Een bekend verhaal, maar ik zal het toch maar hier even melden.

Zojuist werd ik gebeld door iemand die zei te spreken namens een bank waar ik een rekening heb. Er was in de buurt van Hamburg geprobeerd een vrij groot bedrag van mijn rekening over te schrijven naar een rekening waarnaar ik nog nooit iets had overgemaakt. Men vermoedde fraude, had de betaling direct geblokkeerd, wilde het saldo van mijn bankrekening weten, zei dat mijn rekening snel geblokkeerd zou worden om misbruik te voorkomen, dat ik een nieuwe bankpas met een nieuwe code zou krijgen, en men ried mij aan een zogenaamd antivirusprogramma te downloaden, Anydesk genaamd. Bij controle bleek dat geen antivirusprogramma te zijn maar een Remote Desktop Application.

Ik vroeg de bewuste persoon naar zijn naam, en die gaf hij, met (op mijn verzoek) een telefoonnummer. Dat bleek geen vast nummer maar een 06-nummer te zijn, en daar moest hij wel geruime tijd naar zoeken. Toen ik zei dat ik niet van plan was wat dan ook te downloaden, werd de verbinding verbroken.

Vervolgens mijn bank opgebeld, en daar was men zeer beslist: oplichterij, poging om bankgegevens in handen te krijgen. De bank had helemaal geen contact met mij opgenomen, en er was helemaal niet in de buurt van Hamburg geprobeerd om iets van mijn rekening af te schrijven. Ik vroeg de bankmedewerker toen of de naam die ik had doorgekregen hem bekend voorkwam. Iemand met die naam bleek inderdaad bij de bank te werken, zij het niet op de afdeling fraude maar op een heel andere afdeling. De oplichter had die naam kennelijk van de banksite geplukt om betrouwbaarder over te komen.

Allemaal bekend misschien, maar beter tien keer te veel gewaarschuwd dan één keer te weinig.

... wilde het saldo van mijn bankrekening weten, ...

Als mijn bank iets van me weet, dan is het dat wel.

Ik vind het wel cool gereageerd van Timotheus.
Ik vraag me af hoe ik zou reageren in zo’n geval.

Het punt is: je wordt er vaak door overvallen op een moment dat je geconcentreerd met iets bezig bent. En dan komt er opeens zo'n alarmerend telefoontje en raak je even in de war. En van dat moment van zwakte probeert men gebruik te maken. Ik heb de oplichter laten praten en dacht: zodra hij om codes en dergelijke gaat vragen, hang ik op. Maar toch nam ik het telefoontje aanvankelijk serieus. Pas toen hij zei dat ik er goed aan deed "het antivirusprogramma Anydesk" te downloaden om malware op te sporen, wist ik zeker dat het een oplichter was.

Toch was mijn reactie verre van optimaal. Ik had direct moeten zeggen: "Bedankt voor de informatie, ik bel direct het fraudenummer van de bank, dan weet ik meteen of u bent wie u beweert te zijn". Dan was het meteen afgelopen geweest. Maar daar denk je dan even niet aan, omdat je in de war bent gebracht.

daar denk je dan even niet aan, omdat je in de war bent gebracht.

Dat is dan ook deel van de tactiek: je overdonderen met informatie en schrikbeelden en de druk erop houden zodat je niet de tijd kunt nemen om na te denken over wat er nu eigenlijk precies van je gevraagd wordt. Als dan blijkt dat je niet goed onderlegd bent in computerzaken, dan hebben ze al gauw beet.

Toch was mijn reactie verre van optimaal.

Je bent te streng voor jezelf.

Het punt is ook, kan ook zijn, dat je de oplichter valse hoop hebt gegeven, enige tijd.
Misschien was jij wel het laatste duwtje wat die nodig had om te concluderen dat eerlijkheid toch meer te verkiezen is. 

En dat nummer, was onbekend of wel het nummer van je bank?

Misschien was jij wel het laatste duwtje wat die nodig had om te concluderen dat eerlijkheid toch meer te verkiezen is. 

Mocht dat zo zijn, dan ben ik blij. De stem klonk nog jong, en het is toch wel triest als je op die manier iets in het leven probeert op te bouwen. Hij hing op een totaal onverwacht moment op. Misschien had hij doorgekregen dat het allemaal geen zin had, misschien had hij genoeg gekregen van zichzelf, wie zal het zeggen.

