Je krijgt een e-mail. Onderwerpregel: "Urgent: your bunq account has been temporarily limited." Het logo ziet er goed uit. De toon klinkt professioneel. Er staat een knop in waarmee je je gegevens moet bevestigen.

Je hartslag gaat omhoog. Je klikt.

Zo werkt phishing. Niet door je toestel te hacken, maar door een kort moment van paniek, vóór je hoofd kan volgen. Hier is alles wat je moet weten om ervoor te zorgen dat het niet bij jou werkt.

Wat is phishing?

Phishing is wanneer een oplichter zich voordoet als een vertrouwd bedrijf (je bank, een bezorgdienst, een overheidsinstantie) om je te misleiden en je persoonlijke gegevens afhandig te maken. Een wachtwoord, een kaartnummer, een eenmalige code. Alles wat hen binnenlaat.

Het gebeurt via e-mail, sms, telefoontjes en nepwebsites. De vorm verandert. De tactiek niet: jou zo snel mogelijk laten handelen, vóór je de tijd neemt om na te denken.

Voorbeelden van phishing e-mails

Dit zijn de meest voorkomende phishing e-mails die momenteel rondgaan. Fraudeurs hergebruiken deze templates voortdurend omdat ze blijven werken.

De "geschorste rekening"-mail

Subject: Urgent: Your bunq account has been temporarily limited
From: support@bunq-secure-help.com

Die mail is gemaakt om je te laten klikken nog vóór je hem hebt uitgelezen. De afzender lijkt op het eerste gezicht geloofwaardig, en als je doorklikt kom je op een valse loginpagina terecht die gemaakt is om je gegevens te stelen.

De grote hint zit in het afzenderdomein. De enige officiële e-mailadressen van bunq komen van bunq.com en help.bunq.com. Alles met een koppelteken, een prefix of een extra woord is frauduleus, ongeacht hoe echt het logo lijkt: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

De "ongebruikelijke betaling"-mail

Subject: Action required: unusual transaction detected on your account
From: no-reply@bunq-alerts.net

Deze is slim, omdat hij iets echts nabootst. Er staat een transactie in die je niet herkent en een link om die te "bevestigen of annuleren". Als je klikt, moet je je login invullen, soms zelfs je kaartgegevens.

Het afzenderdomein is de eerste aanwijzing: bunq-alerts.net is geen bunq. Het belangrijkste punt is dat bunq verdachte betalingen markeert via Safety Shield in de app. Als er een transactie is die je aandacht nodig heeft, zie je die daar, niet in een e-mail die je vraagt om via een link in te loggen.

De "openstaande terugbetaling"-mail

Subject: Your refund of €89.00 is ready to claim
From: refunds@bunq-payments.eu

Onverwacht goed nieuws is net zo’n sterke trigger als onverwacht slecht nieuws. Bevestig je bankgegevens om de terugbetaling te krijgen. Alleen: die terugbetaling bestaat niet, het zijn je rekeninggegevens waar ze eigenlijk op uit zijn.

Geen enkele bank stuurt terugbetalingen via een ongevraagde link. Als je echt geld terugkrijgt, zie je dat in je transactieoverzicht.

De "update je gegevens"-mail

Subject: Important: please update your information to avoid disruption
From: accounts@secure-bunq.com

Deze komt vaak binnen rond echte gebeurtenissen zoals accountmigraties, updates van de algemene voorwaarden of veranderingen in de app, zodat hij op het juiste moment lijkt te komen. Je wordt gevraagd om je naam, adres, geboortedatum en kaartnummer opnieuw in te geven.

bunq werkt je gegevens bij via de app, nooit via links in e-mails.

Verder dan e-mail: andere veelvoorkomende phishing-situaties

SMS 

Dezelfde templates, maar dan via sms. Vaak met een verkorte URL die verbergt waar de link echt naartoe gaat. Fraudeurs kunnen ook afzendernamen spoofen, waardoor het bericht in dezelfde gespreksthread verschijnt als echte bunq-meldingen.

