Update 25-09 – 09:00
Inmiddels hebben we aangifte gedaan bij de politie en de betrokken partijen op de hoogte gebracht van het misbruik. Google heeft naar aanleiding van de melding het betreffende Gmail-account inmiddels offline gehaald. Ook andere betrokken dienstverleners zijn geïnformeerd en onderzoeken het misbruik van hun diensten.
We willen hierbij nadrukkelijk benadrukken dat er geen aanwijzingen zijn voor een datalek of inbraak in de systemen van NIJM. Uit ons onderzoek blijkt dat de afzender gebruik heeft gemaakt van openbaar beschikbare e-mailadressen die op websites van klanten vermeld staan. Er zijn geen aanwijzingen dat klantgegevens uit onze administratie zijn buitgemaakt.
De phishingcampagne lijkt daarmee gericht te zijn opgezet door openbare informatie te verzamelen en vervolgens onze naam en huisstijl te misbruiken om de berichten betrouwbaar te laten lijken.
Ontvang je alsnog een verdacht bericht uit naam van NIJM? Reageer hier niet op, klik niet op links en neem bij twijfel rechtstreeks contact met ons op.
Origineel bericht
Op dit moment worden er valse e-mails verstuurd uit naam van NIJM Webdesign & Hosting en Arjan Nijmeijer. Heb je een e-mail ontvangen waarin wordt gesproken over urgente WordPress-updates, compliance, domeinverlenging of een deadline van 30 september? Deze e-mail is niet door NIJM verstuurd.
Wat is er aan de hand?
In de betreffende e-mails doet de afzender zich voor als NIJM. Daarbij worden onder andere onze naam, ons logo en andere gegevens gebruikt om de e-mail betrouwbaar te laten lijken.
In het bericht wordt beweerd dat contact is geweest met de ondersteuningsdienst van WordPress en dat een website vóór 30 september bijgewerkt moet worden. Ook wordt gewaarschuwd dat een website anders mogelijk door WordPress wordt gemarkeerd of uitgeschakeld.
Deze informatie is onjuist en het bericht is niet afkomstig van NIJM.
De betreffende afzender gebruikt weliswaar de naam Arjan Nijmeijer NIJM, maar verzendt de e-mail vanaf een Gmail-adres dat niet van ons is.
Heb je deze e-mail ontvangen?
Klik niet op links in het bericht, open geen eventuele bijlagen en reageer niet op de afzender. Je kunt de e-mail verwijderen.
Heb je toch op een link geklikt, een bijlage geopend, gegevens ingevuld of een betaling gedaan? Neem dan zo snel mogelijk contact met ons op. Dan kijken we samen welke vervolgstappen nodig zijn.
Hoe herken je communicatie van NIJM?
Wij communiceren met onze klanten via onze bekende contactgegevens. Controleer bij twijfel altijd het daadwerkelijke e-mailadres van de afzender en niet alleen de weergegeven naam.
Daarnaast zullen wij je niet plotseling melden dat WordPress vanwege een zogenaamde externe compliance-deadline je website gaat uitschakelen.
Ontvang je een bericht uit onze naam en vertrouw je het niet? Neem dan rechtstreeks contact met ons op via de contactgegevens op onze website. Wij kunnen vervolgens eenvoudig controleren of het bericht daadwerkelijk van ons afkomstig is.
Twijfel? Neem contact met ons op
We vinden het erg vervelend dat onze naam en huisstijl op deze manier worden misbruikt en waarschuwen onze klanten daarom actief.
Twijfel je over een e-mail uit naam van NIJM? Klik nergens op en neem eerst contact met ons op. Liever één keer te veel gecontroleerd dan één keer te weinig.
