Bij bankhelpdeskfraude doet een oplichter zich voor als medewerker van een bank. Die probeert je onder druk te zetten om geld over te maken, codes te delen of software te installeren. Vertrouw je het niet? Stop het contact en neem zelf contact op met Knab.
Herken de signalen
Oplichters vragen bijvoorbeeld om in te loggen, een betaling te doen, een QR-code te scannen, codes te delen of software te installeren. Door deze signalen te herkennen, merk je verdachte situaties sneller op. Goed om te weten: Knab vraagt je nooit om geld over te boeken, je betaalpas af te geven, codes te delen of software te installeren.
Waar kan je op letten en hoe gaan oplichters te werk?
Informatie verzamelen
Voordat een oplichter contact opneemt, heeft die vaak al gegevens over je. Daardoor kan het contact betrouwbaar lijken. De informatie kan afkomstig zijn uit een datalek, phishing of openbare bronnen.
Meer info
• Datalekken: Bij een datalek kunnen gegevens zoals je naam, adres, telefoonnummer, e-mailadres of IBAN bij oplichters terechtkomen. • Phishing: Gegevens verzameld via een valse website, e-mail, sms of een telefoongesprek dat van een betrouwbare organisatie lijkt te komen. • Open bronnen: Ook gegevens die je zelf online deelt, bijvoorbeeld op (openbare) sociale media, kunnen zichtbaar zijn voor anderen.
Contact leggen
Oplichters sturen je een bericht dat van Knab lijkt te komen, bijvoorbeeld via sms of e-mail. Ze kunnen je ook bellen. Met spoofing laten ze een telefoonnummer, afzender of website betrouwbaar lijken.
Meer info
• Sms-spoofing: een sms lijkt van een betrouwbare organisatie te komen. • Telefoonspoofing: op je scherm verschijnt een betrouwbaar telefoonnummer. • E-mailspoofing: het afzenderadres lijkt betrouwbaar. • Websitespoofing: een website lijkt op de website van een betrouwbare organisatie.
Een gevoel van haast creëren
De oplichter vraagt je vaak om direct iets te doen, bijvoorbeeld vanwege een verdachte betaling of een veiligheidsprobleem. Laat je niet onder druk zetten. Stop het contact en controleer zelf via de Knab App of het telefoonnummer op knab.nl of het bericht klopt.
Dit wordt er bijvoorbeeld gevraagd:
“Er is een nieuw apparaat gekoppeld aan uw account. Bent u dit niet? Neem dan zo snel mogelijk contact op ...”
“We zien verdachte transacties, bel ons zo snel mogelijk op ...”
“Uw rekening is gehackt, neem zo snel mogelijk contact met ons op via...”
“We moeten uw geld veiligstellen, maak nu uw saldo over naar ...”
Vertrouwen wekken
Het kan geruststellend voelen als iemand jouw gegevens kent. Maar ook oplichters kunnen over die informatie beschikken. Controleer daarom altijd in de Knab App of je echt met Knab spreekt.
De oplichter geeft je instructies
Vervolgens vraagt de oplichter je om iets te doen. Denk bijvoorbeeld aan inloggen of inloggegevens delen, een betaling doen of annuleren, een QR-code scannen of software op je telefoon of computer installeren.
Andere voorbeelden
naar een website te surfen en daar een QR-code te scannen. Criminelen kunnen een QR-code tonen die in werkelijkheid bedoeld is voor de fraudeur om in te loggen op jouw Persoonlijke Bankomgeving. De fraudeur vertelt bijvoorbeeld dat je hiermee een veiligheidscontrole uitvoert en verdachte handelingen annuleert. Of dat er een veiligheidslek is in de oude Persoonlijke Bankomgeving en dat je daarom in een nieuwe bankomgeving moet inloggen. Scan je deze QR-code en keur je vervolgens het inlogverzoek goed in de Knab App? Dan geef je zelf criminelen toegang tot jouw bankomgeving. Scan daarom nooit een QR-code op instructie van iemand anders. Kijk goed in je app wat je goedkeurt
software te installeren op je telefoon of computer. Bijvoorbeeld om mee te kijken met Remote Access Tool-software zoals AnyDesk en Teamviewer. deze tools zijn vaak via de app store te downloaden. Deze tools geven criminelen de mogelijkheid om de controle over jouw apparaat over te nemen. Soms vragen criminelen alleen mee te kijken via de ‘scherm delen’-optie in bijvoorbeeld Whatsapp. Of om jouw bankpas te scannen met jouw apparaat, waarna een fraudeur jouw bankpas elders ter wereld kan misbruiken (relay fraude). Deze software wordt vaak toegestuurd en is meestal niet te downloaden in de app store.
