‘Bankrekening bijna geplunderd’
Geert Job Sevink - Dagblad Noorden
Wie zich nu nog per e-mail laat bedonderen, moet wel langdurig onder een steen hebben geleefd. Zou je denken. Internetcriminelen zijn echter vindingrijk. Bijna was journalist Geert Job Sevink slachtoffer geworden van een nieuwe, gehaaide oplichterstruc.
Een WhatsApp-bericht. Afzender: een telefoonnummer. Of de camera die ik te koop aanbied op Marktplaats nog beschikbaar is? Het bericht is ondertekend door Josefien. Als profielfoto heeft ze een schattig jeugdfotootje. ‘Jazeker’, antwoord ik. Josefien: ‘Top! Ik bied er de vraagprijs voor mits je hem aangetekend kunt opsturen naar mij aangezien ik zelf niet echt om de hoek woon haha :-), woon zelf namelijk in Den Burg, Texel. Ik betaal de verzendkosten zelf en betaal uiteraard netjes vooraf.’
Nou, die wil hem echt graag hebben, denk ik. Ik had weliswaar geen vraagprijs in de advertentie vermeld, maar die kan ik nu alsnog bedenken. Ze is zo gretig dat ik ook niet heel laag hoef te gaan zitten. Ik noem een bedrag en Josefien antwoordt: ‘Prima! Mijn adresgegevens zijn…’ met een adres in Den Burg. Het lijkt te mooi om waar te zijn. De advertentie staat er nog maar net op en ik had er geen hoge verwachtingen van.
‘Bij welke bank zit jij zelf?’, appt Josefien. Ik geef haar mijn rekeningnummer van de ING en dat komt goed uit, want Josefien zit zelf ook bij ING. ‘Top!’, antwoordt ze andermaal. ‘Alleen zit ik wel met 1 dingetje… Ik heb vorige week een Samsung s8 toestel gekocht voor 650 euro, nadat ik het geld netjes had overgemaakt werd ik per direct geblokkeerd op whatsapp en kon ik het nummer niet meer bereiken, dus zou jij een fototje kunnen sturen van je bankpas om er zeker van te zijn dat u de rechtmatige eigenaar bent van de rekening aangezien ik het geld had gestort naar een geld-ezel volgens ING, uiteraard stuur ik zelf de mijne dan ook op.’
Handig, denk ik, dat is een goede manier om er zeker van te zijn met wie je te maken hebt, zodat je niet wordt belazerd. Zelf heb ik nog nooit een slechte ervaring via Marktplaats gehad, maar je weet maar nooit. Josefien voegt ondertussen de daad bij het woord en stuurt een foto van haar paspoort en een bankpasje op dezelfde naam. Ik besluit een foto van mijn bankpasje terug te sturen en krijg ten antwoord: ‘Had je ook een fotootje id voor de zekerheid je kan bsn etc wegkrassen.’
Tuurlijk, waarom niet? Ik maak een foto van mijn rijbewijs, waarop geen burgerservicenummer staat, zodat er geen identiteitsfraude mee kan worden gepleegd. Denk ik. Josefien, die zo lelijk bij de neus is genomen, heeft inmiddels mijn volledige vertrouwen gewonnen.
Josefien appt terug: ‘Topper! Ik zal het gelijk gaan overmaken dan, ik zit zelf bij ING zakelijk (heb een eigen onderneming), weet niet of je zelf bekend bent met zakelijk bankieren? Je dient namelijk de betaling te bevestigen, dat kan op de ING site dus ik weet niet of je kan inloggen op ING op dit moment?’
Een betaling aan mij bevestigen? Hmm, beetje vreemd. Ik besluit aan Google te vragen in welke gevallen je een betaling moet bevestigen en stuit al gauw op een site van ING waar die vraag ook gesteld is. Oef! Nooit op ingaan, staat er. En heb je al je pasje gefotografeerd, laat het dan onmiddellijk blokkeren, luidt het advies.
‘Bent u ingelogd? Dan maak ik het gelijk over’, appt Josefien, kennelijk wat ongeduldig geworden.
Ondertussen bel ik naar ING om mijn pasje te laten blokkeren. „Dit is een bekende vorm van oplichting”, vertelt de medewerker van ING mij. „Ze installeren op hun eigen telefoon een ING-app om mee te bankieren en daarin voeren ze jouw gegevens in. Die hebben ze nu, maar ze hebben ook nog een bevestigingscode nodig. Die kun je alleen krijgen als je die op de website van ING aanvraagt. Als u die code nu aan de oplichters had gegeven, zouden ze de beschikking hebben gehad over uw bankrekening.”
Mijn hart bonkt in mijn keel. Ik bedank de medewerker uitvoerig en app naar ‘Josefien’: ‘Ik wacht je betaling af, maar ik bevestig niks’. ‘Ik zit bij ING zakelijk nogmaals’, krijg ik terug. Weer een bericht: ‘U heeft een fotokopie van mijn paspoort en bankpas’. Nóg een bericht: ‘Niet bekend met zakelijk bankieren?’ Ik antwoord: ‘Jazeker’ en nu is ‘Josefien’ helemaal kortaf: ‘Nou dan’, appt ze. Ik antwoord dat ik even wat heb zitten googelen… Geen reactie.
Dan bedenk ik mij dat het mogelijk is om rekeningnummers, maar ook telefoonnummers door Google te halen. Ik voer het telefoonnummer van ‘Josefien’ in en heb direct beet: talloze reacties van mensen die hetzelfde is overkomen.