Het telefoontje begint vriendelijk. Een medewerker van “de fraudeafdeling” van je bank meldt dat er een verdachte betaling op je rekening is gezien. Hij weet je naam, noemt het laatste bedrag dat je hebt overgemaakt en klinkt oprecht bezorgd. Binnen een paar minuten vraagt hij je om in te loggen op een “beveiligde pagina”, of om een code voor te lezen die net op je telefoon is binnengekomen. Op dat moment is het vaak al te laat, want die code geeft een crimineel toegang tot je rekening.
Dit heet bankhelpdesk-fraude, en het is een van de effectiefste trucs die er zijn. Criminelen doen zich opvallend goed voor als een echte medewerker en hebben vaak al gegevens uit een eerder datalek, waardoor het verhaal extra geloofwaardig klinkt.
Wat je bank nooit zal vragen
Geen enkele bank belt, mailt of sms’t je met het verzoek om je pincode door te geven, een volledige DigiD-inlogcode te delen, een app te installeren om “mee te kijken” op je telefoon, of geld over te maken naar een zogenaamd veilige rekening. Dat laatste is een truc die opvallend vaak werkt: je krijgt te horen dat je eigen rekening gehackt is en dat je het geld zelf, “voor de zekerheid”, naar een andere rekening moet overboeken. Zodra je dat doet, is het geld binnen seconden verdwenen. Terughalen is dan bijna nooit meer mogelijk.
Ook een medewerker die aandringt op snelheid, die zegt dat je niemand mag inlichten, of die ongeduldig reageert zodra je vragen stelt: dat is een signaal om direct op te hangen.
Phishing-sms’jes en mails herkennen
Naast telefoontjes lopen er voortdurend nep-sms’jes en mails rond die zich voordoen als een bank. Vaak melden ze een geblokkeerde rekening, een mislukte betaling, of een “nieuw beveiligingssysteem” waarvoor je via een meegestuurde link moet inloggen. De link lijkt op die van je bank, maar wijkt net iets af: een extra woord, een ander domein-einde, een subtiele tikfout.
Kijk bij twijfel niet naar hoe officieel een bericht oogt. Logo’s en huisstijl zijn tegenwoordig makkelijk te kopiëren. Let in plaats daarvan op het afzenderadres of nummer, en onthoud dat een bank nooit via een link in een sms om inloggegevens vraagt. Typ het adres van je bank zelf in de browser, of open de officiële app, in plaats van op een link te klikken.
Wat te doen als je twijfelt
Hang op. Klik niet. Neem zelf contact op. Zoek het telefoonnummer van je bank op via de officiële website of de achterkant van je bankkaart, niet via een nummer dat in het verdachte bericht stond. Een paar minuten controle voelt misschien overdreven, maar is niets vergeleken met het opruimen van een leeggehaalde rekening.
Heb je toch iets ingevuld of een code doorgegeven? Bel dan direct je bank om kaarten en toegang te blokkeren, en doe aangifte bij de politie. Hoe sneller je reageert, hoe groter de kans dat de bank nog iets kan tegenhouden. Wacht niet tot de volgende ochtend uit schaamte. Banken krijgen dit soort meldingen dagelijks en zullen je er niet raar op aankijken.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.