Pas op voor nepbanken: zo herken je een valse website

Dat komt vaker voor dan verwacht. Criminelen kopiëren complete websites van banken en verzekeraars en spelen in op vertrouwen en haast. Daarom is het belangrijk dat je zelf kunt herkennen wanneer een site niet klopt. Gelukkig zijn er duidelijke signalen.

Kijk als eerste naar het webadres
De URL van een website verraadt vaak meer dan het oog in eerste instantie ziet. Een echte financiële dienstverlener gebruikt altijd een beveiligde verbinding: het webadres begint dan met “https://” en er staat een hangslotje in de browserbalk. Ontbreekt dat? Dan is dit meteen een rode vlag. Daarnaast is de exacte schrijfwijze belangrijk. Oplichters veranderen soms maar één letter of voegen een extra woord toe. Denk aan “-nl” erachter of subtiele spelfouten die je niet direct opmerkt.

Check de afzender of bron
Veel nepsites kom je niet spontaan tegen, maar via een mail of advertentie. En juist dat moet je alert maken. Banken sturen jou nooit een link om snel even in te loggen. Ook waarschuwen ze niet via e-mail dat je account wordt geblokkeerd als je niet direct actie onderneemt. Dat soort dwingende berichten is typisch voor phishing.

Krijg je zo’n bericht? Ga dan niet op de link klikken, hoe logisch het ook lijkt. Open zelf de website, zodat je zeker weet dat je op de juiste plek terechtkomt. Twijfel je? Bel dan je bank met het nummer dat je zelf opzoekt, niet via het nummer in de verdachte mail.

Let op details die vreemd voelen
Een website kan er gelikt uitzien, maar toch onbetrouwbaar zijn. Je merkt het sneller dan je denkt als je even kritisch bent. Bijvoorbeeld:

• Veel taalfouten, vage teksten of kromme zinnen. Een professional maakt zulke fouten niet snel.
• Contactgegevens die niet kloppen of onlogisch voelen. Een serieuze financiële partij heeft een volledig adres, een klantenservice en bedrijfsgegevens die makkelijk te vinden zijn.
• Informatie die te mooi lijkt om waar te zijn. Denk aan extreem lage rentes, geen kredietcheck of “vandaag nog geld op je rekening”. Dat klinkt aantrekkelijk, maar in de praktijk biedt geen enkele betrouwbare aanbieder dat zonder voorwaarden.
• Ook het ontbreken van algemene voorwaarden, een privacyverklaring of informatie over toezicht is verdacht. Banken en kredietaanbieders vallen altijd onder DNB of AFM. Kun je daar niets over terugvinden? Wegwezen.

Stel jezelf altijd één vraag: klopt dit met wat ik verwacht?
Vaak voel je aan dat iets niet in de haak is. Je wordt bijvoorbeeld aangesproken op een manier die je bank nooit gebruikt, of de site werkt net even anders dan normaal. Je moet onverwacht veel gegevens invullen, of er wordt gevraagd om je betaalpas op te sturen. Dat is gegarandeerd fout. Geen enkele bank doet dat. Laat je ook niet opjagen. Oplichters hebben bijna altijd haast. Je moet nú inloggen, nú betalen, nú reageren. Even stil blijven staan bij wat er gebeurt, kan voorkomen dat je in de val trapt.

Wat kun jij doen om veilig te blijven?
Als je het simpel houdt, kom je al een heel eind. Typ het webadres zelf in plaats van te klikken op links. Voeg de website van je bank toe aan je favorieten. En vertrouw je het niet? Klik weg en check het bij een betrouwbare bron. Je hebt altijd de keuze om even te pauzeren en de herkomst te controleren.

Nepsites zijn er niet meer alleen voor wie niet oplet. Ze worden zo goed nagemaakt dat iedereen erin kan trappen, zelfs iemand die denkt alles op orde te hebben. Juist daarom kan een kleine controle een groot verschil maken. Zorg dat je er bewust mee omgaat.