Online criminelen richten zich opnieuw op klanten van ABN AMRO met een geraffineerde phishingmail over een zogenaamde ‘belangrijke beveiligingsupdate’. De oplichters proberen ontvangers onder druk te zetten en beweren dat de update binnen 24 uur uitgevoerd moet worden. Anders zouden klanten volgens het bericht geen toegang meer hebben tot de online diensten van de bank.
In de phishingmail proberen de criminelen hun boodschap extra geloofwaardig en dringend te laten overkomen. In het bericht staat letterlijk: “Er is een belangrijke beveiligingsupdate voor je ABN AMRO-rekening.” Vervolgens schrijven de oplichters: “Deze dien je binnen 24 uur te voltooien om toegang tot de online diensten te behouden.”
Opbouw en formulering van de phishingmail
De oplichters proberen een gevoel van urgentie te creëren door te suggereren dat eerdere pogingen tot contact zijn mislukt. In de tekst staat: “Ondanks meerdere pogingen om u telefonisch te bereiken, hebben wij helaas geen reactie van u ontvangen.” Deze formulering is bedoeld om de druk te verhogen en ontvangers tot snelle actie aan te zetten, uit angst hun bankzaken niet langer te kunnen regelen.
Om hun boodschap geloofwaardig te laten lijken, maken de cybercriminelen gebruik van het officiële logo van ABN AMRO en de huisstijl van de bank. De e-mail wordt bovendien ondertekend met ‘ABN AMRO’, waardoor het voor een argeloze ontvanger moeilijk kan zijn om het verschil met een echte bankmail te herkennen. Toch zijn er duidelijke signalen waaraan deze frauduleuze mail kan worden herkend.
Signalen van een valse e-mail
Er zijn verschillende kenmerken waaraan deze phishingmail kan worden herkend. Een opvallend detail is de afzender van de mail: ‘ABN-AMRO’. Dit wijkt af van de officiële benaming van de bank, die zonder streepje wordt geschreven. Ook het e-mailadres waarvandaan deze mail wordt verstuurd, ‘[email protected]’, is geen geldig of legitiem account van ABN AMRO en klopt dus niet met de officiële communicatie van de bank.
Bovendien valt de aanhef van de e-mail op. In plaats van een persoonlijke aanspreking, wordt gekozen voor de algemene formulering ‘geachte klant’. Dit is kenmerkend voor phishingberichten: oplichters willen met één bericht zoveel mogelijk mensen bereiken en kiezen daarom voor een onpersoonlijke benadering, zonder naam of andere persoonlijke gegevens te gebruiken.
In de e-mail is een knop geplaatst waarmee de ontvanger zogenaamd kan inloggen en de vereiste update kan uitvoeren. Achter deze knop zit echter een link die niet verwijst naar de officiële website van ABN AMRO. Wie op deze link klikt en zijn gegevens invult, stuurt deze direct naar de criminelen. Alles wat via deze valse website wordt ingevoerd, komt terecht bij de oplichters.
Stappen bij mogelijke fraude
Indien persoonlijke bankgegevens per ongeluk zijn gedeeld of als er geld is overgemaakt na het ontvangen van de phishingmail, wordt aangeraden om onmiddellijk contact op te nemen met ABN AMRO. De bank kan dan direct maatregelen nemen om verdere schade te voorkomen en, waar mogelijk, de gevolgen te beperken.
LEES OOK:Ouders zoeken vermiste dochter en doet een afschuwelijk ontdekking in hun auto
Daarnaast is het verstandig om een virusscan uit te voeren op het apparaat waarmee de e-mail is geopend of waarop gegevens zijn ingevoerd. Er bestaat een kans dat malware is geïnstalleerd, waarmee criminelen verdere toegang tot persoonlijke gegevens kunnen krijgen.
Ook wordt geadviseerd om eventueel ingevoerde wachtwoorden direct te wijzigen, zodat onbevoegde toegang tot online diensten wordt voorkomen. Het inschakelen van tweestapsverificatie is een extra maatregel die de beveiliging van de account aanzienlijk vergroot.
Herkenningspunten van de valse mail uitgelegd
De valse e-mail bevat verschillende elementen die kenmerkend zijn voor phishing. Bij de afzender van de mail staat ‘ABN-AMRO’, wat opmerkelijk is omdat de officiële naam van de bank geen streepje bevat. Verder is het gebruikte mailadres ‘[email protected]’ geen legitiem e-mailadres van ABN AMRO, maar een adres dat door oplichters is aangemaakt om vertrouwen te wekken.
