Berichtenapps en platforms voor directe betalingen zijn alledaagse hulpmiddelen geworden die ons leven gemakkelijker maken, maar tegelijkertijd ook het perfecte doelwit voor cybercriminelen. De afgelopen weken is een oplichtingstruc, bekend als de "scam", weer in alle hevigheid opgedoken. "penny scam"Bij deze oplichting wordt Bizum gebruikt om gebruikers te misleiden en hun bankrekeningen leeg te halen. De methode is even simpel als gevaarlijk: een betalingsverzoek van slechts € 0,01, dat, wanneer geaccepteerd, de deur opent naar enorme kosten.
Het vertrouwen dat we stellen in diensten zoals Bizum, in combinatie met de gewoonte om meldingen zonder erbij na te denken te accepteren, creëert de perfecte voedingsbodem voor deze vorm van fraude. Het meest recente slachtoffer dat de zaak aan het licht bracht op sociaal netwerk X, onder de gebruikersnaam Papa in nood (@Padre_en_apuros)Ze vertelde hoe ze in de vroege ochtenduren een betalingsverzoek van één cent ontving, zogenaamd van Amazon. Gelukkig verliep het verzoek voordat ze op 'Accepteren' klikte, maar niet iedereen heeft zoveel geluk.
Hoe werkt de centenoplichting?
De oplichting begint met een melding op je mobiele telefoon: een verzoek van Bizum om een ​​verwaarloosbaar bedrag, meestal één eurocent, dat verschijnt onder de naam van een bekend bedrijf zoals Amazon. Het bedrag is zo klein dat veel gebruikers denken dat het een foutje is of een routinecontrole van hun bank. Ze drukken op de knop 'accepteren' zonder de details te lezen.Dat is de fatale fout.
Door dit minimumbedrag te accepteren, doet het slachtoffer geen eenmalige betaling, maar ondertekent hij digitaal een account waarmee hij toestemming geeft voor terugkerende betalingen. Met andere woorden, ze geven oplichters toestemming om vanaf dat moment automatisch bedragen af ​​te schrijven zonder dat er nieuwe wachtwoorden, sms-codes of tweefactorauthenticatie nodig zijn. De PSD2-bankregelgeving zorgt ervoor dat het systeem de handelaar als betrouwbaar herkent zodra de eerste betaling is geautoriseerd, zonder verdere verificatie.
De stadia van diefstal: van één cent tot honderden euro's.
Zodra de criminelen verbinding hebben gemaakt, handelen ze snel. Binnen enkele minuten beginnen ze met het uitvoeren van opeenvolgende afschrijvingen van tussen de €100 en €500, zonder dat de bank om verdere bevestiging vraagt. Het slachtoffer dat de zaak op sociale media meldde, legde uit dat hij na contact met zijn bank bevestigd kreeg dat de afschrijvingspoging was gedaan, hoewel hij deze niet had geautoriseerd. De kosten worden ononderbroken doorberekend totdat de rekening leeg is..
Het geheim zit hem erin dat wanneer de gebruiker de munt accepteert, hij een door de verkoper geïnitieerd transactieprotocol activeert, vergelijkbaar met het protocol dat platforms zoals Netflix gebruiken om betalingen voor abonnementen te innen. Daarom houdt de bank geen vervolgtransacties vast en vraagt ​​ze niet om meer codes: ze gaat ervan uit dat je al toestemming hebt gegeven. De oplichters doen zich voor als Amazon, maar ze zouden elk ander merk kunnen gebruiken dat vertrouwen wekt.
Hoe bescherm je jezelf en wat moet je doen als je gevallen bent?
Het advies van beveiligingsdeskundigen is ondubbelzinnig: Weiger op dat moment elk Bizum-betalingsverzoek dat u niet zelf hebt gegenereerd.Ongeacht het bedrag of de naam op de afschrijving, als u de cent al hebt geaccepteerd, moet u onmiddellijk actie ondernemen: blokkeer de bijbehorende bankpas, neem contact op met uw bank om terugkerende betalingen te annuleren en doe aangifte bij de politie. Het is ook raadzaam om uw rekeningoverzicht te controleren op ongeautoriseerde afschrijvingen.
Deze oplichtingstruc is viraal gegaan op sociale media en is al actief in Spanje. De Nationale Politie en het Bureau voor Internetveiligheid (OSI) hebben waarschuwingen uitgegeven over deze praktijk. Vertrouw niet op belachelijk kleine bedragen: een cent kan je honderden euro's kosten. De beste verdediging is om wantrouwend te blijven en elke melding die je op je telefoon ontvangt zorgvuldig te controleren.