Nepmails in omloop uit naam van WebsiteToday

Wat is er aan de hand?

Meerdere website-eigenaren hebben e-mails ontvangen die uit mijn naam lijken te komen. Er zijn inmiddels meerdere varianten, met onderwerpen als "Belangrijke technische en SEO-updates voor je website", "Website Prestatie-audit & Aanbevolen Updates" en "Aanbevolen WordPress-websitebeveiligings- en onderhoudscontrole". De afzender gebruikt steeds wisselende Gmail-adressen met mijn naam of bedrijfsnaam erin (gezien zijn onder andere rick.websitetoday.nl@gmail.com, rickwebsitetoday@gmail.com en info.websitetoday@gmail.com) en een nagemaakte handtekening met mijn naam en foto. In de mail wordt beweerd dat er een audit of "gezondheidscontrole" van je website is uitgevoerd en dat er dringend updates nodig zijn. Soms wordt de naam genoemd van degene die je site ooit heeft gebouwd, om het geloofwaardig te laten lijken.

Zo herken je de nepmail

• De afzender is een Gmail-adres. Mijn e-mail komt altijd van rick@websitetoday.nl of info@websitetoday.nl, nooit van Gmail of een ander adres. Let op: het precieze Gmail-adres wisselt per mail, dus vertrouw niet op een lijstje "foute adressen".
• Er wordt druk gezet. "Zo snel mogelijk inplannen", zogenaamd uitgevoerde audits en dringende risico's zoals een website die "uitgeschakeld" zou worden of "onzichtbaar" raakt. Zo werk ik niet: echte bevindingen bespreek ik persoonlijk en zonder haast.
• Vage opsommingen zonder concrete bevindingen. De mail noemt algemene termen als SEO, GEO, AEO, Core Web Vitals en AI-zoekplatforms (ChatGPT, Google AI Overviews, Gemini, Perplexity), maar niets specifieks over jouw website.
• U-vorm, algemene aanhef en taalfouten. Ik schrijf je persoonlijk aan, in de je-vorm. De nepmails beginnen met een kaal "Hallo" zonder naam, mixen Nederlands met Engels en bevatten typefouten.
• Een handtekening die niet klopt. In een recente variant staat onder mijn naam letterlijk "Street, City, Zip Code, Country": een niet-ingevuld sjabloon.
• Er wordt om toegang tot je website gevraagd. De nieuwste variant vraagt je te antwoorden met "DOORGAAN" en wil daarna inloggegevens om "de controle uit te voeren". Geef die nooit. Van de websites die ik onderhoud heb ik als beheerder al toegang; ik vraag nooit per mail om inloggegevens.

Voorbeeld van de nepmail

Dit is een van de mails zoals die is ontvangen (het adres van de ontvanger is onleesbaar gemaakt):

Reageerde je al? Dan volgt een tweede mail

Wie op de eerste nepmail antwoordt, krijgt een vervolgmail. Daarin wordt beweerd dat er een "templatelicentie" op je website ontbreekt, dat je site daardoor als "niet toegestaan" gemarkeerd staat en offline gehaald kan worden. Vervolgens worden betaalde "compliance-pakketten" aangeboden van honderden euro's, met het aanbod om direct een factuur te sturen.

• Betaal niets en kies geen pakket. De genoemde problemen bestaan niet; er is geen "templatelicentie" die je site offline kan halen.
• Open geen bijlage. De vervolgmail verwijst naar een bijgevoegd bestand als "bewijs". Laat dat bestand dicht.
• Trap niet in het "bewijs" via een link naar jouw robots.txt. Dat is een normaal, openbaar bestand dat elke website heeft. Het bewijst helemaal niets.
• Al betaald? Neem direct contact op met je bank en doe aangifte bij de politie. Bel mij ook even, dan denk ik met je mee.

Heb je zo'n mail ontvangen?

• Klik nergens op, reageer niet en maak niets over.
• Verwijder de mail gerust, of markeer hem als phishing in je mailprogramma.
• Heb je wél gereageerd of ergens op geklikt? Bel me dan even, dan kijken we samen of er iets nodig is.

Twijfel je of een mail echt van mij komt?

App of bel me dan gewoon even op 06 17 42 29 91, of stuur het bericht door naar info@websitetoday.nl. Dan kijk ik er meteen naar. Liever te vaak gecheckt dan één keer in zo'n mail getrapt.

Onthoud vooral dit: ik vraag je nooit via Gmail of een ander adres om updates uit te voeren, te betalen of ergens op te klikken.