je betaallimiet van jouw bankpas of bankrekening te verhogen.
je (oude) bankpas of creditcard op te sturen of af te geven.
je bankpas met je telefoon te scannen (foto/NFC).
je identiteitsbewijs te overhandigen aan een persoon.
in de camera van een apparaat te kijken. Let op: met jouw identiteitsbewijs en een selfie kan de fraudeur een rekening op jouw naam openen, op het apparaat van de fraudeur.
veiligheidscodes zoals pincode, CVC, OTP of wachtwoorden in te voeren of te delen.
Let op! Knab zal jou nooit vragen dit soort acties uit te voeren. Fraude-medewerkers kunnen zelfstandig en zonder jouw hulp alle benodigde maatregelen nemen om jouw rekening te beveiligen.
De oplichter maakt geld of gegevens buit
Als je de instructies uitvoert, dan maak je het voor de fraudeur mogelijk om over jouw geld of gegevens te beschikken.
De oplichter probeert contact met anderen te voorkomen
Soms wordt gevraagd om niet met familie, vrienden, de politie of de bank te overleggen of om te liegen over wat er speelt. Daarnaast vragen oplichters je soms om berichten en telefoontjes van de bank te negeren. Zo krijgen ze meer tijd om je geld weg te sluizen. Juist dát is een belangrijk waarschuwingssignaal. Twijfel je? Neem altijd zelf contact op met Knab.
Welke vormen van spoofing zijn er?
Bij spoofing worden telefoonnummers, e-mailadressen of websites nagebootst. Daardoor lijkt het alsof je contact hebt met een bekende organisatie, terwijl iemand anders achter het bericht of telefoontje zit. Let daarom altijd op het volgende: van wie is het bericht afkomstig én wat wordt er gevraagd.
Sms-spoofing
Krijg je een sms van betrouwbare organisatie, zoals Knab? Let dan altijd even op de inhoud. Het is namelijk mogelijk om een afzender na te bootsen, waardoor een bericht afkomstig lijkt van Knab. We vragen je via sms nooit om in te loggen of een betaling te doen via een link.
We vragen je via sms nooit naar veiligheidscodes (pincode/OTP/CVC), om in te loggen, persoonlijke gegevens achter te laten, iets te downloaden of installeren.
Wordt je gevraagd naar een website te gaan of om te bellen? Controleer dan of dit echt van Knab is in de Knab App of op onze website www.knab.nl.
E-mail Spoofing
Het lijkt alsof je een mail ontvangt vanuit een betrouwbare organisatie, zoals Knab. Via deze mail proberen oplichters je persoonlijke gegevens te ontfutselen (dit heet Phishing) of jou een actie te laten uitvoeren.
Je ontvangt van ons alleen e-mails van e-mailadressen die eindigen op:
@knab.nl
@mail.knab.nl
@info.knab.nl
@service.knab.nl
Let op: criminelen kunnen deze afzenders dus nabootsen. Twijfel je of een e-mail van Knab afkomstig is? Neem dan contact op met onze servicedesk, telefonisch of via een chat in de Knab App.
Kijk altijd naar de afzender en de inhoud van het bericht. Door de afzender te controleren zie je meteen of er een ander e-mailadres achter schuil gaat. Daarnaast vraagt Knab in een e-mail nooit naar pincodes of om een QR-code te scannen. Ook heeft een mail vanuit Knab nooit een directe link naar je Persoonlijke Bankomgeving, inlogpagina of de Knab App.
Telefoon spoofing
In dit geval doen oplichters alsof ze bellen namens een betrouwbare partij, bijvoorbeeld Knab. Op je scherm zie je ons telefoonnummer, terwijl je in werkelijkheid een fraudeur aan de lijn hebt. Zo proberen ze je vertrouwen te winnen en je over te halen om gegevens te delen, een betaling te doen of andere onveilige acties uit te voeren. Wees daarom altijd alert, ook als het telefoonnummer betrouwbaar lijkt.
