bunq zal je nooit bellen. Niet voor een fraudewaarschuwing, een veiligheidscheck, niks. Elk bericht van ons begint in de app: een pushmelding, een in-app bericht. Gaat je telefoon en zegt iemand dat-ie van bunq is, open dan de app en check de chat. Staat daar niks, hang op.

Waarom deze telefoontjes werken

Vishing (voice phishing, een scam waarbij fraudeurs bellen en doen alsof ze van je bank zijn) is het afgelopen jaar in Europa verdubbeld, waarbij bankimitatie een van de meest voorkomende vormen is.1 Het werkt omdat het niet je apparaat aanvalt. Het richt zich op jou.

Deze bellers doen hun huiswerk. Ze kennen vaak al je naam, je type rekening, soms zelfs transactiegegevens uit eerdere datalekken. Genoeg om echt te klinken voordat het script begint.

Dat script volgt elke keer hetzelfde patroon: eerst autoriteit, dan urgentie, daarna geheimhouding. "Vertel dit aan niemand. Dit is een lopend onderzoek." Die laatste zin is er om te voorkomen dat je één ding doet waardoor de scam duidelijk wordt: de app openen.

Zelfs als het nummer op je scherm bunq laat zien, zijn wij het niet.

En anders dan bij kaartfraude, waar een bank een ongeoorloofde afschrijving terugdraait, zorgt vishing ervoor dat jij zelf de overboeking autoriseert. Terughalen is moeilijker en niet gegarandeerd.

De telefoontjes om op te letten

We zullen je ook nooit vragen om:

• Software te installeren of je scherm te delen

• Je beveiligingscode of wachtwoord ergens buiten de app te delen

• Een telefoontje geheim te houden ("vertel dit aan niemand, dit is een lopend onderzoek" is de scam die praat, niet wij)

Als je nu aan de telefoon bent

Hang op. Je hoeft niets uit te leggen of te verifiëren zolang je nog aan de lijn bent.

Open daarna de app. bunq neemt alleen contact met je op via de app: een pushmelding of in-app bericht. Er zijn geen telefoontjes van bunq. Niet om welke reden dan ook. Zelfs als het nummer op je scherm de naam van bunq toont, zijn wij het niet. Bellers kunnen dat faken. De app is de bron van waarheid.

Voor je een overboeking bevestigt

Bij een vishing-telefoontje hoort het rekeningnummer dat de scammer je geeft bij henzelf, maar ze geven je een naam erbij die betrouwbaar klinkt. De IBAN-naamcontrole van bunq vangt precies dat: vóór je geld wordt overgemaakt, checkt het of de naam van de rekeninghouder echt bij de IBAN hoort. Als er een mismatch is, zie je een waarschuwing op je scherm. Dat is het moment om te stoppen. Niet bevestigen.

Als het al is gebeurd

1. Reset je beveiligingscode in de app. Daarmee beëindig je direct alle actieve sessies, inclusief eventuele sessies die de beller heeft geopend.

2. Vries je pas in via de tab Kaarten.

3. Meld het meteen in de app. Hoe sneller het wordt gemarkeerd, hoe beter de kans dat we de schade kunnen beperken.

Denk je dat je bent doelwit geweest? Open de app en bel de SOS Hotline. Iemand van bunq neemt binnen 20 seconden op.

Eerst resetten we samen je beveiligingscode. Die ene stap sluit direct iedereen buiten die binnen wist te komen. Je eigen toegang verandert niet. Log de volgende keer dat je de app opent gewoon weer in en ga door zoals normaal.

Vanaf daar nemen wij het over. We openen je case, nemen contact op met de ontvangende bank om te proberen je geld terug te halen en checken of een restitutie mogelijk is. De beoordeling start zodra je het meldt en we houden je bij elke stap op de hoogte.

We gaan niet doen alsof terughalen gegarandeerd is. Het hangt ervan af hoe snel de fraude wordt gemeld en of het geld nog te traceren is. Maar je blijft niet in het ongewisse.

Heb je een verdachte call gehad maar ben je er niet op ingegaan, meld het dan alsnog, in de app via Finn of via het phishingformulier.

Krijg hulp in de bunq app

1 BioCatch 2025 Global Scams Report, "Scams in Europe: What the data really tells us"