Na de recente hack bij Odido doen getroffen klanten er goed aan om verder te kijken dan alleen phishingmails en spam. Criminelen blijken een nieuwe methode te hebben om gedupeerde Odido-klanten geld afhandig te maken.
Doordat bij het datalek ook persoonsgegevens en IBAN-nummers zijn buitgemaakt, waarschuwen experts voor het risico op ongeautoriseerde incasso’s en zelfs leningen op naam van slachtoffers.
Martin Krämer van beveiligingsbedrijf KnowBe4 zegt tegen het ANP dat klanten hun bankrekening actief moeten controleren.
“Omdat ook IBAN-nummers zijn buitgemaakt, is het belangrijk bankrekeningen actief te monitoren op ongeautoriseerde incasso’s.”
Onbekende incasso’s binnen acht weken terug te boeken
Met een buitgemaakt rekeningnummer kunnen criminelen proberen een automatische incasso uit te voeren, bijvoorbeeld voor een abonnement dat nooit is afgesloten.
Wie een onbekende afschrijving ziet, kan die via de bank laten terugboeken. Dat kan tot acht weken, oftewel 56 dagen, na de afschrijving.
Het is daarom verstandig om de komende periode bankafschriften regelmatig te controleren en bij twijfel direct contact op te nemen met de bank om een incasso te laten storneren.
Controleer je BKR-registratie op onbekende kredieten
Volgens Krämer reikt het risico verder dan alleen ongewenste incasso’s. “Criminelen kunnen met persoonsgegevens, e-mailadressen en IBAN-nummers overtuigende phishingberichten sturen of zelfs kredietaanvragen doen.”
Daarom adviseert hij om het eigen dossier bij het Bureau Krediet Registratie te controleren. In dat overzicht is te zien of er leningen of kredieten op naam staan geregistreerd. Een onbekende registratie kan een aanwijzing zijn voor identiteitsfraude.
Wie daadwerkelijk financiële fraude constateert, doet er volgens Krämer verstandig aan aangifte te doen bij de politie. Dat is in veel gevallen nodig om frauduleuze transacties formeel aan te vechten en verdere schade te beperken.