De Fraudehelpdesk ziet een forse toename van nepmails over iDEAL en Wero. In juli kwamen er zo’n honderd meldingen per dag binnen, tegen enkele per dag eerder dit jaar.
De berichten spelen in op de overstap van iDEAL naar Wero, het Europese betaalsysteem dat het Nederlandse merk de komende jaren vervangt. Criminelen schrijven dat iDEAL per direct verdwijnt en dat de ontvanger nog geld tegoed heeft. Wie dat wil innen, moet zijn gegevens “verifiëren” via een link in de mail.
Nepmails beloven geld terug via Worldpay
De varianten die de Fraudehelpdesk verzamelde, hangen allemaal aan een deadline. In juni moesten ontvangers hun account bevestigen vóór 15 juni, in juli vóór 20 juli, en deze maand circuleert een mail waarin iDEAL op 24 augustus zou zijn vervangen. In een reeks berichten wordt de terugbetaling gekoppeld aan een eerdere betaling via het internationale betaalbedrijf Worldpay. De link werkt volgens de afzender alleen op een mobiele telefoon, waar het volledige webadres lastiger te controleren is.
Ook de Europese betaalregels PSD2 duiken op als aanleiding: ontvangers zouden zich moeten identificeren in het kader van de implementatie van nieuwe Europese betaalrichtlijnen. De Consumentenbond signaleerde daarnaast mails op naam van KPN, waarin klanten hun incassorekening moesten bevestigen voor de overstap naar Wero.
Overstap naar Wero loopt tot eind 2027
Voor die overstap hoeven klanten juist niets te doen; banken en betaalbedrijven regelen het onderling. “Klik niet op mails die je oproepen om op links te klikken. Check bij je bank wat het mailtje betekent”, zegt Daniël van Delft, directeur van Currence, het bedrijf achter iDEAL en Wero.
De migratie verloopt stapsgewijs. Grote webshops schakelen later dit jaar als eerste om, waarna beide logo’s een tijdlang naast elkaar zichtbaar blijven. De volledige overgang is voorzien voor eind 2027.
De Fraudehelpdesk adviseert verdachte berichten door te sturen naar het meldadres van de organisatie en ze daarna te verwijderen. Wie toch een wachtwoord invulde, moet dat direct wijzigen en waar mogelijk tweefactorauthenticatie inschakelen; wie bank- of creditcardgegevens deelde, moet contact opnemen met de bank. De Nederlandsche Bank waarschuwde eerder dit jaar voor cyberaanvallen op banken die met kunstmatige intelligentie worden opgeschaald.
In augustus loopt het aantal meldingen licht terug ten opzichte van de piek in juli. Zolang beide merknamen naast elkaar in beeld staan, blijft de smoes bruikbaar.
