Bankpas via phishing-sms gekoppeld aan de telefoon van oplichter

In dit artikel:

Een man uit Raalte verloor 1.200 euro nadat hij reageerde op een sms over een pakketbezorging. Via de link kwam hij op een nagemaakte website terecht, waar hij zijn bankgegevens invulde en één euro betaalde voor de bezorging. Zonder dat hij het merkte, koppelden criminelen zijn bankpas via Google Pay aan hun eigen telefoon.

Nog dezelfde dag werd die digitale bankpas in Amsterdam gebruikt bij een drogist en een supermarkt. De daders kochten onder meer scheersets, kattenvoer en meerdere cadeaubonnen. Waarschijnlijk maakten zij meer slachtoffers; dezelfde telefoon was ook verbonden aan de bankpas van iemand uit Apeldoorn.

Volgens politiewoordvoerder Chantal Westerhoff zijn phishingberichten en valse websites steeds moeilijker van echte te onderscheiden. Voor deze vorm van fraude is geen fysieke bankpas nodig: met ingevulde bankgegevens, wachtwoorden en codes kunnen criminelen een digitale betaalpas activeren en daarmee contactloos betalen of geld opnemen.

De politie adviseert om niet op links in sms’jes of e-mails te klikken, maar zelf de officiële app of website van een bank of bezorgdienst te openen. Ook tijdsdruk is een belangrijk waarschuwingssignaal. Voorbeelden van phishing staan op Fraudehelpdesk.nl.