Schokkende waarschuwing voor alle ABN AMRO-klanten

Cybercriminelen proberen opnieuw klanten van ABN AMRO op te lichten met een overtuigend ogende phishingmail. In het bericht staat dat je bankrekening dringend moet worden bijgewerkt vanwege een verplichte synchronisatie van klantgegevens. Wie niet vóór een bepaalde datum zou reageren, loopt volgens de e-mail het risico dat internetbankieren en de mobiele bankapp beperkt worden.

De waarschuwing klinkt serieus, maar is volledig nep. De e-mail is niet afkomstig van ABN AMRO, maar van oplichters die uit zijn op persoonlijke en financiële gegevens.

Valse melding over verplichte update

In de phishingmail doen de afzenders zich voor als ABN AMRO. Ze schrijven dat de bank een verplichte update uitvoert vanwege nieuwe wettelijke regels en dat klanten hun toestelregistratie opnieuw moeten bevestigen.

Daarvoor zou je via een knop in de e-mail een eenmalige verificatie moeten uitvoeren.

Om extra druk uit te oefenen, vermelden de oplichters een deadline. Volgens de e-mail moet de actie vóór 31 juli worden afgerond. Wie dat niet doet, zou volgens het bericht tijdelijk geen gebruik meer kunnen maken van internetbankieren of bepaalde functies in de mobiele app.

Juist deze combinatie van tijdsdruk en dreigende gevolgen is kenmerkend voor phishing.

Oplichters spelen in op vertrouwen

De e-mail oogt op het eerste gezicht betrouwbaar.

Er wordt gebruikgemaakt van het logo, de huisstijl en de naam van ABN AMRO. Ook bevat het bericht professionele formuleringen over veiligheid, betrouwbaarheid en wettelijke verplichtingen.

Dat betekent echter niet dat de e-mail echt is.

Criminelen kunnen officiële logo’s, kleuren en teksten eenvoudig kopiëren. Het doel is om ontvangers het gevoel te geven dat zij met hun eigen bank communiceren.

Wie op de knop in de e-mail klikt, wordt doorgestuurd naar een nagemaakte website die sterk lijkt op die van ABN AMRO. Op zo’n pagina proberen oplichters slachtoffers te verleiden om inloggegevens, bankcodes of andere persoonlijke informatie in te vullen.

Zo herken je de phishingmail

Ondanks de professionele uitstraling zijn er verschillende signalen waaraan je kunt herkennen dat het om een frauduleus bericht gaat.

Zo begint de e-mail met een algemene aanhef en wordt je naam nergens genoemd. Banken beschikken normaal gesproken over je persoonlijke gegevens en spreken klanten meestal persoonlijk aan.

Ook het e-mailadres van de afzender is een belangrijke aanwijzing.

In deze phishingcampagne wordt gebruikgemaakt van een adres dat niet van ABN AMRO is. Controleer daarom altijd het volledige e-mailadres en kijk niet alleen naar de naam die bovenaan de e-mail wordt weergegeven.

Daarnaast proberen de oplichters je onder druk te zetten met een korte deadline en dreigen ze met het blokkeren van bankdiensten als je niet snel reageert. Zulke tijdsdruk is een veelgebruikte methode om mensen overhaast op links te laten klikken.

Controleer altijd de link

Een andere belangrijke controle is de link achter de knop in de e-mail.

Op een computer kun je met de muis boven de knop bewegen zonder erop te klikken. Onderaan het scherm verschijnt dan meestal het werkelijke internetadres.

Op een smartphone kun je een link vaak langer ingedrukt houden om het webadres te bekijken zonder de pagina te openen.

Lijkt het adres vreemd of wijkt het af van de officiële website van ABN AMRO, klik dan niet verder.

Twijfel je? Open dan zelf de officiële bankapp of typ het webadres handmatig in je browser.

Wat moet je doen als je zo’n e-mail ontvangt?

Ontvang je onverwacht een bericht waarin je bank vraagt om gegevens te controleren of bij te werken? Neem dan eerst rustig de tijd om de e-mail te bekijken.

Controleer de afzender, let op de aanhef en bekijk of er sprake is van tijdsdruk of dreigende taal.

Klik nooit direct op links of knoppen in een onverwachte e-mail.

Ga bij twijfel altijd rechtstreeks naar de officiële website of open de mobiele bankapp om te controleren of er daadwerkelijk een melding voor je klaarstaat.

Je kunt ook contact opnemen met de klantenservice van ABN AMRO via de contactgegevens op de officiële website.

Gebruik daarbij nooit telefoonnummers of links die in de verdachte e-mail staan vermeld.

Toch op de link geklikt?

Heb je per ongeluk op de link geklikt, raak dan niet direct in paniek.

Alleen het openen van een website betekent niet automatisch dat je slachtoffer bent geworden. Het grootste risico ontstaat wanneer je persoonlijke gegevens, wachtwoorden, bankcodes of betaalgegevens invult.

Heb je informatie ingevoerd, neem dan zo snel mogelijk contact op met ABN AMRO.

De bank kan beoordelen welke maatregelen nodig zijn en eventueel helpen om verdere schade te voorkomen.

Neem direct maatregelen

Wanneer je gegevens hebt gedeeld, is het verstandig om direct je wachtwoorden te wijzigen.

Gebruik daarbij een sterk wachtwoord dat je nergens anders gebruikt.

Heb je hetzelfde wachtwoord ook voor andere accounts gebruikt, wijzig die dan eveneens.

Schakel waar mogelijk tweestapsverificatie in. Daarmee is naast je wachtwoord nog een extra controle nodig, bijvoorbeeld via een beveiligingsapp of verificatiecode.

Controleer daarnaast je bankrekening de komende tijd goed op betalingen die je niet herkent.

Zie je een verdachte afschrijving, meld dit dan onmiddellijk bij de bank.

Het is bovendien verstandig om een volledige virusscan uit te voeren op je computer, tablet of smartphone om te controleren of er geen schadelijke software is geïnstalleerd.

Laat je niet opjagen

Phishingmails worden steeds professioneler en zijn daardoor soms lastig van echte berichten te onderscheiden.

Juist daarom is het belangrijk om rustig te blijven wanneer je een onverwachte e-mail ontvangt waarin om persoonlijke gegevens wordt gevraagd.

Criminelen proberen vooral gebruik te maken van angst, tijdsdruk en vertrouwen in bekende organisaties.

Door altijd het e-mailadres, de link en de inhoud van een bericht zorgvuldig te controleren en nooit overhaast te handelen, verklein je de kans aanzienlijk dat je slachtoffer wordt van online oplichting.