg ik een mail van Free Record Shop. Deze mail opende ik vanochtend op mijn mobiel. Een gedeelte van de inhoud was:
Beste heer/mevrouw,
Gefeliciteerd! Je hebt 2 kaartjes voor de 24 Redemption bioscoopvertoning gewonnen!
[...]
Om je op de gastenlijst te kunnen zetten, horen we graag donderdag 27 november vóór 15:00 uur of je aanwezig kunt zijn! Reageer je later dan kunnen we helaas niet meer garanderen dat er nog kaartjes beschikbaar zullen zijn.
Winnaar, geen winnaar?
Ik checkte de datum van vandaag: 19 december. Ik checkte mijn geheugen: ik ken geen 24 Redemption. Ik snapte het niet. Was ik nu een winnaar, had ik per ongeluk wat gekocht? Of was hier sprake van spam? Ik checkte de afzender: FIS.helpdesk@freerecordshop.nl, dat leek in orde (al hoewel de afzender ook prima gefaked kan zijn).
Eén ding was zeker, ik was te laat om te kunnen reageren. De mail gooide ik nog niet weg. Vanochtend bekeek ik de mail nogmaals alleen toen achter mijn PC, via webmail. De mail was plots veranderd in een beveiligingsmail! Niks geen winnaar, ik moest mijn wachtwoord gaan wijzigen.
De gemaakte fout werd mij al snel duidelijk, de mail was een kopie van een oude mail (de ‘u bent een winnaar’ email) en enkel de HTML-versie van de email was vervangen. Een redelijk onschuldige en snel gemaakte ‘fout’ die mensen wel op het verkeerde been kan zetten, zeker wanneer het in werkelijkheid om een beveiligingsmail gaat. Ik heb me écht afgevraagd of de mail wel echt van Free Record Shop was.
Grote risico’s bij internetshoppen
De snelheid van handelen is wel te verklaren wanneer je het artikel over internetshoppen op AD.nl leest: Grote risico’s bij internetshoppen. Daarin laat Free Record Shop weten:
De webwinkels zelf zijn geschrokken van het AD-onderzoek. Free Record Shop belooft de problemen vandaag te hebben verholpen. Ook V&D, Kijkshop, Overtoom en Bart Smit hebben direct maatregelen genomen.
Ze hebben inderdaad actie ondernomen, maar helaas met een slordige fout. Het is wel direct een conversietip voor iedereen: check altijd alle versies van de email die je gaat versturen, voordat je hem verstuurt.
Zie ook: Security.nl – Free Record Shop e-mail waarschuwt klanten
Afdelingshoofd Front End Ontwikkeling
SNS Bank
Medeoprichter webanalisten.nl en in het dagelijks leven afdelingshoofd front end ontwikkeling bij SNS Bank.
Lees verder »Nieuwsbrief
Voortdurend op de hoogte van het laatste analytics en optimalisaties nieuws met onze nieuwsbrief!
Gebruik je al ShinyStat?
Deze Web Analytics software wordt in Nederland onder andere gebruikt door
Lees meer over ShinyStatAangeboden door AboutAnalyticsNieuwste reacties
- the pilatesbiz: Hi there! Quick question thats entirely off topic. Do you know how to make your site mobile friendly? My web site looks...
- Leendert: Als ik het nu zo kijk heeft independer dit met de lening site wel aangepast. Ik vind dit een interessante materie. Al...
- Jan de Vries: Dank Michel voor je tip!
- Michel Kompanje: Leuke site om in de gaten te houden is http://visual.ly/. Binnenkort kun je hier op een gemakkelijker manier je eigen...
4 reacties
Ik had vanmiddag precies hetzelfde.
In de plain tekst stond dat ik kaartjes voor “24 Redemption” had gewonnen,
in de HTML stond de beveiligingsupdate.
Via het mailadres en google kwam ik hier terrecht.
Dan zit het in ieder geval wel oke.
Groeten,
Stef
Ik had ‘m ook.
Gezien de content van de mail was er enorm veel spoed bij geboden en kan zoiets fout gaan.
wat een suffe fout van de free record shop. Blijkt maar weer dat veel mensen zich niet realiseren dat die tekstversie van een email ook ergens heen gaat. IN ieder geval de mobiele telefoons dus.
Volgens mij zijn er echter ook mensen die hun mail zo instellen dat ook zij alleen de tekstversie ontvangen.
Ik heb alleen de html versie gezien en om eerlijk te zijn twijfelde ik of dit nu echt een mail was van Free Record Shop of dat het een phishing mail was. Welk bedrijf vraagt nu of je je wachtwoord wil updaten. Was het voorheen dan niet veilig bij Free Record Shop? Dat geeft toch te denken, ondanks dat ze deze vraag in dezelfde mail al beantwoorden…
En, als je dan zulke acties vraagt van je klanten, zorg er dan voor dat de links leiden naar een domeinnaam van Free Record Shop en niet naar tracking-url’s van e-fulfilment.