Heb je de service van Odido wel eens nodig gehad? Ik wel. Voor service zou ik beide niet aanraden, hoewel Ziggo (Vodafone heb ik al een tijd niet nodig gehad) het momenteel wel prima doet, persoonlijke ervaring. KPN was helemaal slecht, maar dat terzijde.
Mijn rijbewijs was vrij nieuw, helaas, dus nog jaren 'bruikbaar'. Phishingmails lijken mij momenteel een realistische scenario. Daarnaast denk ik niet zozeer dat jij en ik als “tweakers” directe slachtoffers zijn; wij herkennen meestal wel dat het niet klopt als iemand belt, mailt of aan de deur staat. Bij slachtoffers denk ik eerder aan bijvoorbeeld een oudere man of vrouw waarbij fysiek iemand aan de deur komt in een Odido-outfit om de “verbinding te controleren” of de “telefoon te testen”. Het gaat dus verder dan alleen e-mail. Die snappen de eemail van Odido mogenlijk niet eens "cyberincidenten, cybercriminelen", wat zijn dat voor termen (*uit hun email).
Wat kan men met deze data? Mensen proberen op te lichten via:
- e-mail
- telefoon
- SMS / WhatsApp
- fysiek aan de deur (Odido-monteur / beveiligingscheck / openstaande factuur)
Voor dat laatste waarschuwt Odido niet eens: “Let goed op bij het openen van links in e-mails, sms’jes en appjes.” Terwijl dat juist een heel realistisch scenario is. Iedereen met de data kan nu zien of jij klant bent, wat je gegevens zijn, enzovoort.
“Hallo, ik ben een Odido-medewerker. Ik ben op zoek naar mevrouw … Even wat controlevragen: is uw telefoonnummer xxx en uw ID-nummer xxx? Oké, mooi, dan ben ik opzoek naar u. U heeft een openstaande e-factuur die u nu direct kunt betalen, anders volgt er een incassobureau.”
Of, in het ergste geval, identiteitsfraude. Daar heb ik zelf geen diepgaande kennis van, maar een vals ID met echte gegevens is waarschijnlijk overtuigender dan volledig verzonnen informatie. Met bijvoorbeeld een foto van social media erbij kan zo’n ID al vrij compleet lijken; waravoor dat dan weer bruikbaar is, goed dat weten criminelen beter dan ik.