Valse mailtjes namens de bank, het is onderhand wellicht een enigszins belegen en gedateerd gebeuren. Deze variant is echter iets anders dan gebruikelijk, want in deze mail wordt de suggestie gewekt dat je de parkeerapp Parkmobile hebt gemachtigd om per automatische incasso een bedrag van € 435,34 van je rekening te laten halen. Hoe zit dat?

Meestal gaat het in dit soort valse mails over zaken als een bankpas die 'verloopt' of nieuwe 'beveiligingsstandaarden' die je dient te accepteren. In dit geval is het de combinatie van een bank en een mededeling over een veelgebruikte, populaire app die deze truc iets anders maakt dan gebruikelijk. Maar even voor de duidelijkheid: zowel de ING als Parkmobile hebben niets met deze mail te maken.

Wat is er aan de hand?

Namens de ING krijg je een mail met de volgende tekst:

Het lijkt door de vele kenmerken allemaal reuze gedetailleerd, en mede daarom misschien ook wel betrouwbaar.

Toch gaat het hier om verzonnen kenmerken, en de links naar de ING verwijzen in beide gevallen naar een valse website met de volgende url: incasso.dreamy-tharp.46-166-175-25.plesk.page/. En dat is natuurlijk geen officiële domeinnaam van de ING.

AVROTROS

Combinatie van 'ING' en 'Parkmobile'

De combinatie 'ING' en 'Parkmobile' is echter interessant. Door specifiek te verwijzen naar een veelgebruikte app als Parkmobile hopen ze het vertrouwen van potentiële slachtoffers te wekken. De app wordt in Nederland door miljoenen mensen gebruikt en ING is één van de grootste banken van Nederland.

Met andere woorden: best kans dat er tussen de ontvangers ING-rekeninghouders zitten die gebruik maken van Parkmobile. En als jij uit het niks geconfronteerd wordt met een incasso van ruim vierhonderd euro, dan ligt het voor de hand dat je toch even gaat kijken hoe dat precies zit.

De valse website ziet er dan ook exact zo uit als de échte inlogpagina van ING. Maar als je op de valse website inlogt, slaan oplichters vervolgens hun slag met jouw inloggegevens en heb jij het nakijken.