Zo controleer je of een verzoek van itsme wel echt is
Een onverwacht itsme-verzoek kan behoorlijk verontrustend zijn. Zeker wanneer je tegelijk een telefoontje, sms of e-mail krijgt waarin wordt beweerd dat er iets mis is met je rekening. Met enkele eenvoudige controles kun je vermijden dat je zelf een frauduleuze actie goedkeurt.
Krijg je een itsme-verzoek dat je niet verwachtte? Stop dan
De belangrijkste regel is tegelijk de eenvoudigste: bevestig nooit zomaar een itsme-actie die je niet zelf hebt gestart. Krijg je plots een melding op je smartphone terwijl je helemaal niet probeerde in te loggen, een betaling te doen of een document te ondertekenen? Dan moet je de aanvraag weigeren.
Itsme waarschuwt daar zelf nadrukkelijk voor. Bij een onverwachte actie moet je volgens de dienst altijd weigeren. Valideer niets zonder eerst te controleren.Een tweede of herhaald verzoek is al helemaal een reden om extra voorzichtig te zijn.
Dat is belangrijk omdat criminelen jouw telefoonnummer kunnen gebruiken om zelf een itsme-transactie te starten. Jij krijgt vervolgens de vraag om die actie goed te keuren, terwijl je misschien denkt dat je een probleem aan het oplossen bent.
Laat je niet opjagen door een telefoontje
Een veelgebruikte truc begint met een telefoontje. De persoon aan de andere kant beweert bijvoorbeeld dat hij voor je bank, itsme of een andere betrouwbare organisatie werkt. Vervolgens wordt er gesproken over een verdachte betaling, een geblokkeerde rekening of een dringend beveiligingsprobleem.
Safeonweb waarschuwt dat fraudeurs daarbij bewust tijdsdruk en angst creëren. De boodschap is bijvoorbeeld dat je nu meteen iets moet bevestigen omdat anders je rekening wordt geblokkeerd.
Precies daar moet je een stap terugzetten. Hang op en controleer zelf wat er aan de hand is. Bel je bank uitsluitend via het officiële nummer dat je zelf opzoekt, bijvoorbeeld in de bankapp of op je bankkaart. Gebruik nooit een telefoonnummer dat de beller je doorgeeft.
Controleer de boodschap, niet alleen het logo
Een e-mail of sms met het logo van itsme is geen bewijs dat het bericht echt is. Fraudeurs kunnen logo's en huisstijlen vrijwel perfect kopiëren.
Volgens itsme worden er nooit e-mails verstuurd waarin gebruikers wordt gevraagd om zich aan te melden, gegevens te actualiseren of hun account opnieuw te activeren. Ook zal itsme je niet vragen om via een bericht opnieuw je bankgegevens in te voeren.
Wil je iets controleren? Open dan zelf de itsme-app of typ het officiële webadres in je browser. Klik dus niet eerst op de link in het verdachte bericht. Kijk ook goed naar de afzender en de daadwerkelijke bestemming van een link. Een professioneel uitziend bericht kan nog altijd naar een valse website leiden.
Wat als je toch hebt bevestigd?
Heb je per ongeluk een onbekende itsme-actie goedgekeurd? Wacht dan niet af. Neem onmiddellijk contact op met de betrokken bank of organisatie via een officieel kanaal en leg uit wat er is gebeurd.
Heb je bankgegevens doorgegeven, geld verloren of een verdachte betaling uitgevoerd? Neem dan zo snel mogelijk contact op met je bank. Safeonweb raadt ook aan om verdachte berichten door te sturen naar verdacht@safeonweb.be.
Een belangrijke nieuwe beveiligingsfunctie kan daarbij helpen: itsme toont sinds kort een extra waarschuwing wanneer de app tijdens een telefoongesprek een itsme-actie ontvangt. Die waarschuwing blokkeert de actie niet, maar moet je eraan herinneren om eerst te controleren of jij de actie werkelijk hebt gestart.
De veiligste vuistregel blijft daarom simpel: geen actie gestart = niets bevestigen. Wie niet meegaat in de tijdsdruk van een fraudeur, maakt het voor oplichters meteen een stuk moeilijker.
Gerelateerde artikelen