En dat nummer, was onbekend of wel het nummer van je bank?

Heb ik verder niet gecontroleerd. Maar hij gaf een mobiel nummer, en mijn bank werkt alleen met vaste nummers. Alleen dat was dus al een teken aan de wand.

Je zou zo graag deze types in een val lokken waarna ze door de politie worden opgepakt. Maar eer je een echt heterdaadje kunt constateren is het geld al gepind. De pinner is doorgaans een sukkel waarbij het spoor naar de daders stukloopt. Geld aftroggelen via bankfraude is bovendien een populaire game onder jongeren, althans zo ervaren zij het. En de slachtoffers zijn slecht weerbare ouderen, die natuurlijk nog harder overdonderd worden dan onze TS.

De banken doen er goed aan om iets uit te vinden waarmee ze de fraude tackelen. Tenslotte hebben ze ook het hele systeem met online bankieren en pasjes opgetuigd en hun balies gesloten.

Moet technisch niet zo moeilijk zijn om 2FA toe te passen bij pinnen (boven een bepaald bedrag)…

"een vrij groot bedrag van mijn rekening over te schrijven naar een rekening waarnaar ik nog nooit iets had overgemaakt."

Was dat bedrag boven jouw daglimiet? Want dan is er gewoon niets aan de hand...
Volgende keer gewoon zeggen: ik zit nu in de auto/vergadering, maar thuis ga ik dat wel downloaden.
En dan ophangen. Laat ze maar in de waan...
En inderdaad: de bank weet jouw saldo echt wel.
Maar ik begrijp wel dat je je overdonderd voelde. Iedereen reageert dan weer anders.

Je zou zo graag deze types in een val lokken waarna ze door de politie worden opgepakt.

Dat schijnt redelijk goed te gaan als ze het soort oplichting doen waarbij ze om je pinpas komen: ga daarin met ze mee, spreek een tijd af, leg de telefoon neer en bel gelijk de politie. Ik zou dat alleen niet aanraden als je van jezelf vindt dat je niet zo sterk in je schoenen staat, want je weet natuurlijk maar nooit.

En er zijn ook nog mensen die heft in eigen hand nemen.

Moet technisch niet zo moeilijk zijn om 2FA toe te passen bij pinnen (boven een bepaald bedrag)…

Bij pinnen uit een geldautomaat of bij een winkel, bedoel je? Dat moet goed te doen zijn, inderdaad, maar het heeft allerlei praktische problemen: ten eerste moet je als pinner wéten dat de kans er is dat je soms 2FA zult moeten gebruiken — als je bij de kassa in de winkel staat om je nieuwe bankstel af te rekenen en die transactie wordt geweigerd omdat je niet doorhebt dat je op je bankapp in moet loggen en akkoord moet gaan, levert dat vooral frustratie op. Daarnaast zijn er genoeg mensen die geen 2FA kúnnen gebruiken, omdat ze bijvoorbeeld helemaal niet Internetbankieren, of dat wel thuis doen maar het niet „op locatie” kunnen.

Ik vind het wel cool gereageerd van Timotheus.
Ik vraag me af hoe ik zou reageren in zo’n geval.

Ik heb een jaar of 5 geleden ook zoiets meegemaakt 😂 Ze belde me op in gebrekkig engels dat ze van microsoft waren en ik problemen met mijn computer had. Ze zouden me helpen met alles goed te zetten.Ik zei dus dat ik ze dankbaar was dat ze zo attend waren 👍  Vervolgens moest ik dus mijn computer starten en dan via de knop start links onderin naar.......

Het duurde ongeveer 20 minuten dat die helpdesk me probeerde te overtuigen dat ik toch link rechts onderin naar start moet.......... En ik maar in mijn gebrekkig engels antwoorden dat ik mijn muis maar niet op de knop kreeg 😂😂  Ik heb ze dus lang aan de lijn gehad en ik maar zeggen dat ik zo blij was met hun hulp tot na 20 minuten ze zelf de lijn verbroken en ik eigenlijk nooit meer ben lastig gevallen.

😂😂 Ik heb zoiets als ze mij lastig vallen maak er dan een leuke tijd van .......

