Oplichters slaan hun slag na naamswijziging iDeal naar Wero
Allereerst even opfrissen: dit jaar gaat Wero ons iDeal-betaalsysteem vervangen. Dat heeft een aantal voordelen: je kan overal in Europa betalen en betaalverzoeken sturen met hetzelfde systeem, krijgt aankoopbescherming en hebt de optie om pas te betalen als je pakketje is geleverd.
Maar er is ook één nadeel: het wordt na jaren trouwe dienst even wennen om afscheid te nemen van iDeal. Daar spelen criminelen heel slim op in. Met verschillende smoezen over Wero proberen ze toegang te krijgen tot je bankrekening.
"Het was een kwestie van tijd tot dit zou gebeuren", vertelt ethisch hacker Wesley Neelen van cybersecuritybedrijf Zolder. "iDeal is zo populair in Nederland dat oplichters dit scenario simpelweg niet kunnen laten liggen."
Nepwebsites
De eerste nepwebsites zijn de afgelopen weken online verschenen. Neelen waarschuwt dat deze nepwebsites lastiger te herkennen zijn, en dat komt door de officiële website van Wero: wero-wallet.eu. "Dat is een ingewikkelde domeinnaam die fraude mogelijk maakt", stelt hij. "Daar maken cybercriminelen misbruik van."
Cybercriminelen hebben bijvoorbeeld de nepwebsite wero-ideal.eu geregistreerd om mensen op te lichten. Daar zou je jouw iDeal-bankrekening 'Wero-klaar' kunnen maken door in te loggen op de website van je bank.
De inlogomgeving ziet er echt uit, maar je hoeft voor Wero niets te verifiëren. De naamswijziging gaat automatisch, en je wordt door je bank op de hoogte gehouden. Dat gaat onder andere via de app van je bank.
De website is ook al twee weken in de lucht zonder dat deze offline is gehaald. Neelen: "Criminelen bouwen tegenwoordig digitale muren om hun sites heen waardoor automatische scans van beveiligingsbedrijven ze niet herkennen als phishing. Dat maakt ze extra gevaarlijk omdat ze langer online zijn."
Hoe weten cybercriminelen wie ik ben?
Elk jaar zijn er tienduizenden datalekken in Nederland. Daardoor komen veelvuldig privégegevens op straat, zoals je naam, woonadres, e-mail en telefoonnummer. Bij sommige datalekken worden ook financiële gegevens gestolen, zoals je IBAN.
Deze gegevens worden door criminelen gebruikt om jou te contacteren met nepmails en -berichten over bijvoorbeeld Wero.
Topje van de ijsberg
"Ik verwacht dat dit pas het topje van de ijsberg is", zegt Neelen. "Omdat banken en financiële instellingen nu zelf veel communiceren over de naamswijziging, liften criminelen mee op die informatiestroom. Mensen verwachten berichten over Wero, waardoor ze sneller geneigd zijn om op een verkeerde link te klikken."
Een woordvoerder van de Fraudehelpdesk bevestigt dat sinds kort phishingwebsites over Wero worden gemeld. Zo is er een e-mail in omloop waarin mensen worden opgeroepen om 'Wero te activeren'. "Maar een echt serieuze stijging zien we gelukkig nog niet."
In onderstaand artikel beantwoorden we vijf vragen over Wero:
