Mail over betaling van 980 euro aan Bitvavo? Bel het nummer niet
De Fraudehelpdesk waarschuwt voor een valse e-mail die van creditcardmaatschappij ICS lijkt te komen. In de mail staat dat er vanuit Berlijn 980 euro naar Bitvavo is overgemaakt, met de oproep meteen een telefoonnummer te bellen. Dat telefoontje is de fraude: bel niet, maar kijk zelf in je ICS-app of die betaling bestaat.
Wat er in de mail staat
De waarschuwing dateert van 21 september en gaat over een mail met als onderwerp 'Accountaanmeldingspoging'. Als afzender staat er 'lnternational Card Services', met een kleine L op de plek van de hoofdletter I. De Fraudehelpdesk heeft de mail als vals aangemerkt.
In het kort
- ICS toonde in april al een vrijwel identieke nepmail met een betaling aan Bitvavo en een telefoonnummer.
- ICS-medewerkers vragen nooit om je pincode, cvc-code, de drie cijfers op je kaart, of wachtwoord, niet per e-mail en niet per telefoon.
- Bitvavo verstuurt automatische mails met je eigen antiphishingcode, een woord dat je zelf in je account instelt.
Er zou vanaf een onbekende locatie zijn ingelogd, waarna een betaling plaatsvond. Als locatie noemt het bericht Berlijn, als apparaat een iPhone 12 en als ontvanger Bitvavo. Er staat een referentienummer bij en een telefoonnummer dat begint met +3110.
De details moeten de mail echt laten lijken. Een fraudeur kan zulke gegevens zelf invullen.
Het telefoonnummer is de val
Bij phishing, valse berichten die je gegevens of geld proberen te stelen, moet je meestal op een link klikken. Hier moet je bellen. Aan de lijn zit geen ICS-medewerker, maar een oplichter. Die vorm heet helpdeskfraude: iemand doet zich voor als medewerker van een bekend bedrijf en praat je stap voor stap naar een betaling toe.
Wat er dan gevraagd wordt, verschilt. Op de pagina van Bitvavo met voorbeelden van phishing staat een nepmail waarin de ontvanger wordt gevraagd een testbedrag naar een externe wallet, een digitale portemonnee, te sturen om zijn account te 'herstellen'. Zo'n overboeking is niet terug te draaien.
ICS zegt dat zijn medewerkers nooit vragen om je gebruikersnaam, wachtwoord, cvc-code, kaartnummer of pincode, niet per e-mail en niet per telefoon. Bitvavo zegt hetzelfde over gegevens waarmee je inlogt en vraagt nooit per mail om geld over te maken.
ICS toonde dezelfde mail al in april
Op zijn eigen pagina met voorbeelden van valse berichten laat ICS een mail uit april zien met als onderwerp 'Nieuwe aanmelding op uw account'. Ook daarin staat een betaling aan Bitvavo, en ook daar moet het slachtoffer een telefoonnummer bellen. Die mail kwam van het adres [email protected] en begon met 'Beste klant'; ICS zet naar eigen zeggen altijd je achternaam in een e-mail.
De naam Bitvavo kan ontvangers op verschillende manieren misleiden. Mensen zonder crypto kunnen schrikken van een betaling aan een platform dat ze niet gebruiken. Bitvavo-klanten herkennen juist een naam die ze vertrouwen. Bitvavo verstuurde de mail niet en er is geen betaling gedaan.
Zo controleer je het zelf
Open de ICS-app of je bankomgeving op de manier waarop je dat altijd doet. Gebruik geen link en geen telefoonnummer uit de mail. Wil je ICS spreken, gebruik dan het nummer dat achterop je creditcard staat.
Heb je een Bitvavo-account, kijk dan in de app of op de website of daar vreemde activiteit zichtbaar is. Bitvavo verstuurt alleen mail vanaf adressen die eindigen op @bitvavo.com, @info.bitvavo.com of @news.bitvavo.com. Automatische berichten bevatten je antiphishingcode, die een oplichter niet kent. Bitvavo waarschuwt er wel bij dat die code geen sluitend bewijs is wanneer je e-mailaccount eerder is overgenomen.
De Fraudehelpdesk vraagt ontvangers de mail door te sturen naar [email protected] en hem daarna te verwijderen. Als het bericht met zekerheid als vals is te herkennen, volgt volgens de organisatie dezelfde dag nog een antwoord met het soort dreiging dat ervan uitgaat.