Politie waarschuwt voor nepbankmedewerkers die langskomen
De politie waarschuwt voor nepbankmedewerkers die via een gespooft telefoonnummer bellen en vervolgens langskomen om direct via de computer van slachtoffers frauduleuze transacties uit te voeren. Twee 80-plussers uit Delft werden op deze manier voor duizenden euro's bestolen.
Een 81-jarige Delftenaar werd vorige maand door een oplichter die zich voordeed als ING-medewerker gebeld. Daarbij maakte de zogenaamde bankmedewerker gebruik van spoofing, waardoor op de telefoon van het slachtoffer het nummer van ING zichtbaar was. De oplichter vertelde het slachtoffer dat er geprobeerd was om 30.000 euro van zijn rekening te stelen.
Vervolgens liet de oplichter weten dat het slachtoffer het geld naar een 'kluisrekening' moest overmaken en iemand zou langskomen om dit te regelen. De zogenaamde bankmedewerker die langskwam kreeg van het slachtoffer de inloggegevens en kon zo inloggen op internetbankieren en boekte een paar duizend euro van de spaarrekening van het slachtoffer over naar de betaalrekening.
Tot slot knipte de aanwezige nepbankmedewerker de pinpas van het slachtoffer door, maar waarschijnlijk op zo'n manier dat de pas nog gewoon gebruikt kon worden, zo laat de politie weten. De oplichter nam de doorgeknipte bankpas en ING Scanner mee en verliet de woning. Dezelfde dag werd met de betaalpas een paar duizend euro gepind.
Een 86-jarige Delftenaar werd op dezelfde manier benaderd. Ook hij werd door een zogenaamde ING-medewerker gebeld die voor een frauduleuze transactie waarschuwde. Om deze transactie te stoppen moest het slachtoffer zijn pincode geven en zou iemand van de bank langskomen om hem te helpen. De nepbankmedewerker die langskwam knipte de pas voor de ogen van de man door en nam de betaalpas mee. Met de gestolen bankpas werd vervolgens voor duizenden euro's gepind.
"Twijfelt u of u een oplichter aan de telefoon hebt? Ook bij lichte twijfel: verbreek de verbinding direct. Zoek zelf het juiste telefoonnummer van de bank. Dan kunt u de bank terugbellen en vragen of het klopt wat u is verteld en wat u werd gevraagd te doen. U kunt ook altijd uw bankkantoor bezoeken en uw ervaring delen", zo adviseert de politie.
Het 'doorknippen' van de bankpas is een nieuwe truc. Men zet steeds meer trucs in om zo overtuigend mogelijk te zijn. Zelfs met de nodige argwaan kan je met nummerspoofing en het doorknippen van de pas wellicht het nodige vertrouwen wekken.
Of ze in dat mailtje ergens op wou klikken om gegevens te controleren.
Er stond geen afzender bij, geen adres, geen telefoonnr. Helemaal niets.
Ze had direct door dat dit een vorm van oplichting was en dat ze daar niet op in moest gaan.
En zo bijdehand is ze nou echt niet wat betreft internet en veiligheid, je kan haar alles wijs maken.
Dus ze zijn niet allemaal zo goed gelovig. In deze truc zou ze ook nooit intrappen.
die werken op basis van je bankpas+pin. Deze scanners zijn allemaal uniek, dus als je zelf een ING scanner hebt kun
je die niet gebruiken voor iemand anders' rekening. Met de RABO en ABN scanners kan dat wel.
Het scenario "pin afgekeken, pas gerold/geroofd" werkt daardoor niet bij ING, wel bij ABN en RABO.
- username mijning
- password mijning
- challange kleuren-QR
- pincode op reader
- response op kleuren-QR
Het zijn de criminelen die gebruik maken van de beperkte risicobeheersing van de banken. Er blijkt makkelijk gebruik gemaakt te kunnen worden van de beveiligingsmiddelen van de bank en gedupeerden vissen achter het net.
Of ze in dat mailtje ergens op wou klikken om gegevens te controleren.
