Al enige tijd maken oplichters misbruik van de identificatie-app itsme om mensen geld te ontfutselen. De bankenfederatie Febelfin en Belgian Mobile ID, het bedrijf dat itsme heeft ontwikkeld, benadrukken opnieuw het belang van het volgen van enkele basale regels om fraude te voorkomen. Een van deze regels luidt: “Keur nooit een actie goed in de app die je niet zelf hebt geïnitieerd.”
Oplichters maken vaak gebruik van ‘social engineering’ via itsme. Dit betekent dat ze pogingen tot oplichting baseren op psychologische manipulatie van hun slachtoffers. Ze benaderen het potentiële slachtoffer telefonisch of via een bericht over een dringend probleem. Ze suggereren dat het slachtoffer via de itsme-app bijvoorbeeld een transactie kan annuleren of zijn identiteit kan bevestigen. Als het slachtoffer dit doet, faciliteert hij of zij juist de fraude.
In een persbericht geeft itsme twee concrete voorbeelden van oplichting. In het eerste scenario ontvang je een bericht waarin staat dat er frauduleuze betalingen zijn geïdentificeerd, met het verzoek deze te annuleren via de itsme-app. Door dit te doen, geef je in feite toestemming voor de betalingen aan de oplichters.
In het tweede scenario krijg je een telefoontje van iemand die zich voordoet als een “bankmedewerker”. Deze persoon beweert dat hij je identiteit moet verifiëren via de itsme-app. In werkelijkheid geef je de oplichter daarmee toestemming om in te loggen op je online bankomgeving.
Febelfin en Belgian Mobile ID adviseren dat je nooit acties via itsme moet goedkeuren die je niet zelf hebt gestart. “Als je een itsme-verzoek ontvangt zonder dat je dat zelf hebt geïnitieerd, weiger het meteen”, adviseren ze.
Bovendien zal een bank, itsme of Card Stop nooit iemand benaderen met het verzoek om een dringend probleem op te lossen via de itsme-app. Als je toch overweegt een actie goed te keuren via itsme, kun je op het controlescherm nog eens controleren wat je precies gaat goedkeuren. “Lijkt er iets verdacht? Weiger de actie dan”, is hun advies.
Wat is de belangrijkste tip om fraude via de itsme-app te voorkomen?
Keur nooit een actie goed in de app die je niet zelf hebt geïnitieerd. Als je een itsme-verzoek ontvangt zonder dat je dat zelf hebt gestart, weiger het dan meteen.
Zal een bank, itsme of Card Stop iemand benaderen met het verzoek om een dringend probleem op te lossen via de itsme-app?
Nee, een bank, itsme of Card Stop zal nooit iemand benaderen met het verzoek om een dringend probleem op te lossen via de itsme-app.
Wat moet ik doen als ik toch overweeg een actie goed te keuren via de itsme-app?
Als je overweegt een actie goed te keuren via itsme, kun je op het controlescherm nog eens controleren wat je precies gaat goedkeuren. Lijkt er iets verdacht? Weiger de actie dan.
