CompuServe zaait verwarring met enquête
Gepubliceerd: Maandag 5 december 2005
Auteur: Gerrit Jan Groothedde
Onder klanten van CompuServe is verwarring ontstaan nadat laat in de avond van vrijdag 2 december namens het bedrijf was opgeroepen aan een enquête deel te nemen.
Rond 23 uur ontvingen diverse klanten van CompuServe een mail afkomstig van het zogenaamde NL Help Forum, een online vraagbaak voor klanten van de provider. Hierin werd hun de mogelijkheid in het vooruitzicht gesteld een iPod mini te winnen wanneer ze bereid waren aan een online enquête deel te nemen over de e-mailservice van de provider.
Wie vervolgens op de link in de mail klikte, kwam terecht op een webpagina van het bedrijf Parantion Web Survey in Deventer, waar allereerst werd gevraagd om een inlognaam en een wachtwoord. Bij velen zou hierdoor de indruk zijn ontstaan dat er om de inloggegevens van het CompuServe-account werd gevraagd, iets waarvoor de provider in zijn eigen communicatie stelselmatig waarschuwt. Het ongebruikelijke tijdstip van de mail droeg verder tot de verwarring bij.
Het bleek echter niet om een phishing-truc te gaan. In de mail was simpelweg een foutieve link opgenomen: in plaats van naar de enquête waren de klanten naar een pagina gestuurd waar klanten van onderzoeksbureau Parantion de resultaten van het onderzoek konden opvragen. Daarvoor beschikken zij over een inlognaam en wachtwoord.
De enquête was op zichzelf niet zonder reden: de laatste weken regent het bij CompuServe klachten over het gebrekkig functioneren van de mailservice: mail zou soms met meerdere dagen vertraging en vaak in het geheel niet bij de geadresseerden aankomen.
Op het NL Help Forum, een pagina die voor niet-klanten van CompuServe slechts beperkt toegankelijk is, bleek wel de juiste link naar de online enquête te zijn geplaatst. Daarop ontstond zo'n stormloop, dat minder dan een uur na verzending al niet meer kon worden deelgenomen doordat het maximale aantal reacties was bereikt.
Bij de Helpdesk van CompuServe zei men zaterdagmiddag niet op de hoogte te zijn van de betreffende enquête. Ook was daar niet bekend of eventueel ingevoerde gebruikersnamen en wachtwoorden van CompuServe-klanten bij Parantion waren gelogd. CompuServe en Parantion waren niet bereikbaar voor commentaar.
