{"id":2929,"date":"2021-04-04T13:16:09","date_gmt":"2021-04-04T12:16:09","guid":{"rendered":"https:\/\/hjinterim.wordpress.com\/?p=2929"},"modified":"2021-04-04T13:16:09","modified_gmt":"2021-04-04T12:16:09","slug":"tikkie-handig-zon-betaalverzoek-helaas-ook-voor-oplichters","status":"publish","type":"post","link":"https:\/\/hjinterim.tech\/index.php\/2021\/04\/04\/tikkie-handig-zon-betaalverzoek-helaas-ook-voor-oplichters\/","title":{"rendered":"TIKKIE, handig zo\u2019n betaalverzoek! Helaas ook voor oplichters!"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/hjinterim.files.wordpress.com\/2021\/04\/2.jpg?w=1024\" alt=\"\" class=\"wp-image-2925\" \/><\/figure>\n\n\n\n<p><strong>U wilt iets verkopen via Marktplaats en een ge\u00efnteresseerde koper vraagt <\/strong>of u eerst via een betaalverzoek \u00e9\u00e9n cent kunt overmaken, zogenaamd om uw betrouwbaarheid als verkoper te controleren. Wees voorzichtig: dit \u2018onschuldige\u2019 verzoek kan u zomaar duizenden euro\u2019s kosten.<\/p>\n\n\n\n<p>Geld overmaken naar anderen is door populaire apps als Tikkie een fluitje van een cent geworden. Helaas hebben ook internetoplichters de voordelen van deze nieuwe betaalmogelijkheden ontdekt.&nbsp;<\/p>\n\n\n\n<p><strong>Vals betaalverzoek<\/strong><\/p>\n\n\n\n<p>Op verkoopsites als Marktplaats doen oplichters zich voor als potenti\u00eble kopers die ge\u00efnteresseerd zijn in uw product. Voordat ze u willen betalen, hebben ze echter nog wel een verzoek.&nbsp;Of u misschien eerst \u00e9\u00e9n cent kunt overmaken om te controleren of u wel te vertrouwen bent: \u2018Er lopen immers zoveel fraudeurs rond op het internet\u2019.&nbsp;Bij het klikken op de link, wordt u naar een valse website geleid die lijkt op die van uw bank. Zodra u daar uw gegevens invult, kunnen de oplichters met gemak bij uw rekening.&nbsp;<\/p>\n\n\n\n<p><strong>Variant van phishing<\/strong><\/p>\n\n\n\n<p>Fraude via betaalverzoeken is een nieuwe variant van phishing. Bij phishing worden persoonlijke gegevens ontfutseld met behulp van valse websites. Dit kan via een betaalverzoek, maar ook via SMS, e-mail of WhatsApp. Wat het herkennen van betaalverzoekfraude en andere vormen van phishing zo lastig maakt, is dat de berichten en valse meegestuurde linkjes vaak nauwelijks van echt te onderscheiden zijn. Daarnaast weten oplichters zich vaak geloofwaardig op te stellen als serieuze kopers of betaalinstanties.<\/p>\n\n\n\n<p><strong>Slachtoffer van betaalverzoekfraude<\/strong><\/p>\n\n\n\n<p>Zo werd in maart 2018 een vrouw het slachtoffer van betaalverzoekfraude via Marktplaats. Na het plaatsen van een armband op deze site, komt ze al snel in aanraking met een ge\u00efnteresseerde koopster. Ook deze zogenaamde koopster vraagt om \u00e9\u00e9n cent over te maken. Pas nadat de bank belt dat er ruim 1000 euro van haar rekening is afgeschreven, begrijpt ze dat ze slachtoffer is geworden van internetoplichting.&nbsp;<\/p>\n\n\n\n<p><strong>Geld overmaken? Niet doen!<\/strong><\/p>\n\n\n\n<p>Onthoud goed: u hoeft zich als verkoper nooit te bewijzen, ook niet door slechts \u00e9\u00e9n cent over te maken. Fleur van Eck van de&nbsp;<a href=\"https:\/\/www.fraudehelpdesk.nl\/\" target=\"_blank\" rel=\"noreferrer noopener\">Fraudehelpdesk<\/a>&nbsp;vertelde in \u00e9\u00e9n van onze uitzendingen:&nbsp;\u201cMet een volledig onbekende partij zakendoen die u vraagt om \u00e9\u00e9n&nbsp;cent over te maken, dan moet je meteen al denken: hoezo? En zeker als er een link wordt gestuurd, of het nou via de app is of de mail, dat maakt niet uit. Geen zaken mee doen.