Oplichters zijn een nieuwe smishingcampagne gestart die zich richt op klanten van ING. Daarbij versturen ze phishing-sms’jes waarin ze zich voordoen als ING en beweren dat er een nieuwe telefoon of tablet aan je betaalrekening is gekoppeld.
In het bericht wordt ontvangers gevraagd een telefoonnummer te bellen als zij het apparaat niet zelf hebben toegevoegd. Dat nummer is echter niet van ING, maar van de oplichters. Zij proberen je vervolgens persoonlijke gegevens te ontfutselen, bankgegevens buit te maken, toegang tot je bankrekening te krijgen of je schadelijke software te laten installeren.
Hoe gevaarlijk is dit?
Volgens ING worden verdachte activiteiten op je rekening automatisch gedetecteerd. Als de systemen van de bank vermoeden dat er sprake is van fraude, worden betalingen automatisch geblokkeerd. Daarnaast kun je gebruikmaken van de officiële klantenservice van ING en functies in de ING Bankieren-app, zoals Check het Gesprek.
Toch kan het delen van je bankgegevens of andere persoonlijke informatie ertoe leiden dat je slachtoffer wordt van financiële fraude of identiteitsfraude, ondanks de beveiligingsmaatregelen van de bank.
Hoe gevaarlijk is dit?
- Ontvang je een sms zoals deze? Controleer dan eerst of het bericht echt is door contact op te nemen met ING via de officiële kanalen, zoals de telefoonnummers op de website, de livechat, de app of het officiële e-mailadres.
- Onthoud dat de dringende toon een bekende phishingtechniek is. Oplichters kunnen weinig zonder aanvullende informatie of actie van jouw kant. Ook als je je zorgen maakt over het bericht, heb je voldoende tijd om de informatie eerst bij ING te controleren.
- Bel het telefoonnummer in het sms-bericht niet en reageer er op geen enkele manier op.
- Heb je het nummer toch gebeld en persoonlijke of bankgegevens gedeeld? Neem dan direct via de officiële kanalen contact op met ING, zodat de bank verdachte activiteiten kan blokkeren.
- Heb je op een link geklikt of ben je overgehaald een app te installeren? Dan is het mogelijk dat je apparaat met malware is besmet. Voer een virusscan uit en verwijder ongewenste software.
- Meld phishingaanvallen bij ING via de ING Alarmlijn en doe indien nodig ook melding bij de autoriteiten.
- Controleer of je gegevens eerder zijn uitgelekt via een datalek. Dat kan het risico op een overname van je account vergroten.
- Wijzig alle wachtwoorden die je mogelijk hebt gedeeld en schakel waar mogelijk tweefactorauthenticatie of passkeys in.
- Schaam je niet. Iedereen kan slachtoffer worden van oplichters, zelfs cybersecurityexperts.