Telefoontjes

Dit is degene waar de meeste mensen in trappen. Iemand belt en zegt dat die van het fraudeteam van bunq is. Ze kennen misschien al je naam en de laatste vier cijfers van je kaart, opgepikt uit een eerdere datalek. Ze klinken rustig, professioneel en oprecht bezorgd.

Het script is altijd een variant van hetzelfde verhaal: je rekening wordt aangevallen, je moet je geld naar een veilige rekening verplaatsen, je moet handelen vóór het te laat is.

Als je dit hoort, leg neer. bunq vraagt je nooit om geld over te schrijven naar een "veilige rekening", en eens geld is overgemaakt, is het bijna onmogelijk om het terug te krijgen.

bunq belt je nooit. Voor je geld naar eender wie overschrijft, zelfs naar iemand die beweert van bunq te zijn, open je de app en kijk je in de in-app chat. Staat daar niks, dan is er geen noodsituatie. De oproep kwam niet van ons.

Nepwebsites

Een fraudeur kopieert het ontwerp van de bunq-website, registreert een domein dat geloofwaardig klinkt en stuurt er verkeer naartoe via advertenties of links. Alles wat jij intikt, komt rechtstreeks bij hen terecht.

Check altijd de URL vóór je ergens inlogt. Het enige echte adres is bunq.com.

Hoe je het herkent, ongeacht de vorm

Welke vorm het ook aanneemt, de signalen zijn dezelfde:

• Urgentie. "Handel nu", "binnen 24 uur", "je rekening wordt gesloten". Elk bericht dat bedoeld is om je op te jagen, is er eentje waarbij je net beter vertraagt.

• Een link om op te klikken. Echte communicatie van banken vraagt je niet om iets te bevestigen via een link in een e-mail. Ga in plaats daarvan rechtstreeks naar de app.

• Verzoeken om je inloggegevens. Geen enkele bank vraagt per e-mail, sms of telefoon naar je wachtwoord, beveiligingscode of kaartnummer.

• Een net niet kloppend afzenderadres. Kijk naar het volledige domein, niet alleen naar de weergavenaam. bunq stuurt enkel vanuit bunq.com of help.bunq.com.

• "Beste klant". Als het bericht je naam niet gebruikt, is het naar duizenden mensen tegelijk verstuurd.

Hoe je zeker weet dat je écht met bunq praat

Alle echte communicatie van bunq vertrekt vanuit de app: een pushbericht of een bericht in de app. bunq belt je niet onverwacht op en stuurt je geen loginlink via e-mail.

bunq belt je niet en vraagt je wachtwoord, beveiligingscode of kaartnummer nooit buiten de app. Als je ooit twijfelt, open dan de app en check de in-app chat. Staat daar niets, dan kwam de oproep of het bericht niet van ons.

Wanneer je geld verstuurt, controleert bunq met de IBAN-Name Check ook of de naam van de rekeninghouder overeenkomt met de IBAN vóór de betaling doorgaat. Als ze niet overeenkomen, krijg je een waarschuwing. Als je een waarschuwing ziet, stop dan.

Krijg je iets binnen dat beweert van bunq te komen en je vraagt om je inloggegevens of een geldoverschrijving, meld het en verwijder het.

Als je iets verdachts hebt gekregen

1. Klik nergens op, ook niet op de uitschrijflink.

2. Antwoord niet.

3. Open bunq rechtstreeks vanuit de app, niet via een link in het bericht.

4. Meld het bij bunq. Zo kan het team nepwebsites sneller offline halen.

Als je al geklikt of iets gedeeld hebt

Verander meteen je beveiligingscode in de app. Zo log je alle toestellen uit die met je rekening verbonden zijn, inclusief wie er eventueel is binnengeraakt. Volg daarna de anti-fraudegids en dien een fraudemelding in. Hoe sneller je het aangeeft, hoe groter de kans dat je je geld terugkrijgt.

Als je met iemand wil praten, is de SOS Hotline rechtstreeks beschikbaar via de app. Geen wachttijd, dag en nacht. Als je dossier een specialist nodig heeft, is het meestal binnen enkele uren opgelost.

Mocht het toch gebeuren, dan sta je er niet alleen voor. Het bunq team is bij elke stap aan je zijde, vanaf het moment dat je het meldt tot de zaak helemaal rond is.