\u201d&nbsp;<\/p>\n\n\n\n<p>Met een volledig onbekende partij zakendoen die u vraagt om \u00e9\u00e9n&nbsp;cent over te maken, dan moet je meteen al denken: hoezo?<\/p>\n\n\n\n<p><em>Fleur van Eck, Fraudehelpdesk<\/em><\/p>\n\n\n\n<p><strong>Wees alert: herken fraude<\/strong><\/p>\n\n\n\n<p>Voorkomen is beter dan genezen. Slachtofferhulp Nederland deelt een&nbsp;<a href=\"https:\/\/www.slachtofferhulp.nl\/gebeurtenissen\/fraude\/tikkiefraude\/\" target=\"_blank\" rel=\"noreferrer noopener\">aantal andere tips<\/a>&nbsp;om betaalverzoekfraude te herkennen. Het enige officiele webadres van Tikkie is&nbsp;<a href=\"https:\/\/www.tikkie.me\/\" target=\"_blank\" rel=\"noreferrer noopener\">tikkie.me<\/a>. Zo is het verstandig om altijd het webadres van de betaallink te controleren wanneer u een betaalverzoek ontvangt.&nbsp;Daarnaast heeft de politie een&nbsp;<a href=\"https:\/\/www.politie.nl\/aangifte-of-melding-doen\/controleer-handelspartij.html\" target=\"_blank\" rel=\"noreferrer noopener\">handige zoekmachine<\/a>&nbsp;om te controleren of er (negatieve) meldingen zijn gedaan over een bepaalde (ver)koper.<\/p>\n\n\n\n<p><strong>Niet uw schuld, wel uw probleem<\/strong><\/p>\n\n\n\n<p>Slachtofferhulp Nederland lanceerde eerder een campagne over internetoplichting. Want naast financi\u00eble schade, kan er ook stress ontstaan. Slachtofferhulp Nederland helpt onder andere bij het krijgen van een schadevergoeding.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/hjinterim.files.wordpress.com\/2021\/04\/1.jpg?w=960\" alt=\"\" class=\"wp-image-2924\" \/><\/figure>\n\n\n\n<p><strong>Waarschuwing: actuele vormen van fraude via SMS en apps<\/strong><\/p>\n\n\n\n<p>Phishing is niet hetzelfde als hacking. Het is een vorm van internetfraude waarbij criminelen door middel van trucs en creatieve methodes \u2013 zoals telefoontjes, namaak e-mails en andere vormen van social engineering \u2013 proberen om je verleiden tot het prijsgeven van informatie of het uitvoeren van financi\u00eble transacties.<\/p>\n\n\n\n<p>We denken bij phishing vooral aan verdachte e-mails, maar ook via sociale media en berichten op je smartphone is deze vorm van oplichting veelvoorkomend. In die laatste categorie zijn er de afgelopen maanden in Nederland diverse nieuwe tactieken opgedoken, waarbij consumenten via onder andere SMS, WhatsApp en de zogeheten Tikkie-truc zijn gedupeerd. We nemen er een aantal met je door.<\/p>\n\n\n\n<p><strong>Tikkie-truc<\/strong><\/p>\n\n\n\n<p>Zes mannen zijn aangehouden op verdenking van oplichting door middel van het versturen van nep-Tikkies. Dat heeft Politie Noord-Nederland vandaag laten weten. Ze zouden in totaal bijna 100.000 euro buitgemaakt hebben door namaakberichten van de populaire betaalapp in te zetten, waarbij in totaal 375 mensen zijn opgelicht.<\/p>\n\n\n\n<p>Bij de Tikkie-truc worden verkopers op Marktplaats benaderd door criminelen die zich als koper voordoen. Bij een van de varianten stuurde de oplichter(s) de nietsvermoedende verkoper een linkje dat lijkt op het adres van betaalapp Tikkie. Bij de echte app is de URL Tikkie.me en niet Eventikke.nl\/tikkie.me zoals in een&nbsp;voorbeeld van de Fraudehelpdesk (inmiddels offline). Gedupeerden werd vervolgens gevraagd om via de app een bedrag van 1 cent over te maken, waarbij de gebruikte link&nbsp;naar een nepsite leidde waarmee de oplichter toegang kon krijgen tot het rekeningnummer van het slachtoffer.<\/p>\n\n\n\n<p>De belangrijkste tip is daarom: kijk altijd goed naar de link, want deze truc staat of valt bij het goed opletten op de URL. De politie vult aan: &#8220;Klik nooit op een link die je via WhatsApp, mail of sms krijgt van iemand die je niet kent! Dat is het belangrijkste advies dat we kunnen geven in deze fraudezaak.