Wero phishing, zo herken je valse mails over de opvolger van iDEAL

Wero neemt steeds meer de plek van iDEAL in en dat is natuurlijk ook bij oplichters niet onopgemerkt gebleven. Want zodra er ergens iets verandert rond bankieren, betalen of DigiD, kun je er bijna de klok op gelijkzetten dat er phishingmails achteraan komen. Bij Wero gebeurt dat inmiddels ook. Je krijgt bijvoorbeeld een mail waarin staat dat je Wero moet activeren, je bankrekening moet koppelen of je gegevens voor een bepaalde datum moet controleren.

Zo’n bericht kan behoorlijk echt lijken. Het logo klopt, de tekst klinkt officieel en er staat natuurlijk een knop in waarop je vooral heel snel moet klikken. Toch is er één belangrijk ding dat je moet weten: voor de overgang van iDEAL naar Wero hoef je zelf niet via een onverwachte mail of sms je bankgegevens te bevestigen.

Waarom criminelen Wero gebruiken voor phishing

Phishing werkt vooral goed wanneer een verhaal geloofwaardig klinkt. Een bericht over een compleet onbekende betaaldienst gooi je waarschijnlijk meteen weg. Wero is een ander verhaal, omdat deze naam daadwerkelijk steeds vaker verschijnt bij Nederlandse betalingen.

Daar maken fraudeurs handig gebruik van. De Fraudehelpdesk heeft gewaarschuwd voor valse mails over de overgang van iDEAL naar Wero. Daarin wordt bijvoorbeeld beweerd dat je vóór een bepaalde datum gegevens moet controleren om gebruik te kunnen blijven maken van online betalingen.

Dat klinkt dringend genoeg om snel even te klikken. En precies dát is de bedoeling.

Moet je Wero zelf activeren?

Betaalvereniging Nederland waarschuwt voor fraudeurs die de overgang van iDEAL naar Wero misbruiken. Als consument hoef je voor die overgang niet via een ontvangen link persoonlijke gegevens te bevestigen.

Krijg je dus ineens een mail met de mededeling dat je Wero moet activeren omdat je anders binnenkort niet meer kunt betalen? Klik dan niet op de knop in dat bericht.

Wil je controleren of je iets moet regelen? Open zelf de app van je bank. Je kunt natuurlijk ook zelf de website van je bank bezoeken. Gebruik daarvoor niet de link uit het ontvangen bericht.

Zo herken je een valse Wero mail

Oplichters worden helaas steeds beter in het namaken van officiële berichten. Een spelfout of vreemd logo is daarom allang niet meer voldoende om phishing te herkennen.

Let vooral op wat er van je gevraagd wordt. Moet je via een link je rekeningnummer, inloggegevens of andere bankgegevens doorgeven? Wordt gedreigd dat je betaalmogelijkheden worden geblokkeerd wanneer je niet snel reageert? Of moet je Wero vóór een bepaalde datum activeren?

Dan heb je goede redenen om het bericht niet te vertrouwen.

Wero waarschuwt zelf dat het niet via een e mail, sms of telefoongesprek om je bankgegevens vraagt. Ook hoef je geen IBAN of bankgegevens in te vullen om een betaling via Wero te ontvangen.

Iemand heeft je via Wero betaald

Ook dit kan een handige ingang voor phishing zijn. Je krijgt bijvoorbeeld een sms of mail met de mededeling dat er geld voor je klaarstaat. Nog even op een link klikken om €25 te ontvangen en klaar.

Niet doen.

Volgens Wero ontvang je een melding rechtstreeks in Wero of via de app van je bank wanneer iemand je via Wero betaalt. Je hoeft dus niet vanuit een onverwachte sms of mail naar een aparte website om je geld op te halen.

Hetzelfde principe helpt trouwens bij veel meer online oplichting. Vertrouw niet automatisch op de link die iemand je voorschotelt, maar ga zelf naar de officiële website of app. In mijn artikel over hoe je een nepwebshop herkent voordat je bestelt kun je meer signalen vinden waarmee je online fraude sneller kunt herkennen.

Wat moet je doen als je al hebt geklikt?

Heb je alleen een verdachte pagina geopend en verder niets ingevuld? Sluit de website dan en klik nergens meer op. Heb je wachtwoorden, bankgegevens, een pincode of andere gevoelige informatie ingevuld, neem dan direct contact op met je bank.

Doe dat via je bankapp of via een telefoonnummer dat je zelf op de officiële website van je bank vindt. Bel niet zomaar een nummer dat in het verdachte bericht staat.

Heb je vanuit de phishingpagina een betaling goedgekeurd? Neem ook dan zo snel mogelijk contact op met je bank.

Een verdachte mail kun je melden bij de Fraudehelpdesk. Daarmee help je bovendien voorkomen dat andere mensen in dezelfde truc trappen.

Wero phishing voorkomen

De makkelijkste regel is misschien wel deze: regel bankzaken vanuit je eigen bankapp en niet vanuit een onverwacht bericht.

Een mail die beweert dat er haast is, betekent niet dat jij ook haast moet hebben. Juist bij teksten als ‘uw rekening wordt geblokkeerd’, ‘laatste waarschuwing’ of ‘activeer voor deze datum’ is het verstandig om niets te doen vanuit het bericht zelf.

Open je bankapp, kijk daar of er daadwerkelijk een melding staat en neem bij twijfel rechtstreeks contact op met je bank. Die extra minuut is een stuk minder vervelend dan proberen geld terug te krijgen dat inmiddels ergens anders staat.

Veelgestelde vragen over Wero phishing

Is er echt Wero phishing in omloop?

Ja. De Fraudehelpdesk heeft gewaarschuwd voor phishing waarbij de overgang van iDEAL naar Wero als aanleiding wordt gebruikt. Criminelen proberen ontvangers bijvoorbeeld wijs te maken dat ze hun gegevens voor een bepaalde datum moeten controleren.

Moet ik Wero zelf activeren vanwege het verdwijnen van iDEAL?

Je hoeft vanwege de overgang van iDEAL naar Wero niet op een onverwachte link te klikken om je bankgegevens te bevestigen. Controleer informatie hierover altijd via je eigen bankapp of de officiële website van je bank.

Stuurt Wero een mail wanneer iemand mij heeft betaald?

Volgens Wero krijg je bij een ontvangen betaling een melding via Wero of de app van je bank. Je hoeft niet via een link in een losse sms of e mail bankgegevens in te vullen om het geld te ontvangen.

Wat moet ik met een verdachte Wero mail doen?

Klik niet op links en open geen verdachte bijlagen. Controleer eventuele meldingen rechtstreeks in je bankapp. Je kunt een phishingmail daarnaast melden bij de Fraudehelpdesk.

Ik heb mijn gegevens al ingevuld. Wat nu?

Neem zo snel mogelijk rechtstreeks contact op met je bank. Gebruik daarvoor je bankapp of het officiële telefoonnummer van je bank en niet eventuele contactgegevens uit de verdachte mail.