Nepmail namens bol: ‘je plek op de wachtlijst is vrijgekomen’

Oplichters versturen een nieuwe phishingmail namens bol. De boodschap: er is een plek op een wachtlijst vrijgekomen, en die staat nu op jouw naam. Wie op de knop klikt om die plek met reserveringsnummer PL-0417 te bevestigen, belandt niet bij bol maar op een nepsite die het op je gegevens heeft gemunt. Opgelicht?! waarschuwde op 6 oktober voor de mail.

Een wachtlijst die niet bestaat

Het verhaal in de mail is slim opgebouwd. Iemand die vóór jou op de wachtlijst stond, zou zijn plek niet op tijd hebben bevestigd. Daardoor schuif jij door. Waarvoor precies? Dat blijft bewust vaag: het woord “waarvoor” is in de mail zwart gemaakt, en de “verrassing” wordt pas onthuld nadat je je plek hebt bevestigd.

Dat is geen toeval. De oplichters spelen in op twee klassieke triggers tegelijk: nieuwsgierigheid en urgentie. Je hebt iets gewonnen waarvan je niet weet wat het is, en als je niet snel bent, gaat het naar de volgende. Precies die combinatie zorgt ervoor dat mensen klikken voordat ze nadenken.

Zo herken je de nepmail

Wie even de tijd neemt, ziet dat de mail op meerdere punten rammelt:

• De afzender klopt niet. De weergavenaam is “Bol Klantendienst”, maar het e-mailadres erachter is geen adres van bol.
• De knoppen leiden naar vreemde websites. Wie met de muis over de bevestigingsknop beweegt (zonder te klikken), ziet een webadres dat niets met bol te maken heeft.
• Het bedrijfsadres is fout. Onderin de mail staat een adres in Rotterdam. Bol is gevestigd in Utrecht.
• Je hebt je nergens voor aangemeld. Een wachtlijst waar je nooit op hebt gestaan, kan ook geen plek voor je vrijmaken.

Bol is een geliefd doelwit voor phishing, juist omdat zoveel Nederlanders er een account hebben. Eerder dit jaar zagen we al hoe een datalek bij bol en De Bijenkorf via een logistiek partner de deur openzette voor gerichte nepmails. Hoe meer gegevens criminelen hebben, hoe geloofwaardiger hun berichten worden.

Spelfouten zijn geen betrouwbaar signaal meer

Deze mail past in een bredere trend. Phishingmails worden steeds professioneler, mede doordat criminelen AI gebruiken om foutloze teksten te schrijven. Uit het recente onderzoek van Alert Online blijkt dat Nederlanders denken phishing goed te herkennen, maar dat ze hun beveiliging lang niet altijd op orde hebben. De Fraudehelpdesk meldde bovendien dat het aantal phishingmeldingen in de eerste helft van 2026 is vervijfvoudigd.

Controleer daarom niet alleen de taal, maar vooral de afzender, het webadres achter een link en de vraag of het verhaal überhaupt logisch is. Een actueel overzicht van valse e-mails die nu rondgaan, vind je bij de Fraudehelpdesk.

Wat moet je doen?

• Klik niet op de links in de mail en vul nergens gegevens in.
• Twijfel je over een bestelling of actie? Ga zelf naar de officiële website of app van bol en log daar in.
• Toch geklikt? Voer een virusscan uit, wijzig je wachtwoord en schakel tweestapsverificatie in.
• Bankgegevens ingevuld of geld overgemaakt? Neem direct contact op met je bank of creditcardmaatschappij.

Voorkomen is beter dan herkennen

De beste phishingmail is de mail die nooit in je inbox belandt. Voor bedrijven die hun medewerkers willen beschermen, is een goed spamfilter de eerste verdedigingslinie. Lees meer over hoe het spamfilter van Maq2 werkt of ontdek de voordelen van een extern spamfilter dat phishing tegenhoudt voordat het je mailserver bereikt.