&#8221;<\/p>\n\n\n\n<p>Bij ING zijn in de eerste helft van 2019 ruim duizend klanten op een vergelijkbare wijze gedupeerd geraakt. Bij hen was via \u2018Mijn ING\u2019 illegaal toegang verkregen tot hun bankrekeningen. Klanten hadden zonder dat ze dat door hadden via een nagemaakte Tikkie-omgeving toegang gegeven tot hun eigen bankrekening. Door preventief handelen wist de bank bij een groot aantal klanten schade te voorkomen door transacties bij deze klanten te pauzeren. ING wist hiermee ruim 300.000 euro aan schade te voorkomen. Bij 375 klanten slaagden de illegale transacties dus wel. De bank heeft aangifte gedaan van deze frauduleuze transacties.<\/p>\n\n\n\n<p>Het gevaar van het exacte voorbeeld hierboven lijkt met de recente aanhouding geweken, maar er duiken ongetwijfeld vergelijkbare varianten op de komende tijd.&nbsp;<\/p>\n\n\n\n<p><strong>Nep-SMS vanuit banken<\/strong><\/p>\n\n\n\n<p>Oplichting via SMS&#8217;jes vanuit vertrouwde financi\u00eble instellingen en&nbsp;dienstverleners zoals je bank of verzekeraar blijven ook populair. Aan de enorme hoeveelheid valse berichtjes die bij de Fraudehelpdesk gemeld worden is ook deze week weer een&nbsp;nieuwe toegevoegd, zogenaamd afkomstig van een bekende bank.<\/p>\n\n\n\n<p>In het bericht staat dat er een overschrijving van 354 euro geaccepteerd zou zijn. Om de overboeking te annuleren, dien je via een meegestuurde link in te loggen. De link leid je naar een neb-website die sterk lijkt op het domein van de bank, maar als je hier inlogt en de code intoetst om een betaling tegen te houden, belandt de&nbsp;informatie bij de oplichters die vervolgens in kunnen loggen op de echte website en zo geld weg kunnen sluizen.<\/p>\n\n\n\n<p>Een tweede variant die veel opduikt, is een&nbsp;SMS&#8217;je&nbsp;dat vanuit ING verzonden lijkt te zijn en bericht over een update van de app. Berichtjes van de bank zelf komen echter van afzender &#8216;ING&#8217; en bevatten nooit een link. Deze variant is afkomstig van vari\u00ebrende 06-nummers en luidt: &#8220;Beste ING klant, download nu de nieuwe ING app met vernieuwde certificaten en maak de blits. Log in op Mijn ING en volg deze stappen [linkje weggelaten].&#8221; De hier bewust weggelaten link voert naar een onbetrouwbare website. ING is op de hoogte van deze vorm van oplichting.<\/p>\n\n\n\n<p><strong>Nep-SMS&#8217;jes van CJIB over openstaande vordering<\/strong><\/p>\n\n\n\n<p>Tot slot kreeg de Fraudehelpdesk deze week veel reacties op pogingen van SMS-fraude vanuit het Centraal Justitieel Incasso Bureau (CJIB). Er zou volgens deze berichtjes sprake zijn van een&nbsp;openstaande vordering. Met de opmerking &#8220;betaal vandaag via iDeal&#8221;&nbsp;&nbsp;proberen de oplichters&nbsp;een bedrag van 332,84 euro te incasseren.<\/p>\n\n\n\n<p>De Fraudehelpdesk laat weten dat het echte CJIB mensen nooit per SMS over openstaande boetes benadert. Dat geldt ook voor andere vormen van digitale communicatie. CJIB: &#8220;Maakt u zich geen zorgen. Dit is altijd een bericht van oplichters. Het CJIB mailt, sms-t of WhatsAppt u<strong>&nbsp;<\/strong>nooit<strong>&nbsp;<\/strong>over een boete, aanmaning of betalingsachterstand.&#8221;<\/p>\n\n\n\n<p>Lees ook:<\/p>\n\n\n\n<p><strong>Fraude via Tikkie steeds populairder onder criminelen: dit kun je er zelf tegen doen<\/strong><\/p>\n\n\n\n<p>Criminelen maken steeds vaker gebruik van terugbetaal-app Tikkie om slachtoffers geld afhandig te maken. Hoe werkt deze vorm van beroving en hoe gaan de criminelen te werk? Uit de laatste cijfers van bedenker&nbsp;<a href=\"https:\/\/www.hartvannederland.nl\/nieuws\/2018\/abn-amro-en-rabobank-betrokken-bij-roven-55-miljard-euro-belastinggeld\/\" target=\"_blank\" rel=\"noreferrer noopener\">ABN Amro<\/a>&nbsp;blijkt dat ruim twee miljoen Nederlanders betalen via Tikkie. De app is daarmee een interessant doelwit geworden voor internetcriminelen die een neppe versie van de app inzetten om hun slachtoffers te beduvelen.