Stuur nooit je bankpas op

Sinds april vorig jaar groeit het aantal meldingen over een nieuwe vorm van phishing waarmee inmiddels al bijna twee miljoen euro is buitgemaakt.

Criminelen zijn steeds op zoek naar nieuwe manieren om geld buit te maken. Dit keer is de vernieuwing van de bankpassen voor het ‘contactloos’ betalen aanleiding voor een nieuwe vorm van phishing. Harmen, specialist bij de Electronic Crimes Task Force, een samenwerkingsverband tussen politie en banken, legt uit hoe het werkt: ‘Je krijgt een valse email, zogenaamd van de bank, dat je een nieuwe bankpas moet aanvragen. Via een link in de mail kom je terecht op een phishing site die heel erg lijkt op de website van internetbankieren. Daar kun je een nieuwe pas aanvragen en wordt gevraagd of je je huidige pincode wilt behouden. En zo ja, volgt de vraag of je die pincode kunt invoeren.’ Juist omdat de website zo professioneel oogt en werkt, en zoveel gelijkenis toont met de originele site, trappen mensen erin’, aldus Harmen.

Met de pincode alleen zijn de fraudeurs er nog niet. Daarom wordt gevraagd of de klant, in verband met recycling, de bankpas wil opsturen naar een inleverpunt (bijvoorbeeld WeCycle of Retourpunt). Dat zijn zorgvuldig uitgekozen adressen met een brievenbus waar de fraudeurs de enveloppen makkelijk uit kunnen vissen, vaak brievenbussen van willekeurige burgers. Met de bankpas en de online opgegeven pincode kunnen de criminelen vervolgens de bankrekening plunderen. Vaak wordt eerst nog de opnamelimiet verhoogd. De afgelopen maanden heeft deze vorm van fraude al meer dan 600 slachtoffers opgeleverd. De schade is opgelopen tot bijna twee miljoen euro.

De methode wordt door de criminelen steeds verder geperfectioneerd, stelt Harmen: ‘Het begon met reguliere phishingmails en sites, nu zien we ook sms phishing, malware en de ouderwetse manier met papieren brieven en een retourenvelop voor de pas. Alles wordt uit de kast gehaald om maar in het bezit van die felbegeerde bankpassen te komen’ .

Ondanks de aanhoudingen die geregeld worden verricht, de waarschuwingen die door de banken worden gegeven op internetbankieren en de aandacht in onder andere het programma Opgelicht blijft de fraude onverminderd doorgaan. De gezamenlijke banken hebben de Nederlandse Betaalvereniging gevraagd om in haar nieuwe campagne aandacht te besteden aan deze vorm van fraude. In tv-spotjes die sinds deze week op televisie te zien zijn, wordt de boodschap meegegeven: Stuur nooit uw bankpas via de post!