‘Je hebt €14.652 ontvangen op je ING-rekening’, mailen oplichters namens de bank
ING heeft je zogenaamd gemaild over een nieuwe betaling van 14.652 euro die op je bankrekening is gestort. Trap niet in dit bericht, want dit is nep.
Ene ‘J. de Vries’ met rekeningnummer ‘NL82 INGB 0123 45….’ heeft zogenaamd 14.652 euro op je rekening gestort. Bij de omschrijving van de storting staat ‘Betaling factuur #2026-09’. Het transactiekenmerk is een willekeurige reeks letters en cijfers: ‘DENVPUSY1CITCXRKV09’. Je nieuwe saldo zou 24.652 euro zijn.
Klik niet uit nieuwsgierigheid op de oranje knop om je transactie te bekijken in Mijn ING, want van deze storting klopt niets. Oplichters willen je nieuwsgierig maken, zodat je op de valse link klikt. Klik nergens op en vul geen gegevens in. Vertrouw het bericht ook niet omdat je met het eerste deel van je mailadres wordt aangesproken. Dit kunnen oplichters simpelweg uit je mailadres halen om je vertrouwen te wekken.
Valse mail namens ING
Kenmerken die op phishing wijzen
Het bericht bevat enkele aanwijzingen dat je met een valse mail te maken hebt:
De mail is verzonden vanaf ‘[email protected]’. Hoewel er in het mailadres ‘ing’ voorkomt, is dit domein niet van de bank. ING mailt alleen met mailadressen die eindigen op ‘@ing.nl’, ‘@ing.com’, ‘@mail.ing.nl’, ‘@emailing.ing.nl’, ‘@verzekeren.ing.nl’, ‘@businessboost.nl’, ‘@emailing.businessboost.nl’ of ‘@ingprivatebanking.nl’.
Onderaan de mail staat dat je voor vragen contact op moet nemen via ‘[email protected]’ of ‘020 123 4327’. Dit zijn geen officiële contactgegevens van ING.
De link in de mail leidt naar de website ‘https://h8hod7o8g6fxdywrikf.systeme.io/…’. Dit mailadres is ook niet van de bank. De officiële webpagina’s van ING eindigen op de domeinnaam ‘ing.nl’. Let hierbij goed op, want de bank waarschuwt dat websites ook kunnen eindigen op alleen ‘ing’. Deze sites zijn niet van de bank.
Daarnaast stuurt ING nooit een link om direct in te loggen in Mijn ING of de ING App. Moet je wel inloggen via een link in een bericht? Doe dit dan niet.
In de mail worden de officiële ING-kleuren en het logo gebruikt. Toch ziet de mail er niet professioneel uit. Zo sluit het logo qua opmaak niet goed aan bij de rest van de mail.
Twijfel je over de betrouwbaarheid van een ING-bericht? Neem dan contact op met de ING-klantenservice via de officiële website of app van de bank.
Heb je toch op de link geklikt?
Dit kun je doen:
Bel de klantenservice van ING voor gerichte hulp als je bankgegevens hebt gedeeld.
Voer een virusscan uit in verband met mogelijke malware.
Verander eventueel ingevoerde wachtwoorden en zet gelijk je tweestapsverificatie aan.
Schaam je niet, want het kan iedereen overkomen.