Ik ken een stel dat bij dit soort telefoontjes altijd zeiden: één moment, ik zal mijn man/vrouw (afhankelijk van wie opneemt) halen. Dan leggen ze de telefoon neer op tafel, en gaan lekker doen waar ze zin in hebben.

Deze tactiek werkte al voor het bel-me-niet-register, binnen no-time namen al dit soort telefoontjes héél erg snel af... 

Geld aftroggelen via bankfraude is bovendien een populaire game onder jongeren

Dat is nogal een stelling, heb je daar een bron voor?

Je ziet regelmatig bij Opsporing verzocht of iets dergelijks dat er jongeren op camera te zien zijn die met het bankpasje van een bejaarde een bedrag pinnen bij een pinautomaat...
Maar om dat zo te stellen dat veel jongeren dat doen, gaat inderdaad nogal ver.

Wat zegt ChatGPT er van:

Het is belangrijk om te benadrukken dat niet alle ouderen of jongeren betrokken zijn bij pinpasfraude. Fraude kan worden gepleegd door personen van alle leeftijden. Echter, er zijn bepaalde trends en risico's geassocieerd met verschillende leeftijdsgroepen. Ouderen worden soms als kwetsbaarder beschouwd voor bepaalde vormen van fraude, zoals telefonische oplichting, waarbij oplichters zich voordoen als bankmedewerkers. Aan de andere kant zijn jongeren mogelijk meer blootgesteld aan online fraude en phishing-pogingen vanwege hun digitale activiteiten. Het is echter belangrijk om te onthouden dat fraude een misdrijf is dat wordt gepleegd door individuen en niet kan worden gegeneraliseerd naar hele leeftijdsgroepen.

https://nos.nl/l/2456409

Jongeren fungeren meer als ‘Geld Ezels’. Dus is er wel een verband.

…  en niet kan worden gegeneraliseerd naar hele leeftijdsgroepen.

Maar misschien wel naar een bepaald maatschappelijk klimaat.

Dat is nogal een stelling, heb je daar een bron voor?

Oei, nee niet meteen. Het was een of ander achtergrondartikel,  https://nos.nl/l/2456409 (ik zie nu dat nnsa het ook al had opgeduikeld)
Daarin lag vooral de nadruk op de morele kant van deze bankfraude, die door de jonge plegers geheel niet gevoeld wordt. Ze beleven de oplichting net zoals ze de virtuele werkelijkheden uit hun games beleven, dus als niet echt. Alles speelt zich op een scherm af en voelt niet als een real life diefstal. Zoiets was het. Ik ga nog wel even zoeken.

Uiteraard mag je met zo’n daderprofiel niet generaliseren, daar ben ik het helemaal mee eens. Maar, kijk eens naar de foto ‘s van gezochte pinners op Opsporing Verzocht. Allemaal jonge hoodies en -helaas- veel gekleurde medemens. Dat hebben we wellicht als maatschappij over onszelf afgeroepen, want het zijn vaak de kansarmen die naar dit gemakkelijke geld hengelen. En juist deze jongeren maken weinig kans op de arbeidsmarkt wegens heersende vooroordelen.
(en ga nou niet meteen roepen dat ik hierboven zo’n vooroordeel heb bevestigd en kijk even op de site van Opsporing Verzocht.)

De volgende variant komt er aan…:

https://www.security.nl/posting/803953/FBI+meldt+toename+van+helpdeskfraude+waarbij+contant+geld+wordt+gevraagd

Die scam begrijp ik niet. Eerst neem je de controle over de computer over daarna vraag je om contant geld?

Nee, terwijl ze op je scherm bezig zijn, zijn ze ook achter de schermen bezig met het uploaden van een keylogger. Tussendoor draaien ze dan even snel een scriptje die dat ongemerkt installeert. De rest kun je wel invullen denk ik?

Nee, waarom denk je dat?

Op het moment dat men een keylogger op jouw systeem heeft gezet die alles wat je intikt netjes bijhoudt en doorstuurt, heeft men alles in handen wat men nodig heeft. Zonder dat jij het weet worden inloggegevens doorgestuurd (mogelijk zelfs verkocht) en wordt er misbruik van gemaakt waar mogelijk.

Kijk maar eens wat filmpjes uit deze zoekopdracht op YouTube.

Snap ik, maar waarom contant geld op sturen?