Waarom speelt dit nu?
De aanvaller kan beschikken over de naam, het adres, de geboortedatum, het telefoonnummer, het e-mailadres, het rekeningnummer en de club. Met al die echte gegevens kan de aanvaller berichten maken die er net zo uitzien als een bericht van je club of je bank. Daar trappen mensen veel sneller in dan in een slordige spammail.
Onderstaande voorbeelden zijn verzonnen, net als de namen en bedragen, maar geven inzicht in wat je mogelijk kunt verwachten.
Voorbeeld 1: een mail ‘van de club’
Van: Ledenadministratie Trivos leden-administratie@VolleybalTRivos.nl
Onderwerp: Je contributie is niet geïncasseerd
Beste x,
De incasso van je contributie (€ 87,50) van je rekening NL•• •••• •••• ••12 34 is niet gelukt. Betaal binnen 48 uur via de link hieronder. Anders wordt je lidmaatschap stopgezet en kun je niet meer meedoen met de training op dinsdag.
[Nu betalen]
Wat klopt er niet:
- Het afzenderadres lijkt op dat van de club, maar is het niet. Wij gebruiken @trivos.nl
- Er staan echte gegevens in: je naam, de laatste cijfers van je rekening en je trainingsdag. Dat bewijst niets, want die gegevens zijn gestolen.
- Er is haast (‘binnen 48 uur’) en een dreiging (‘lidmaatschap stopgezet’).
- De link gaat naar een betaalpagina van de oplichter, niet van ClubCollect.
Voorbeeld 2: een sms of WhatsApp
Hoi Sanne, hier Piet van de ledenadministratie van Volleybalvereniging Trivos. Je geboortedatum 14-03-1988 klopt niet in ons systeem. Wil je even inloggen via deze link om het te controleren?
Wat klopt er niet:
- Trivos vraagt je nooit via sms of WhatsApp om via een link in te loggen of gegevens te controleren.
- Het bericht komt van een onbekend nummer.
- Dat de afzender je geboortedatum kent, maakt het bericht niet echt.
Voorbeeld 3: een telefoontje ‘van de bank’
Iemand belt en zegt dat hij van je bank is. Hij noemt je naam, je adres en je rekeningnummer en zegt dat er verdachte afschrijvingen zijn. Om je geld veilig te stellen moet je een code doorgeven of geld overmaken naar een ‘veilige rekening’.
Wat klopt er niet:
- Een bank vraagt nooit om codes en laat je nooit geld overmaken naar een andere rekening. Hang op en bel je bank zelf, via het nummer op je pas of de website.
De vier regels
- Trivos vraagt je nooit om je wachtwoord of een code. Een betaallink voor de contributie krijg je alleen per e-mail van ClubCollect. Twijfel je over zo’n mail? Log dan zelf in bij ClubCollect in plaats van op de link te klikken.
- Twijfel je? Klik niet op de link, maar ga zelf naar de website van Trivos of bel de club op [telefoonnummer].
- Kijk je rekening na op afschrijvingen die je niet kent. Een incasso kun je via je bank of bankapp terugdraaien: binnen 8 weken zonder reden, en binnen 13 maanden als je er nooit toestemming voor gaf.
- Toch betaald of iets ingevuld? Bel meteen je bank en meld het bij de Fraudehelpdesk. Laat het ons ook weten, dan kunnen we andere leden waarschuwen.