Is https://simheractiveren-kpn.com een phishing website?

Hallo ​@Mars Warrior 

Goed dat je zo oplettend bent want het kan niet anders dat dit fake is.

KPN zou in zo'n geval een subdomein gebruiken, dus iets van heractiveren.kpn.com

Dit is ook weer zo’n typisch phishing bericht met tijdsdruk want je zou dat dan binnen 1 dag moeten doen.

Slechte beurt voor de KPN klantenservice.

Klopt ​@Mars Warrior ,

Dit is nep. Alle websites van KPN eindigen op KPN.com en dan eventueel iets daarachter.

Bijvoorbeeld deze: 

https://www.kpn.com/service/mobiel/simkaart/activeren

Hoi ​@Mars Warrior 

Welkom op de community van KPN.

Dit is een phishing website, en geen officiële website van KPN.
Dus GEEN persoonlijke gegevens via deze website opgeven, en dus NIET gebruiken.

KPN is een 100% Nederlandse provider, die geen connecties heeft met bedrijven is de USA.

Als je simkaart vervangen dient te worden, omdat deze verouderd is, kan dat gewoon via de klantenservice van KPN (0800-0402) of bij een KPN Winkel bij jouw in de buurt.
Of bestel een vervangende simkaart via de volgende link: Vervangende Simkaart aanvragen

De klantenservice medewerker, heeft niet goed doorgevraagd naar welke website je wordt geleid van deze sms, dus heeft je daarom ook verkeerd ingelicht.

Dat klopt zeker niet, zowel de KPN website als het KPN TV platform draaien op Amazon.
Het kpn.com domein is ondergebracht bij Tucows, dat is een Canadees bedrijf met links naar de USA.
Intern gebruikt KPN Microsoft365 voor mail en cloud opslag, iets wat ze ook voor zakelijke klanten aanbieden en er zijn nog wel meer dingen gelinkt aan USA bedrijven (zoals Google en Meta).

De klantenservice heeft wel degelijk naar de URL gevraagd, en heeft vervolgens ruim 20 minuten overleg gehad met de achterban om dingen na te kijken.

Het antwoord was vervolgens dat het een LEGALE SMS was, en dat de SIM kaart inderdaad voor 28 juni vervangen moet worden, oftewel rap naar de KPN winkel!

Echter, na het nakijken van de URL / Whois werd duidelijk dat het nep is. Ook de linkjes in de header van die pagina verwijzen naar de pagina zelf (in het menu staat bijv Consumenten / Zakelijk enzo)

Hoe kan het overigens zijn dat dit nep bericht netjes in de KPN lijst terechtkomt? Dus samen met de andere SMSjes van de KPN?

De site:

Alle linkjes bovenin het menu verwijzen dus naar de zelfde pagina…

En de volgende pagina:

Ik hoop dat de klantenservice hier lering uit trekt...

Zojuist exact dezelfde SMS gekregen. Ik vind het inderdaad wel heel bijzonder dat de afzender van dit bericht dezelfde is als waarvan je bijvoorbeeld de berichten ontvangt als je nieuwe bundels ingaan.

Dat is helaas heel makkelijk te spoofen vanuit de oplichter waardoor het lijkt alsof het door kpn verstuurd is. Hier kan kpn weinig aan doen.

Misschien moeten we maar eens een botje maken die onzin gegevens daarop invult. 

Hoi ​@Mars Warrior, goed dat je voorzichtig bent met de berichten die je binnen krijgt!

Ik zie dat je al de juiste kant op gewezen bent, dat is fijn. Oplichters kunnen inderdaad doen alsof ze vanuit een andere afzender berichten versturen - helaas.. Het heet ‘spoofing’, zoals ​@daveytje noemde, en je leest er meer over als je wilt in het artikel dat Noordzee eerder deelde. Het is dus top dat je zo oplettend bent!

Het is ook mogelijk om oplichting zoals phising bij ons te melden, daarover lees je hier meer.

​@Alexandra van KPN kan de link uit de titel gehaald worden? Komt nu als link in de melding dat er nieuwe berichten zijn. 

Dat heeft geen zin meer, die site is allang verwijderd.

Hoezee! Mijn meldingen heeft geholpen! Op naar de volgende om neer te gaan. ;)