Afbeelding gemaakt met ChatGPT van OpenAI
Mail over een Wero-terugbetaling vóór 5 augustus? Dit bericht is nep
Wilt u DDS vaker zien?
Stel DDS in als voorkeursbron op Google.
Voeg DDS toe op GoogleEen nieuwe phishingmail belooft consumenten dat er nog een niet-uitbetaald bedrag voor hen klaarstaat vanwege de overgang van iDEAL naar Wero.
Volgens het verhaal zou een oude betaling aan Worldpay niet volledig zijn verwerkt. De ontvanger hoeft alleen nog even zijn gegevens te verifiëren en krijgt het geld daarna alsnog op de bankrekening.
Er zit uiteraard een deadline aan vast. De verificatie moet vóór 5 augustus worden afgerond. Wie niets doet, zou de terugbetaling kwijtraken en tijdelijk niet meer met iDEAL of Wero kunnen betalen.
Het hele verhaal is verzonnen. De Fraudehelpdesk heeft de e-mail op 3 augustus als vals bericht gepubliceerd.
‘Heeft u uw terugbetaling al mogen ontvangen?’
De onderwerpregel luidt: ‘Heeft u uw terugbetaling al mogen ontvangen?’
In de mail staat dat bij een interne controle tijdens de overgang van iDEAL naar Wero is ontdekt dat er nog geld openstaat. Het zou gaan om een oude betaling aan Worldpay B.V. die destijds niet goed is verwerkt.
Die combinatie klinkt technisch genoeg om geloofwaardig te zijn. Veel consumenten weten dat Wero iDEAL geleidelijk opvolgt, maar kennen de precieze werking niet. Criminelen vullen dat gebrek aan kennis met een ingewikkeld verhaal over een “gereserveerd bedrag” en een “beveiligde betaalroute”.
De ontvanger krijgt geen helder antwoord op de meest voor de hand liggende vragen: wanneer werd de betaling gedaan, bij welke winkel, hoe groot is het bedrag en waarom zou Wero over een oude transactie beschikken?
Link werkt zogenaamd alleen op mobiel
De e-mail vraagt ontvangers de link op een mobiele telefoon te openen.
Dat is een duidelijke poging om controle lastiger te maken. Op een computer is het vaak eenvoudiger met de muis boven een link te hangen en het echte webadres te bekijken. Op een klein telefoonscherm valt een vreemd domein minder snel op.
Bovendien gebruiken veel mensen hun bankapp op dezelfde telefoon. De fraudeur kan na de “verificatie” telefonisch contact opnemen en proberen het slachtoffer meteen een betaling of bankhandeling te laten goedkeuren.
De mail kondigt dat zelfs aan: na de verificatie zou iemand bellen om de terugbetaling af te ronden. Daarmee wordt het slachtoffer voorbereid op een vervolggesprek met de crimineel.
Deadline en dubbele dreiging
De boodschap probeert zowel hebzucht als angst aan te spreken.
Aan de ene kant ligt er geld klaar dat snel en eenvoudig kan worden ontvangen. Aan de andere kant wordt gedreigd dat het bedrag alsnog kan worden afgeschreven wanneer de ontvanger niet op tijd reageert.
Daar blijft het niet bij. Het account zou ook niet naar Wero worden overgezet, waardoor tijdelijk niet meer met iDEAL of Wero kan worden betaald.
Dat verhaal is innerlijk onlogisch. Een legitiem betaalsysteem blokkeert niet plotseling iemands betalingsmogelijkheden omdat diegene niet reageert op een onverwachte terugbetalingsmail.
De datum van 5 augustus is vooral bedoeld om nadenken, navragen en onafhankelijk zoeken te voorkomen.
Je hoeft Wero niet via deze mail te activeren
De overgang van iDEAL naar Wero wordt door banken en betaaldienstverleners georganiseerd. Consumenten hoeven niet via een onbekende e-mail een oude Worldpay-transactie te verifiëren om te kunnen blijven betalen.
Krijg je een bericht over Wero, controleer dan zelf informatie bij je eigen bank, iDEAL of de officiële Wero-kanalen. Gebruik geen link, QR-code of telefoonnummer uit de verdachte e-mail.
Een echte terugbetaling hoort bovendien herleidbaar te zijn tot een concrete aankoop, winkel en transactie. Een vaag bericht zonder bedrag of oorspronkelijke besteldetails verdient geen bankgegevens.
Dit kan er na de klik gebeuren
De valse pagina kan vragen om:
- naam en adres;
- geboortedatum;
- telefoonnummer;
- rekeningnummer;
- bankkeuze;
- betaalpasgegevens;
- inloggegevens;
- bevestiging in de bankapp.
Daarna kan een oplichter bellen en zich voordoen als medewerker van Wero, iDEAL, Worldpay of de bank. Het slachtoffer wordt dan gevraagd een zogenoemde ontvangst of verificatie te bevestigen.
In werkelijkheid kan die bevestiging een betaling, koppeling van een nieuw toestel of wijziging van een account zijn.
Een echte medewerker vraagt nooit om pincodes, volledige inlogcodes of het overmaken van geld naar een veilige rekening.
Mail ontvangen? Stuur hem door
De Fraudehelpdesk vraagt ontvangers verdachte mails door te sturen naar [email protected]. Daarna kan het bericht uit de inbox en prullenbak worden verwijderd.
Wie al gegevens heeft ingevuld, moet niet afwachten:
- Bel de bank via het officiële nummer.
- Blokkeer waar nodig betaalpassen of toegang.
- Verander gedeelde wachtwoorden.
- Schakel tweestapsverificatie in.
- Controleer recente transacties en gekoppelde apparaten.
- Meld de fraude en bewaar schermafbeeldingen.
De mail lift mee op een echte verandering in het Nederlandse betalingsverkeer. Maar de beloofde vergoeding, de mobiele verificatie en de deadline van 5 augustus zijn onderdeel van dezelfde val. Er staat geen geld klaar; de criminelen hopen juist geld en gegevens van de ontvanger buit te maken.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Loading
