In een nieuwe phishingmail namens ING staat dat jouw fonds van twee miljoen euro aan jou wordt vrijgegeven. Natuurlijk niet zomaar, want eerst dien je tien euro goedkeuringskosten te betalen. 

“Fijne kerstdagen bij voorbaat en een fijne nieuwe maand voor jou”, begint de phishingmail. De kerstdagen inluiden met twee miljoen euro extra op je bankrekening klinkt niet verkeerd, maar laat je niet verleiden door torenhoge geldbedragen. Er zit namelijk een addertje onder het gras. Dit keer is dat niet een malafide link, maar het overboeken van tien euro goedkeuringskosten. Alexandra Schippers, de woordvoerder van ING, laat weten dat de onderstaande mail er niet uitziet als een mail van ING. 

Onbekende afzender

De valse mail is afkomstig van ‘[email protected]’, maar dit is geen officieel mailadres van ING. 

ING mailt alleen met mailadressen die eindigen op: 

• @ing.nl
• @ing.com
• @mail.ing.nl
• @emailing.ing.nl 
• @verzekeren.ing.nl 
• @businessboost.nl 
• @emailing.businessboost.nl 
• @ingprivatebanking.nl

Daarnaast doen de oplichters zich voor als Dominique Servias. Als je deze naam opzoekt op het internet, dan kom je ‘Dominique Servais’ tegen. Dit is de secretaris-generaal van de Nationale Bank van België. Naast dat de oplichters een typefout hebben gemaakt, zie je ook dat Dominique Servais niet werkt bij de ING bank in België. 

Snel handelen

Het is best ongebruikelijk dat je eerst een Apple Gift Card moet kopen van tien euro, voordat je jouw geld krijgt. Toch proberen de criminelen je wel tot snel handelen aan te zetten. “Haast je nu naar de winkel en koop een apple card van slechts 10 euro of stuur hem op met PayPal of Bitcoin” en “We wachten”. Houd altijd je verstand erbij en maak geen overhaaste beslissingen. 

Alarmsignalen die wijzen op phishing

• ING zal nooit vragen om in te loggen op Mijn ING of in de Mobiel Bankieren App via een sms of mail. Ook sturen zij nooit een link om direct in te loggen. In hun mails verwijzen ze alleen naar ing.nl. 
• Staat er een link in het bericht? Controleer dan waar de link naartoe gaat. Op je telefoon check je de link door er enkele seconden op te drukken met je vinger (niet klikken) en op je desktop kun je met de cursor op de link gaan staan. In beeld verschijnt het volledige webadres.
  
  Voorbeeld: ‘https://www.ing.nl/veiligbankieren’ verwijst naar een pagina op ing.nl¸ Staat er ‘https://www.ing.nl.phishing/veiligbankieren’? Dan land je niet bij ING, maar op een malafide website die lijkt op de officiële ING-website.

Extra tips van ING

• Markeer de inlogpagina van ING als favoriet in je internetbrowser en gebruik die pagina als je ergens wilt inloggen. 
• Naast bekende domeinnamen als ‘.nl’ en ‘.com’, bestaat er ook ‘.ing’. Dit betekent dat iedereen een website kan aanmaken die eindigt op ‘.ing’. Deze websites zijn alleen niet van ING.

In de val getrapt, wat nu?

Neem direct contact op met je bank voor de juiste begeleiding.

Bron: ING