Vertrouw je het niet? Open de Knab App tijdens het telefoongesprek en controleer live of je daadwerkelijk met Knab belt. Je ziet boven in het scherm van de app een melding verschijnen met ‘Je belt met Knab!’ of ‘Je belt NIET met Knab’. Zie je geen bevestiging? Hang op en bel ons zelf via het nummer in de Knab App of op knab.nl/veiligheid.
Website spoofing
Bij website spoofing maken oplichters een bestaande website na. De website lijkt echt, maar het webadres wijkt af. Op verschillende manieren proberen ze je vervolgens naar deze website te lokken. Bijvoorbeeld via een e-mail (spam) of door online advertenties.
Zoek je in Google op ‘Knab’? Dan kan het gebeuren dat als bovenste zoekresultaat een advertentie verschijnt. Een advertentie kan naar een nagemaakte website leiden. De URL is dan vaak net een lettertje anders dan onze echte URL 'www.knab.nl' of eindigt bijvoorbeeld op een andere landcode zoals knab.com of knab.at. Controleer daarom altijd het volledige webadres.
Oplichters hopen dat je op die nep-website je gegevens achterlaat of probeert in te loggen. Log alleen in via de Knab App of door zelf knab.nl in je browser te typen. De login knop op knab.nl verwijst je naar https://persoonlijk.knab.nl.
Voorbeelden van een nep-website:
www.uwknab.com
www.knab-qr.com
www.knab-persoonlijk.com
Om te voorkomen dat je slachtoffer wordt van website spoofing kun je verschillende dingen doen: Wil je internetbankieren? Typ zelf knab.nl in de adresbalk van je browser. Bezoek de website van je bank niet via een zoekopdracht of via een online advertentie. Maak daarnaast een bladwijzer (voor de echte website) aan in je browser.
Goed om te onthouden
Oplichters proberen je soms onder druk te zetten om snel iets te doen. Neem juist dan de tijd en controleer altijd zelf of je echt met Knab te maken hebt.
Controleer in de Knab App of je daadwerkelijk met Knab belt.
Log alleen in via de Knab App of door zelf naar knab.nl te gaan.
Deel nooit je inloggegevens, wachtwoorden, pincodes of bevestigingscodes met anderen.
Installeer geen software zoals AnyDesk of TeamViewer als iemand je dat vraagt.
Scan nooit een QR-code op verzoek van iemand anders.
Geef anderen geen toegang tot je Persoonlijke Bankomgeving en deel je scherm niet.
Maak nooit geld over naar een zogenoemde ‘veilige rekening’. Knab zal je dit nooit vragen.
Controleer regelmatig je afschrijvingen. Zie je een betaling die je niet herkent? Neem dan direct contact met ons op.
Voer nooit een betaling of een annulering uit als een medewerker hierom vraagt. Knab zal jou dit nooit vragen.
Twijfel je over een telefoontje, bericht of betaling? Stop het contact en neem zelf contact met ons op. We denken graag met je mee.
Fraude melden
Ben je slachtoffer geworden van bankhelpdeskfraude of twijfel je daarover? Neem dan zo snel mogelijk contact met ons op via 020 303 16 59. Doe daarnaast online aangifte bij de politie via politie.nl of telefonisch via 0900 8844.
Vermoed je dat je door oplichters bent benaderd en wil je een verdachte sms, e-mail of telefoongesprek met ons delen? Stuur dan een e-mail naar valse-email@knab.nl met daarin het originele bericht. Je kan een screenshot sturen van de sms met datum, tijdstip, afzender en tekst. In het geval van een telefoongesprek: stuur een screenshot van het telefoonnummer met datum en tijdstip en een korte samenvatting van het gesprek.
Andere vormen van fraude
Money Mule
Een money mule (ook wel geldezel of katvanger genoemd) is iemand die zijn of haar bankrekening tegen een beloning laat misbruiken voor criminele activiteiten.
Identiteitsfraude is frauderen door iemands identiteit over te nemen. Bij identiteitsfraude misbruiken criminelen persoonlijke gegevens die ze hebben bemachtigd via social engineering of phishing.
Skimming is het kopiëren van de gegevens van je betaalpas. Dat kan via een kaartleesapparaatje dat criminelen plaatsen op of in een (onbewaakte) geld- of betaalautomaat.