De onpersoonlijke aanhef ‘geachte klant’ is gekozen zodat grote groepen mensen tegelijk kunnen worden benaderd, zonder dat daarvoor individuele namen nodig zijn. Dit is een veelgebruikte methode bij phishingmails die niet zijn gericht aan één specifieke ontvanger, maar aan een brede doelgroep.
De link in de e-mail, die zogenaamd naar een beveiligingsupdate leidt, verwijst niet naar een officiële website van ABN AMRO. Wie deze link volgt en gegevens invult, geeft deze informatie rechtstreeks aan oplichters. Het is daarom belangrijk om nooit op dergelijke links te klikken en geen persoonlijke gegevens achter te laten op verdachte websites.
Adviezen bij verdachte situaties
ABN AMRO adviseert klanten om direct contact op te nemen met de bank als zij vermoeden slachtoffer te zijn geworden van deze vorm van fraude. Ook een virusscan uitvoeren wordt nadrukkelijk aangeraden, evenals het wijzigen van wachtwoorden en het inschakelen van tweestapsverificatie waar mogelijk.
Het is van belang om op de hoogte te blijven van de meest recente waarschuwingen en meldingen over phishing en andere vormen van online fraude. Door alert te blijven en verdachte berichten te herkennen en te melden, kunnen klanten zichzelf en anderen beschermen tegen digitale criminaliteit.
Overzicht van recente phishingpraktijken gericht op ABN AMRO-klanten
De valse e-mail over de beveiligingsupdate is niet het enige phishingbericht dat recentelijk onder ABN AMRO-klanten circuleert. Er zijn meerdere waarschuwingen verschenen over vergelijkbare pogingen tot oplichting.
Zo werd eerder bekend dat er phishingmails in omloop zijn die klanten oproepen hun account te updaten vóór 30 juli. Ook zijn er berichten verspreid over de zogenoemde activering van de ABN AMRO-app, waarbij online oplichters in een e-mail meldden: “De activatie van jouw ABN AMRO-app verloopt op 6 mei.”
Daarnaast worden valse berichten verspreid waarin klanten worden gewaarschuwd over hun betaalpas, bankgegevens of ongeautoriseerde toegang tot hun rekening. De oplichters proberen hiermee onrust te veroorzaken en slachtoffers te verleiden om snel actie te ondernemen.
In vrijwel alle gevallen gebruiken de criminelen vergelijkbare technieken om hun berichten betrouwbaar te laten lijken. Ze gebruiken het logo van ABN AMRO en kiezen vaak voor een onpersoonlijke aanhef. Ook plaatsen ze een link naar een valse website, die in werkelijkheid helemaal niet naar de bank leidt.
LEES OOK:Heftige aardbeving in populaire Spaanse vakantiebestemming
De kern van deze phishingpraktijken is telkens dat ontvangers onder druk worden gezet om snel te handelen, bijvoorbeeld door te dreigen met het verlies van toegang tot hun rekening of het blokkeren van hun betaalpas. Op deze manier proberen criminelen zoveel mogelijk slachtoffers te maken die onder tijdsdruk persoonlijke gegevens prijsgeven.
Belang van waakzaamheid en kennisdeling
Hoewel banken hun klanten regelmatig waarschuwen, blijven criminelen nieuwe manieren bedenken om slachtoffers met phishing te misleiden. Banken geven daarom verschillende tips waarmee klanten verdachte berichten sneller kunnen herkennen. Toch worden de methodes van oplichters steeds geraffineerder en lijken valse berichten soms verrassend echt.
Belangrijke signalen zijn afwijkingen in de afzendernaam en het ontbreken van een persoonlijke aanhef. Let daarnaast goed op links die niet naar de officiële website van de bank verwijzen. Ook het controleren van het volledige e-mailadres van de afzender kan helpen om valse berichten tijdig te herkennen.
Klanten wordt geadviseerd voorzichtig te zijn met het delen van persoonlijke gegevens via e-mail. Ook is het belangrijk om alert te blijven op verdachte of onverwachte berichten. Bij twijfel over de echtheid van een e-mail kunnen klanten contact opnemen met de klantenservice van ABN AMRO.
Gebruik hiervoor altijd de officiële kanalen van de bank en nooit contactgegevens uit een verdacht bericht. Het melden van verdachte berichten helpt bovendien bij de bestrijding van online fraude. Daarmee kan worden voorkomen dat andere klanten slachtoffer worden van dezelfde frauduleuze praktijken.
