Je krijgt een e-mail. Onderwerp: "Dringend: je bunq account is tijdelijk beperkt." Het logo ziet er goed uit. De toon klinkt professioneel. Er staat een knop in waarmee je je gegevens moet verifiëren.

Je hartslag gaat omhoog. Je klikt.

Zo werkt phishing. Niet door je apparaat te hacken, maar door één moment van paniek voordat je brein het kan bijbenen. Dit is alles wat je moet weten om te zorgen dat het bij jou niet werkt.

Wat is phishing?

Phishing is wanneer een oplichter zich voordoet als een vertrouwd bedrijf (je bank, een bezorgdienst, een overheidsinstantie) om je te verleiden persoonlijke gegevens af te staan. Een wachtwoord, een kaartnummer, een eenmalige code. Alles wat ze binnenlaat.

Het gebeurt via e-mail, sms, telefoontjes en nepwebsites. De vorm verschilt. De tactiek niet: jou laten handelen vóórdat je de tijd neemt om na te denken.

Voorbeelden van phishing e-mails

Dit zijn de meest voorkomende phishing e-mails die nu rondgaan. Fraudeurs gebruiken deze templates steeds opnieuw, omdat ze blijven werken.

De "geblokkeerde rekening"-e-mail

Subject: Dringend: Je bunq account is tijdelijk beperkt
Van: support@bunq-secure-help.com

Deze is ontworpen zodat je klikt nog voordat je hem hebt uitgelezen. De afzender lijkt op het eerste gezicht geloofwaardig en via de link kom je op een valse inlogpagina die is gebouwd om je inloggegevens te onderscheppen.

De grote hint is het afzenderdomein. De enige officiële e-mailadressen van bunq komen van bunq.com en help.bunq.com. Alles met een koppelteken, een voorvoegsel of een extra woord is fraude, hoe overtuigend het logo er ook uitziet: bunq-secure-help.com, mybunq.co, bunq.login-portal.com.

De "ongebruikelijke betaling"-e-mail

Subject: Actie vereist: ongebruikelijke transactie gedetecteerd op je account
Van: no-reply@bunq-alerts.net

Deze is slim, omdat hij lijkt op iets echts. Er staat een transactie in die je niet herkent en een link om die te "bevestigen of annuleren". Klik je door, dan wordt gevraagd om je inloggegevens, soms ook je kaartgegevens.

Het afzenderdomein is de eerste aanwijzing: bunq-alerts.net is geen bunq. Het grotere probleem is dat bunq verdachte betalingen aangeeft via Safety Shield in de app. Als een transactie jouw aandacht nodig heeft, zie je dat daar, niet in een e-mail met een link om in te loggen.

De "openstaande terugbetaling"-e-mail

Onderwerp: Je terugbetaling van €89,00 is klaar om geclaimd te worden
Van: refunds@bunq-payments.eu

Onverwacht goed nieuws is net zo’n effectieve trigger als onverwacht slecht nieuws. Bevestig je bankgegevens om de terugbetaling te ontvangen. Alleen bestaat die terugbetaling niet, en zijn je rekeninggegevens precies waar het hen om te doen is.

Geen enkele bank stuurt terugbetalingen via een ongevraagde link. Als je echt geld terugkrijgt, zie je dat in je transactieoverzicht.

De "werk je gegevens bij"-e-mail

Onderwerp: Belangrijk: Werk je gegevens bij om verstoringen te voorkomen
Van: accounts@secure-bunq.com

Deze verschijnt vaak rond echte gebeurtenissen zoals rekeningmigraties, updates van de algemene voorwaarden of appwijzigingen, om op het juiste moment te komen. Je wordt gevraagd opnieuw je naam, adres, geboortedatum en kaartnummer in te vullen.

bunq werkt je gegevens bij via de app, nooit via links in een e-mail.

Verder dan e-mail: andere veelvoorkomende phishing-situaties

SMS 

Dezelfde templates, maar dan via sms. Vaak met een verkorte URL die verbergt waar de link echt naartoe gaat. Oplichters kunnen ook afzendernamen spoofen, zodat het bericht in dezelfde chat verschijnt als echte bunqmeldingen.