&nbsp;Lees ook:&nbsp;<a href=\"https:\/\/www.hartvannederland.nl\/nieuws\/2018\/diverse-betalingsapps-gebruikt-voor-fraude\/\" target=\"_blank\" rel=\"noreferrer noopener\">Diverse betalingsapps gebruikt voor fraude<\/a>&nbsp;De berovingen vinden vooral plaats via handelswebsite Marktplaats. Een crimineel doet zich voor als een ge\u00efnteresseerde koper en vraagt de verkoper om zijn bankgegevens, zodat het verschuldigde bedrag kan worden overgemaakt. Vervolgens stelt de crimineel zich kwetsbaar op en vraagt hij of de verkoper 1 eurocent naar hem zou kunnen overmaken, zodat hij zeker weet dat de betaling voor zijn aankoop bij de juiste persoon terechtkomt.<\/p>\n\n\n\n<p><strong>Neppe betaallink<\/strong><\/p>\n\n\n\n<p>Stemt de verkoper hiermee in, dan ontvangt hij een WhatsApp-bericht met een betaallink. De betaallink is nep en leidt naar een nagemaakte Tikkie-omgeving, waar het slachtoffer zijn bankrekening en pincode opgeeft. Vanaf dat moment heeft de crimineel alle benodigde gegevens om de rekening van de verkoper leeg te trekken.<\/p>\n\n\n\n<p><strong>Tips:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Let erop dat &#8216;tikkie.me&#8217; in het linkadres staat. Criminelen gebruiken namelijk nep-adressen, zoals tlkkie.nl (met een L in plaats van een i)<\/li><li>Al klinkt het betrouwbaar, maak nooit zomaar 1 cent over naar iemand die je niet kent<\/li><li>Check of er een &#8216;slotje&#8217; wordt getoond in de adresbalk. Dit geeft aan of de site een geldig beveiligingscertificaat heeft. Controleer ook of het websiteadres klopt (<a href=\"https:\/\/tikkie.me\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/tikkie.me<\/a>)<\/li><li>Doe altijd aangifte als je het slachtoffer bent geworden van (internet)oplichting<\/li><li>Een open deur, maar nooit verkeerd om te benadrukken: geef nooit zomaar je pincode af!<\/li><\/ul>\n\n\n\n<p>Iemand die op deze manier slachtoffer werd van oplichting is Ed Roovers uit Hoofddorp. Hem werden op deze manier duizenden euro&#8217;s afhandig gemaakt. Zijn verhaal, dat eerder te zien was in Hart van Nederland, zie je hierboven.<\/p>\n\n\n\n<h1 class=\"wp-block-heading\">Privacylek bij Tikkie: IBAN-nummers gebruikers in te zien<\/h1>\n\n\n\n<p><strong>De populaire betaal-app Tikkie biedt de mogelijkheid om geld over te boeken naar andere Tikkie-gebruikers op basis van hun 06-nummer. Daardoor was het mogelijk om de IBAN-nummers van vele nietsvermoedende Tikkie-gebruikers te achterhalen, met het gevaar voor identiteitsfraude en phishing.<\/strong><\/p>\n\n\n\n<p>Dat blijkt uit onderzoek van RTL Nieuws. ABN Amro bevestigt de kwetsbaarheid en heeft de nieuwe functie,&nbsp;<a href=\"https:\/\/www.abnamro.com\/nl\/newsroom\/persberichten\/2018\/tikkie-pay-gelanceerd-terugbetalen-zonder-verzoek.html\">Tikkie Pay<\/a>, tijdelijk offline gehaald. &#8220;Bedankt voor de oplettendheid&#8221;, aldus de woordvoerder.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">IBAN-nummers<\/h2>\n\n\n\n<p>Tikkie, dat 4 miljoen gebruikers heeft, toonde met zijn nieuwe functie alle gebruikers uit jouw contactenlijst die hun 06-nummer aan Tikkie hebben gekoppeld. Je kon op een naam drukken, vervolgens een bedrag overmaken en net voor de overboeking de Tikkie annuleren. In de omschrijving van de overboeking zag je dan het IBAN-nummer van de ontvanger, zonder dat diegene daar weet van heeft.