Oplichters kunnen nu ook je facturen aanpassen
Een factuur in je mailbox ziet er betrouwbaar uit, het bedrag klopt en ook de naam van het bedrijf is correct. Toch kan er iets veranderd zijn waardoor je geld rechtstreeks bij criminelen terechtkomt. Oplichters gebruiken namelijk een methode waarbij ze geen volledig nieuwe nepfactuur hoeven te maken. Daardoor vallen heel wat klassieke signalen van phishing weg en wordt het veel moeilijker om het bedrog te herkennen. Eén controle voordat je betaalt kan daarom een groot verschil maken.
Oplichters veranderen het rekeningnummer
Safeonweb waarschuwt voor meldingen over factuurfraude waarbij criminelen toegang hebben gekregen tot een mailbox. Ze kunnen daar echte e-mails met facturen onderscheppen en de bijlage manipuleren.
Het gevaarlijke is dat de factuur er daarna nog altijd vertrouwd uitziet. De naam van het bedrijf, het bedrag, de producten of diensten en andere gegevens kunnen allemaal correct zijn. Alleen het rekeningnummer wordt vervangen door een rekeningnummer dat door de fraudeurs wordt gebruikt.
Daarna belandt de aangepaste factuur bij het slachtoffer. Omdat je daadwerkelijk iets bij het vermelde bedrijf hebt gekocht of besteld, is er veel minder reden om achterdochtig te worden.
Zelfs de mailbox kan gehackt zijn
Bij deze specifieke werkwijze hebben criminelen toegang tot een mailbox. Dat maakt deze vorm van fraude anders dan een gewone phishingmail waarbij iemand probeert je naar een nagemaakte website te lokken.
De Federale Gerechtelijke Politie Antwerpen waarschuwde eerder dit jaar al dat factuurfraude via e-mail steeds geavanceerder wordt. Criminelen kunnen mailboxen controleren op binnenkomende facturen en betaalgegevens vervolgens aanpassen.
Een rekeningnummer in een ander lettertype of met een afwijkende opmaak kan een aanwijzing zijn. Ook een plots gewijzigd rekeningnummer verdient extra aandacht.
Bank geeft tegenwoordig belangrijke waarschuwing
Er bestaat inmiddels wel een extra vangnet. Banken controleren bij overschrijvingen in euro binnen de eurozone of de naam van de begunstigde overeenkomt met het ingevoerde IBAN-rekeningnummer.
Een waarschuwing over een afwijkende naam mag je niet zomaar moet negeren. Controleer in dat geval eerst of het rekeningnummer werkelijk bij het bedrijf hoort.
Dat doe je beter niet door zomaar de contactgegevens op de verdachte factuur te gebruiken. Zoek zelf de officiële website van het bedrijf op of gebruik een telefoonnummer dat je al kent.
Vergelijk het rekeningnummer
Vooral bij grotere bedragen loont het om het IBAN-nummer even te vergelijken met een eerdere factuur, bestelbon of de officiële gegevens van de leverancier.
Heb je toch geld naar een vervalst rekeningnummer overgeschreven, neem dan zo snel mogelijk contact op met je bank. Hoe sneller de fraude wordt gemeld, hoe sneller geprobeerd kan worden om de overschrijving of de rekening van de fraudeur te blokkeren.
Bij deze nieuwe waarschuwing is er nog een belangrijk punt. Omdat manipulatie van een factuur kan betekenen dat je mailbox werd gehackt, moet je ook je e-mailaccount beveiligen. Verander het wachtwoord, gebruik een uniek wachtwoord en activeer tweestapsverificatie.
Controleer daarnaast of er geen vreemde automatische doorstuurregels of filters in je mailbox staan. Zo voorkom je dat criminelen na één aangepaste factuur gewoon toegang houden en bij een volgende betaling opnieuw proberen toe te slaan.
