Een van de leden van de Facebookgroep ‘Beleggen’ maakte melding dat ING inderdaad dergelijke gegevens verzamelde. Echter, de meeste leden waren sceptisch, met name vanwege de ondertekening van de mail door ‘Bryan L.’. De twijfel werd versterkt toen het lid een telefoontje kreeg van zijn ‘bankkantoor’ om de gevraagde gegevens dringend door te geven. Dergelijke dringende telefonische verzoeken zijn vaak indicatief voor phishingpogingen door criminele organisaties.
Voor iedereen die de bewuste mail heeft ontvangen: deze is daadwerkelijk afkomstig van ING. Volgens Daphne Poets van ING is de mail verzonden naar alle klanten met buitenlandse beleggingen van wie aanvullende informatie nodig was. De ondertekening door ‘Bryan L.’ was een fout tijdens het opstellen van de mail. Ondanks de verwarring is ING blij dat klanten waakzaam zijn en niet klakkeloos reageren op verdachte berichten.
ING heeft sinds mei een functie geïntroduceerd in haar app waarmee klanten kunnen verifiëren of ze daadwerkelijk door ING worden gebeld. Wanneer iemand gebeld wordt door een persoon die beweert namens ING te bellen, kan het nummer gecontroleerd worden via de app.
Was de verdachte mail die ING-klanten ontvingen echt?
Ja, de mail bleek uiteindelijk echt te zijn en werd verzonden om aanvullende informatie te verzamelen van klanten met buitenlandse beleggingen.
Waarom veroorzaakte de mail zoveel argwaan?
Er was argwaan vanwege de ondertekening van de mail door ‘Bryan L.’ en het feit dat klanten telefonisch werden benaderd om gegevens dringend door te geven, wat een veelgebruikte phishingtechniek is.
Wat doet ING om te zorgen dat klanten kunnen verifiëren of ze echt door ING worden gebeld?
ING heeft een functie in haar app geïntroduceerd waarmee klanten het telefoonnummer kunnen controleren van de beller die beweert namens ING te bellen.
