Zo herken je phishingberichten namens banken als ING, Rabobank, ABN AMRO, Knab en bunq
Je krijgt een mail van je bank: er zijn verdachte activiteiten op je rekening ontdekt. Controleer je niet direct je gegevens, dan wordt je rekening geblokkeerd. Het klinkt dringend, maar pas op. Oplichters gebruiken dit soort berichten om je bankgegevens en geld te stelen. Hoe herken je phishing en wat vraagt je bank nooit?
Fraudeurs kunnen zich voordoen als een vertrouwde organisatie, zoals een bank, pakketdienst, provider of overheidsinstantie, en je uit naam van die organisatie een bericht sturen, waarschuwt ASN Bank op zijn website.
Een onbekende inlogsessie, een nieuw aangevraagde betaalpas of een wijziging van je betaalpakket: het zijn veelvoorkomende onderwerpen in phishingberichten, vertelt een woordvoerder van Rabobank aan Opgelicht?!
“Criminelen bedenken continu nieuwe manieren voor oplichting en fraude. Hierbij spelen ze vaak in op actuele ontwikkelingen, zoals onlangs de overgang van iDEAL naar Wero”, meldt een ING-woordvoerder.
Zo herken je een vals bericht
Fraudeurs misbruiken de namen en logo's van bekende banken om hun berichten betrouwbaar te laten lijken. “Phishingberichten zijn vaak bijna niet van echt te onderscheiden”, waarschuwt een woordvoerder van bunq. Toch zijn er signalen waaraan je ze kunt herkennen.
Woordvoerders van ING, Rabobank en bunq wijzen op de volgende kenmerken:
Je moet direct reageren:
Het bericht probeert paniek of tijdsdruk te creëren, bijvoorbeeld door te dreigen met een geblokkeerde rekening.
Het mailadres klopt niet:
Controleer het volledige afzenderadres, vooral het deel achter het @-teken. Let op afwijkende domeinnamen of spelling. Zo komen legitieme mails van bunq van ‘[email protected]’, ‘[email protected]’ of een bunq.com-adres. Controleer bij andere banken de officiële website voor betrouwbare afzenders en blijf altijd alert op spoofing.
Je moet via een link inloggen:
‘Vanuit het bericht wordt je doorverwezen naar een frauduleuze website waarop je vertrouwelijke informatie moet achterlaten, die zij op een later moment weer kunnen misbruiken’, waarschuwt een woordvoerder van bunq bovendien.
Vraag aan jou
Twijfel je weleens of een bericht namens je bank echt is?
ING en Rabobank benadrukken dat ze nooit per mail, sms of WhatsApp-bericht een link sturen om in te loggen. ‘Open zelf je bankapp of ga rechtstreeks naar de officiële website van je bank en klik absoluut niet op een link in een verdacht bericht’, adviseren de woordvoerders.
Klik ook niet op bijlagen van verdachte mails. Deze kunnen namelijk malware bevatten, waarschuwt Triodos Bank op zijn site.
Bankhelpdeskfraude: van phishingbericht naar neptelefoontje
Na een vals bericht kunnen criminelen je bellen en zich voordoen als bankmedewerker. ‘Met eerder gestolen informatie kunnen ze je ervan proberen te overtuigen dat ze een echte bankmedewerker zijn’, waarschuwt de bunq-woordvoerder. Dit heet bankhelpdeskfraude.
Oplichters kunnen je vervolgens vragen om geld naar een 'veilige rekening' over te maken of toegang tot je apparaat te geven. ‘Met eerder buitgemaakte inloggegevens en pincodes kunnen fraudeurs inloggen in bankrekeningen en zelf betalingen doen’, meldt de woordvoerder van bunq.
Twijfel je of je echt met een bankmedewerker spreekt? Via de apps van Rabobank, ING en ABN AMRO kun je dit controleren. bunq belt nooit naar klanten. Word je toch gebeld door zogenaamde bunq-medewerker? Dan weet je dat het niet klopt. Open je tijdens het gesprek de bunq-app, dan verschijnt een waarschuwing dat bunq je nooit belt.
Twijfel je over een bericht? Controleer het zelf!
Neem bij twijfel zelf contact op met je bank via de officiële app of website, adviseert Rabobank. Heb je toch op een verdachte link geklikt en gegevens ingevuld of geld overgemaakt? Neem dan onmiddellijk contact op met je bank om de fraude te melden en verdere schade te voorkomen.