Er stond geen afzender bij, geen adres, geen telefoonnr. Helemaal niets.
Ze had direct door dat dit een vorm van oplichting was en dat ze daar niet op in moest gaan.
En zo bijdehand is ze nou echt niet wat betreft internet en veiligheid, je kan haar alles wijs maken.
Dus ze zijn niet allemaal zo goed gelovig. In deze truc zou ze ook nooit intrappen.
En ze heeft geen schade opgelopen door in het mailtjre te klikken en naar die webpagina(?) te gaan?
Heb je gecontroleerd op infecties?
anders worden ze legaal opgelicht aan de deur door de :
postcode-loterij
ziggo of een ander abonement.
verschillende energie maatschappijen waarvan veel nu al niet meer bestaan.
Die spelen allemaal op mensen in aan de deur, en het werkt anders zouden ze dat werk niet hebben.
Als je tog de deur open wilt doen : Altijd om een telefoon-nummer vragen en een weekje bedenk-tijd.
Of ze in dat mailtje ergens op wou klikken om gegevens te controleren.
Er stond geen afzender bij, geen adres, geen telefoonnr. Helemaal niets.
Ze had direct door dat dit een vorm van oplichting was en dat ze daar niet op in moest gaan.
En zo bijdehand is ze nou echt niet wat betreft internet en veiligheid, je kan haar alles wijs maken.
Dus ze zijn niet allemaal zo goed gelovig. In deze truc zou ze ook nooit intrappen.
En ze heeft geen schade opgelopen door in het mailtjre te klikken en naar die webpagina(?) te gaan?
Heb je gecontroleerd op infecties?
Nee, dat heb ik niet gedaan.
Het was op haar smartfoon.
Hier ook bij mijn bank, maar blijven promoten dat je een 5-cijferige code kunt aanmaken om in te loggen i.p.v. de reader. Dit allemaal voor 20 seconden tijdwinst, waarbij het voor criminelen toch weer wat makkelijker gemaakt wordt.
Het was op haar smartfoon.
Dus... dan kan er niets gebeuren (denk je)?
Hier ook bij mijn bank, maar blijven promoten dat je een 5-cijferige code kunt aanmaken om in te loggen i.p.v. de reader. Dit allemaal voor 20 seconden tijdwinst, waarbij het voor criminelen toch weer wat makkelijker gemaakt wordt.
https://www.ing.nl/particulier/digitaal-bankieren/internetbankieren/beginnen/scanner/index.html
Mijn ma van 79 kreeg een mailtje dat er nog een pakketje lag te wachten omdat ze niet thuis zou zijn geweest.
Of ze in dat mailtje ergens op wou klikken om gegevens te controleren.
Er stond geen afzender bij, geen adres, geen telefoonnr. Helemaal niets.
Ze had direct door dat dit een vorm van oplichting was en dat ze daar niet op in moest gaan.
Dus ze zijn niet allemaal zo goed gelovig. In deze truc zou ze ook nooit intrappen.
Het was op haar smartfoon.
Dus... dan kan er niets gebeuren (denk je)?
Ze heeft nergens op geklikt om iets te bekijken verder.
Alleen het verhaal gelezen in de mail, dus is er niks geopend.
Een verdere controle leek mij daardoor niet nodig.
Ik behoor dan (gelukkig) niet de groep van ouderen die de "digitale boot gemist" heeft. Vanaf de introductie van Windows 98SE zit ik op het internet en kan de ontwikkelingen aardig volgen. Dat betekent dat je niet in je luie sofa moet blijven zitten en je de ganse dag met kruiswoordpuzzels of tv-kijken bezig moet houden. Ik zou zeggen: dóe ook eens wat, kom die luie stoel uit, en ga de boer op. Dat zet meer zoden aan de dijk.
Hier ook bij mijn bank, maar blijven promoten dat je een 5-cijferige code kunt aanmaken om in te loggen i.p.v. de reader. Dit allemaal voor 20 seconden tijdwinst, waarbij het voor criminelen toch weer wat makkelijker gemaakt wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