<\/p>\n\n\n\n<p><img fetchpriority=\"high\" decoding=\"async\" width=\"647\" height=\"363\" src=\"\" alt=\"Zo ziet overboeken naar een Tikkie-gebruiker eruit.\"\/>Zo ziet overboeken naar een Tikkie-gebruiker eruit.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/hjinterim.files.wordpress.com\/2021\/04\/3.jpg?w=1024\" alt=\"\" class=\"wp-image-2926\" \/><\/figure>\n\n\n\n<p>\u00a9 RTL Nieuws<\/p>\n\n\n\n<p>Je rekeningnummer is een uniek nummer dat alleen aan jou gekoppeld is, en het wordt vaak door bedrijven gebruikt om telefonisch je identiteit te controleren. Het is daarom belangrijk om je IBAN-nummer goed te beschermen, stelt Dave Maasland van cybersecuritybedrijf ESET Nederland:&nbsp;&#8220;Ik snap de gebruiksvriendelijkheid van deze functie, maar het is een risico om het IBAN-nummer op deze manier op grote schaal vrij te geven.&#8221;<\/p>\n\n\n\n<p>Naast het gevaar van&nbsp;identiteitsfraude waarschuwt Maasland ook voor phishing. Doordat een cybercrimineel jouw IBAN-nummer weet, kan diegene jou gerichte en &#8216;zeer geloofwaardige&#8217;&nbsp;phishingaanvallen sturen. De criminelen sturen dan bijvoorbeeld een e-mail of sms met daarin jouw rekeningnummer en de vraag of je een betaling wilt goedkeuren. De link leidt vervolgens naar een phishingwebsite waarmee criminelen grote geldbedragen van je rekening halen.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">ABN Amro<\/h2>\n\n\n\n<p>ABN Amro heeft de functie na melding van RTL Nieuws direct offline gehaald en bespreekt momenteel&nbsp;de situatie. Het doel is om Tikkie Pay nog wel te lanceren, maar op een manier dat het niet de privacy van gebruikers in het geding brengt. Het is nog niet bekend wanneer en op welke manier Tikkie Pay terugkomt.<\/p>\n\n\n\n<p>Het lek wordt uit voorzorg&nbsp;gemeld bij de Autoriteit Persoonsgegevens, bevestigt ABN Amro. De situatie is voor hen een &#8216;serieuze bezorgdheid&#8217;. 100.000 mensen hadden volgens de bank toegang tot de functie, en er zou minder dan 1000 keer gebruik van zijn gemaakt.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>U wilt iets verkopen via Marktplaats en een ge\u00efnteresseerde koper vraagt of u eerst via een betaalverzoek \u00e9\u00e9n cent kunt overmaken, zogenaamd om uw betrouwbaarheid als verkoper te controleren. Wees voorzichtig: dit \u2018onschuldige\u2019 verzoek kan u zomaar duizenden euro\u2019s kosten. Geld overmaken naar anderen is door populaire apps als Tikkie een fluitje van een cent &#8230; <a title=\"TIKKIE, handig zo\u2019n betaalverzoek! Helaas ook voor oplichters!\" class=\"read-more\" href=\"https:\/\/hjinterim.tech\/index.php\/2021\/04\/04\/tikkie-handig-zon-betaalverzoek-helaas-ook-voor-oplichters\/\">Read more<span class=\"screen-reader-text\">TIKKIE, handig zo\u2019n betaalverzoek! Helaas ook voor oplichters!<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[18],"tags":[],"class_list":["post-2929","post","type-post","status-publish","format-standard","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/posts\/2929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/comments?post=2929"}],"version-history":[{"count":0,"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/posts\/2929\/revisions"}],"wp:attachment":[{"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/media?parent=2929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/categories?post=2929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hjinterim.tech\/index.php\/wp-json\/wp\/v2\/tags?post=2929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}