Itsme-fraude: Nooit Goedkeuren op Verzoek van een Beller
Een "bankmedewerker" of "agent" belt en vraagt om iets goed te keuren in uw itsme-app. Doe dit nooit: u geeft dan uw rekening weg.
Wat is itsme-fraude?
Itsme is de app waarmee u zich veilig kunt aanmelden bij uw bank, de overheid en veel andere diensten. Precies omdat zoveel mensen itsme vertrouwen, is het nu ook een geliefd doelwit van oplichters.
Bij itsme-fraude belt iemand u op die zich voordoet als een medewerker van uw bank, van itsme zelf, of zelfs van de politie. Die persoon vertelt een geloofwaardig verhaal: er is "verdachte activiteit" op uw rekening vastgesteld, of uw kaart moet "beveiligd" worden. Vervolgens vraagt de beller u om op uw telefoon een melding in de itsme-app te bevestigen, bijvoorbeeld om in te loggen, een betaling goed te keuren of een document te ondertekenen.
Wat u niet beseft: die melding is geen beveiligingscontrole, het is de oplichter zelf die op dat moment bij uw rekening probeert. Door te bevestigen, geeft u letterlijk toestemming om binnen te komen of geld weg te halen. Safeonweb ontving de voorbije tijd duizenden meldingen van dit soort pogingen, en ook berichten die zogezegd van itsme of Safeonweb zelf komen vallen onder dezelfde truc.
Zo werken de oplichters
Oplichters gebruiken slimme psychologische trucjes. Door ze te kennen, kun je ze beter herkennen:
-
De nep-bankmedewerker belt
U krijgt een telefoontje van iemand die zich voordoet als medewerker van uw bank, van Card Stop of van itsme. Vaak is uw telefoonnummer via een datalek bekend, waardoor het gesprek heel persoonlijk en geloofwaardig overkomt.
-
Spoofing van het telefoonnummer
Op uw schermpje verschijnt soms zelfs het echte telefoonnummer van uw bank. Oplichters kunnen nummerweergave vervalsen, dus een "bekend" nummer is geen garantie dat het ook echt uw bank is.
-
Een goedkeuringsverzoek in de app
Terwijl u aan de telefoon bent, stuurt de oplichter zélf een aanmeld- of betalingsverzoek naar uw itsme-app. De beller vraagt u om dat verzoek te bevestigen "om het probleem op te lossen" of "om uw rekening te beveiligen".
-
Phishingberichten met het itsme-logo
Naast telefoontjes circuleren ook e-mails en sms'jes met het itsme- of Safeonweb-logo, die beweren dat uw identiteitskaart of account geblokkeerd is. De link leidt naar een valse pagina die uw gegevens afvangt.
-
Bankkaart "ophalen" aan de deur
Een variant: na het telefoontje komt er iemand aan huis die zich voordoet als bankmedewerker en uw bankkaart komt "ophalen" om ze te laten vervangen, of die vraagt om samen op uw computer of telefoon mee te kijken.
-
Grote tijdsdruk
Steeds wordt benadrukt dat u snel moet handelen "voor uw geld verdwijnt". Die haast is opzettelijk: hoe minder tijd u heeft om na te denken, hoe groter de kans dat u toegeeft.
Waarom trappen mensen erin?
Deze fraude is zo succesvol omdat ze inspeelt op vertrouwen in net de instanties die ons juist moeten beschermen:
- Vertrouwen in itsme: Itsme wordt gezien als "het veilige alternatief", dus een vraag binnen die app voelt minder verdacht dan een losse link.
- Autoriteit: Een beller die zegt van de bank, itsme of de politie te zijn, wordt minder snel tegengesproken, zeker door wie gewend is instanties te vertrouwen.
- Urgentie en angst: "Er gebeurt nu iets verdachts met uw geld" zet aan tot snel, instinctief handelen in plaats van rustig nadenken.
- Technisch jargon: Woorden als "beveiligingscontrole" of "tijdelijke blokkering" klinken officieel en ontmoedigen vragen stellen.
Hoe herkent u itsme-fraude?
Let op deze waarschuwingssignalen. Als je een of meer herkent, wees dan op je hoede:
U wordt onverwacht gebeld door iemand die zegt van uw bank, itsme of de politie te zijn.
U wordt gevraagd om een melding in uw itsme-app te bevestigen terwijl u nog aan de telefoon bent.
Men spreekt over "verdachte activiteit", "beveiliging" of een "tijdelijke blokkering" van uw rekening of eID.
U moet snel handelen, anders zou uw geld verloren gaan.
U krijgt een e-mail of sms met het itsme- of Safeonweb-logo met een link naar "uw account bevestigen".
Men vraagt om uw bankkaart, pincode of itsme-codes door te geven of af te geven.
Er komt iemand aan huis die uw bankkaart wil "ophalen" of "vervangen".
U krijgt tijdens het gesprek zelf een pop-up van itsme die waarschuwt voor mogelijke oplichting.
Wat moet u doen?
Volg deze stappen om jezelf te beschermen:
-
1
1. Bevestig nooit iets in itsme op verzoek van een beller
Krijgt u tijdens een telefoongesprek een itsme-melding, bevestig die dan nooit. Hang op en negeer de melding.
-
2
2. Hang op en bel zelf terug
Beëindig het gesprek. Bel vervolgens zelf uw bank via het nummer op uw bankkaart of de officiële website, nooit via een nummer dat de beller u doorgeeft.
-
3
3. Geef nooit codes, kaarten of toegang af
Uw bank, itsme, Card Stop en de politie vragen nooit om pincodes, itsme-codes, uw bankkaart of om mee te kijken op uw scherm.
-
4
4. Let op pop-ups in de itsme-app zelf
Itsme waarschuwt tegenwoordig zelf met een pop-up wanneer u tijdens een telefoongesprek een verzoek probeert te bevestigen. Neem die waarschuwing altijd ernstig.
-
5
5. Was u toch slachtoffer? Blokkeer direct
Bel onmiddellijk Card Stop op 078 170 170 om uw kaarten te blokkeren, en neem contact op met uw bank.
-
6
6. Meld en doe aangifte
Stuur verdachte e-mails of sms'jes door naar verdacht@safeonweb.be, meld phishing met het itsme-logo aan phishing@itsme-id.com, en doe aangifte via my.police.be of bij uw lokale politie.
Tip: Bespreek dit met je naasten
Praat over dit onderwerp met familie en vrienden. Spreek af dat jullie bij twijfel altijd eerst even overleggen voordat je iets doet. Zo beschermen jullie elkaar.
Klaar om te testen wat je geleerd hebt?
Een korte quiz van 6 vragen. Je krijgt direct uitleg bij elk antwoord — fout antwoorden is dus ook leren!
Deel deze informatie
Ken je iemand die hier baat bij zou hebben? Deel dit onderwerp met je naasten en help hen om alert te blijven.