Je hebt ze vast wel eens voorbij zien komen: spamberichten met dubieuze aanbiedingen, valse winacties of mensen die je een erfenis beloven van een ver familielid. Verreweg de meeste mensen weten gelukkig dat ze deze berichten zo snel mogelijk moeten verwijderen. Maar wat doe je als het bericht verstuurd lijkt door een persoon of instantie die je kent? Zoals je ouders of je bank? Maarten* klikte op een link in een sms en verloor in een paar minuten duizenden euro’s. 

*Knab gaat nooit in op specifieke situaties van onze klanten. Maarten is daarom een fictief persoon. Maar wat hem is overkomen, gebeurt helaas ook in het echt.

Toen Maarten een sms ontving uit naam van Knab zag hij daar geen gevaar in. Het leek eerder een goedbedoeld servicebericht. “De sms opende in hetzelfde venster als andere berichten van Knab, waardoor het leek alsof het van hetzelfde nummer kwam.

Het was een mededeling dat ik de nieuwe app kon downloaden die voldeed aan alle richtlijnen van PSD2 (een destijds nieuwe wet voor betaalverkeer, red.). Goed van vertrouwen klikte ik verder”, aldus de 38-jarige man. 

In de browser opende een pagina die exact leek op de inlogpagina van Knab. ‘’Zonder na te denken logde ik in. Dat heb ik geweten ook; criminelen hebben vervolgens mijn complete rekening leeggehaald, inclusief spaargeld.

Internetcriminelen hebben er een handje van om ‘creatief’ in te spelen op de actualiteit. Zo gebruikten ze bij Maarten nog de introductie van PSD2, op dit moment is het coronavirus ook hot topic. 

Zo zijn er nu phishing-berichten in omloop waarbij er een ‘corona-vrije betaalpas’ wordt aangeboden of gedreigd wordt dat je betaalrekening ‘in quarantaine wordt geplaatst’.

Hoewel Nederlanders over het algemeen steeds alerter worden op internetcriminaliteit, trapt er nog regelmatig iemand in. In 2019 was 15% van de Nederlanders van 15 jaar of ouder slachtoffer van internetcriminaliteit, meldt het CBS. Bij de Fraudehelpdesk kwamen vorig jaar ruim 31 duizend meldingen binnen. De totale financiële schade werd geschat op € 26 miljoen.

Vooral phishing, hacken en oplichting door een nep-helpdesk komen steeds vaker voor. De schade die slachtoffers hierdoor opliepen steeg volgens de Fraudehelpdesk met ruim 28%, van € 862.225 in 2018 naar € 1.105.987 in 2019.

Maarten is slachtoffer geworden van spoofing. Bij deze relatief nieuwe techniek lijkt het alsof oplichters het telefoonnummer van bijvoorbeeld je bank gebruiken.

Het sms’je verschijnt daardoor in een reeks andere sms’jes van ‘dezelfde’ persoon of instantie. Daardoor lijkt het alsof deze phishing-sms’jes echt afkomstig zijn van je bank, terwijl dat niet zo is. 

In de sms verleiden de criminelen je om een link te openen. Wanneer je dit doet, lijkt het alsof je op de inlogpagina van je bank terechtkomt. Feitelijk zit je op een gekopieerde pagina, beheerd door de criminelen. Als ze je gegevens hebben ontfutseld en toegang hebben tot jouw account, boeken ze jouw geld over naar zogenaamde money mules, of in mooi Nederlands: geldezels. Dit zijn tussenpersonen die het geld meteen doorsluizen naar andere banken. Vervolgens wordt het geld direct ‘uit de muur gehaald’, of de criminelen geven het uit aan (dure) spullen. Op deze manier is het lastiger te achterhalen wie de internetcriminelen zijn.

Bij Knab doen we er alles aan om te zorgen dat je veilig kunt bankieren. We hebben een team van ervaren IT-specialisten dat zich bezighoudt met de bestrijding van financieel economische misdaad. Zij grijpen direct in als er iets niet in de haak lijkt te zijn. Zo proberen we eventuele financiële schade zoveel mogelijk te beperken. 

Maar we handelen ook proactief. We controleren ons betaalverkeer continu op ongebruikelijke transacties en verbeteren de beveiliging continu. Met slimme technologieën proberen we internetcriminelen een stap voor te zijn.