Phishing met iDEAL: hoe oplichters betaalverzoeken namaken

Bijna elke Nederlander betaalt online met iDEAL. Precies die vanzelfsprekendheid maakt het betaalmiddel aantrekkelijk voor oplichters, die de vertrouwde schermen tot op de knop nabouwen. De meldingen die dagelijks bij politie en Fraudehelpdesk binnenkomen laten zien hoe verfijnd die namaak inmiddels is.

Waarom juist iDEAL zo vaak wordt nagebootst

iDEAL is voor de meeste mensen de standaard bij online betalen, en dat scherm is zo bekend dat vrijwel niemand het nog leest. Oplichters hoeven daardoor geen bank binnen te dringen. Ze hoeven alleen een pagina te bouwen die op het bekende scherm lijkt en die op het juiste moment verschijnt. Het echte betaalproces stuurt je vanaf de webshop door naar je eigen bank of bankapp. Namaak onderschept precies die tussenstap en houdt je vast op een server die de crimineel zelf beheert.

De boodschap eromheen is vaak belangrijker dan de nagemaakte pagina. Een pakket dat vastzit bij de douane, een naheffing die vandaag betaald moet worden, een abonnement dat verloopt: het gaat vrijwel altijd om een klein bedrag en een korte deadline. Die combinatie werkt, omdat een verlies van één euro te klein voelt om lang over na te denken. De echte schade ontstaat later, wanneer de inloggegevens die je onderweg hebt ingevuld worden gebruikt om de rekening leeg te halen.

Controleer altijd bij wie je betaalt

De belangrijkste vraag bij een betaling is niet of het scherm klopt, maar of de partij erachter bestaat. Een betrouwbare aanbieder is te herleiden tot een bedrijfsnaam, een KvK-nummer en een adres, en in gereguleerde sectoren tot een vergunning. In de kansspelmarkt is dat het duidelijkst zichtbaar: alleen aanbieders met een vergunning van de Kansspelautoriteit mogen zich in Nederland op spelers richten, en die status is openbaar te controleren. Overzichten als online-gambling.com zetten per betaalmethode op een rij welke aanbieders die vergunning hebben.

Dezelfde controle werkt buiten dat domein net zo goed. Zoek de naam van de webshop of dienst op vóórdat je betaalt, niet erna. Kijk of het adres in de adresbalk exact klopt en niet één letter afwijkt. Wees extra alert bij partijen die je via een advertentie of een chatbericht hebt gevonden. In de dagelijkse meldingen uit Noord-Holland komt telkens hetzelfde patroon terug: het slachtoffer had de naam van de verkoper nooit eerder gezien.

Zo ziet een vals betaalverzoek eruit

Er zijn een paar signalen die vrijwel altijd terugkomen. Ze zijn los van elkaar niet doorslaggevend, maar samen vormen ze een duidelijk beeld.

• Een verzoek om één cent of een ander symbolisch bedrag „ter verificatie” – banken en webshops vragen dit nooit.
• Een link die je binnen enkele minuten moet gebruiken, met een dreiging als je dat niet doet.
• Een webadres dat lijkt op dat van je bank, maar met een extra woord, een streepje of een andere extensie.
• Een betaalscherm dat je niet doorstuurt naar je eigen bankapp, maar zelf om je inloggegevens vraagt.
• Een bericht via WhatsApp of sms, terwijl je met die partij normaal via e-mail communiceert.

De marktplaatstruc en zijn varianten

De bekendste vorm blijft de handelsplaatsfraude. Je zet iets te koop, een geïnteresseerde koper meldt zich snel en stelt voor de betaling „veilig af te handelen” via een link. Die link opent een nagemaakt betaalscherm waarin jij, de verkoper, ineens moet betalen in plaats van ontvangen. Wie in het momentum van een geslaagde verkoop zit, leest die omkering niet.

De variant die de laatste jaren oprukt, is de bankmedewerker aan de telefoon. Iemand belt namens de fraudeafdeling, weet je naam en soms je laatste transactie, en zegt dat je geld naar een „kluisrekening” moet overzetten. Er wordt bewust tijdsdruk opgebouwd en het gesprek wordt vaak lang gerekt, zodat je geen ruimte hebt om iemand anders te bellen. Een bank vraagt nooit om over te boeken en nooit om een code voor te lezen.

Wat er gebeurt nadat je hebt geklikt

Zodra je gegevens zijn ingevoerd, gaat het snel. De ingevulde codes worden in real time doorgegeven aan iemand die tegelijkertijd inlogt op je echte bankomgeving. Vaak wordt eerst het daglimiet verhoogd, daarna volgen meerdere overboekingen naar rekeningen van geldezels: mensen die hun rekening tegen een vergoeding beschikbaar stellen. Vanaf daar wordt het bedrag binnen enkele minuten verder verdeeld of contant opgenomen, wat terughalen sterk bemoeilijkt.

De eerste vijf minuten na een fout

Snelheid bepaalt hoeveel er te redden valt. Bel direct het alarmnummer van je eigen bank, dat je op de achterkant van je pas vindt, en laat rekening en pas blokkeren. Wijzig daarna je wachtwoord en controleer of er in je online bankieren nieuwe tegenrekeningen of gewijzigde limieten staan. Maak van alles een schermafbeelding: het bericht, de link, het rekeningnummer en de tijdstippen. Die vastlegging is later bepalend voor zowel de aangifte als een eventueel verzoek om vergoeding.

Melden en aangifte doen

Meld het geval bij de Fraudehelpdesk, ook als je geen geld kwijt bent. Die meldingen worden gebundeld en vormen de basis voor waarschuwingen over nieuwe campagnes. Doe daarnaast aangifte bij de politie, met de bewijsstukken die je hebt bewaard. Bij oplichting via een specifiek platform is het verstandig het ook daar te melden, zodat het account offline kan.

Schaamte houdt veel mensen tegen, en dat is precies waar deze vorm van criminaliteit op drijft. De scripts zijn professioneel opgebouwd en werken bij mensen van elke leeftijd en elk opleidingsniveau. Hoe eerder een geval bekend is, hoe groter de kans dat de betrokken rekening wordt bevroren voordat het geld verdwenen is.