Telefoontjes

Dit is de variant waar de meeste mensen intrappen. Iemand belt en beweert van het fraudeteam van bunq te zijn. Ze kennen misschien al je naam en de laatste vier cijfers van je pas, afkomstig uit een eerder datalek. Ze klinken rustig, professioneel en oprecht bezorgd.

Het script is altijd een variant van hetzelfde verhaal: je rekening wordt aangevallen, je moet je geld naar een veilige rekening overboeken, je moet handelen voordat het te laat is.

Hoor je dit, hang dan direct op. bunq vraagt je nooit geld over te boeken naar een "veilige rekening" en als geld eenmaal is overgemaakt, is het bijna onmogelijk terug te halen.

bunq belt je nooit. Voordat je geld overmaakt, ook naar iemand die zegt van bunq te zijn, open de app en check de chat in je app. Als daar niets staat, is er geen noodsituatie. Het telefoontje kwam niet van ons.

Nepwebsites

Een fraudeur kopieert het ontwerp van de bunq website, registreert een domein dat overtuigend klinkt en stuurt er verkeer naartoe via advertenties of links. Alles wat jij daar intypt, gaat rechtstreeks naar hen.

Check altijd de URL voordat je ergens inlogt. Het enige echte adres is bunq.com.

Hoe je het herkent, welke vorm het ook heeft

Welke vorm het ook aanneemt, de signalen zijn hetzelfde:

• Urgentie. "Handel nu", "binnen 24 uur", "je rekening wordt gesloten". Elk bericht dat je opjaagt, is het waard om juist even bij stil te staan.

• Een link om op te klikken. Echte communicatie van je bank vraagt je niet om iets te verifiëren via een link in een e-mail. Ga in plaats daarvan direct naar de app.

• Verzoeken om inloggegevens. Geen enkele bank vraagt per e-mail, sms of telefoon om je wachtwoord, beveiligingscode of kaartnummer.

• Een nét niet kloppend afzenderadres. Kijk naar het volledige domein, niet alleen naar de weergavenaam. bunq stuurt alleen vanaf bunq.com of help.bunq.com.

• "Beste klant". Als het bericht je naam niet gebruikt, is het naar duizenden mensen tegelijk verstuurd.

Hoe je zeker weet dat je echt met bunq te maken hebt

Echt contact van bunq begint in de app: een pushnotificatie of een bericht in de app. bunq belt je niet zomaar en stuurt je geen inloglink per e-mail.

bunq belt je niet en vraagt buiten de app nooit om je wachtwoord, beveiligingscode of kaartnummer. Als je twijfelt, open dan de app en check de in-app chat. Als daar niets staat, kwam het telefoontje of bericht niet van ons.

Als je geld overmaakt, controleert de IBAN-Naamcontrole van bunq ook of de naam van de rekeninghouder overeenkomt met de IBAN voordat de betaling doorgaat. Als ze niet overeenkomen, zie je een waarschuwing. Als je een waarschuwing ziet, stop dan.

Krijg je iets dat zogenaamd van bunq komt en waarin om je inloggegevens of een overboeking wordt gevraagd, meld het en verwijder het.

Als je iets verdachts hebt ontvangen

1. Klik nergens op, ook niet op de uitschrijflink.

2. Reageer niet.

3. Open bunq rechtstreeks vanuit de app, niet via een link in het bericht.

4. Meld het bij bunq. Dat helpt het team om nepwebsites sneller offline te halen.

Als je al hebt geklikt of iets hebt gedeeld

Verander meteen je beveiligingscode in de app. Hiermee log je alle apparaten uit die met je rekening verbonden zijn, inclusief degene die is binnengedrongen. Volg daarna de anti-fraudegids en doe een fraudemelding. Hoe eerder je het doorgeeft, hoe groter de kans dat je je geld terugkrijgt.

Als je met iemand wilt praten, is de SOS Hotline direct beschikbaar via de app. Geen wachttijd, dag en nacht. Als jouw situatie een specialist nodig heeft, is die meestal binnen een paar uur opgelost.

Mocht het toch gebeuren, dan sta je er niet alleen voor. Het team van bunq staat je bij voor elke stap, vanaf het moment dat je het meldt tot aan de oplossing.