Gestern gab es in den VTM-Nachrichten einen anonymen Mann, der über einen falschen Zahlungslink eine Überweisung von 10 Euro für einen gebrauchten Werkzeugkasten tätigte.
Er sagte, dass er seinen Code nur auf seinem Bankkartenlesegerät eingegeben habe. Wie können die Betrüger plötzlich an sein gesamtes Geld kommen, wenn sie nur die Daten angeben, die Sie für einen Zahlungsauftrag eingeben?
Das würde theoretisch bedeuten, dass Amazon, wenn sie böswillige Absichten hätten, auch Ihr Bankkonto plündern könnte, aber das ist doch nicht möglich, oder?
Und warum ist das bei der Bank möglich? 350.000 Euro an einem Tag? Ohne 2. Verifizierung oder Alarmglocken vor der Umsetzung. Der Mann sagt, die Bank habe ihm gesagt, sie könne nichts tun und es sei seine eigene Schuld.
Ich finde es schade, dass VTM dies einfach ohne weitere Überprüfung oder ein Interview mit einem Experten der Bank ausstrahlt, denn wenn das wahr wäre, wäre das eine große Neuigkeit. Dafür muss man nicht einmal so naiv sein.
https://www.hln.be/video/productie/limburgse-man-is-voor-350-000-euro-opgelicht-10002242
Von Hutu007
10 Kommentare
Ik denk dat die man gewoon het volledige verhaal niet vertelt omdat hij nu beseft dat hij iets gatachterlijk heeft gedaan en dat niet wil toegeven, en al zeker niet op tv.
Kan het zijn dat mensen die opgelicht worden voor 350000 niet goed beseffen wat ze wel of niet gedaan hebben?
Het probleem ligt bij de derde zin : „hij vertelde“
Als ik afga op de tientallen aangiftes die ik van zo’n zaken heb mogen opschrijven, slachtoffer liegt uit schaamte.
Kost zinloos veel moeite om de waarheid uit die mensen te sleuren omdat ze niet willen toegeven dat ze vanalles gedaan hebben waar ze dan uiteraard spijt van hebben.
Wat die man op die valse website invulde was niet bedoeld voor een overschrijving. Dat was voor een gsm of iets gelijkaardigs te linken aan zijn rekeningen.
Belgie is echt een mop. Pure poppenkost op elk vlak…
Het feit dat de banken zoveel geld gewoon laten wegsluizen op zulke tijdspanne, maar ooh wee als gij is 10k cash wilt…
Anno 2025 zouden ze het echt wel moeten kunnen, maar dat is het net. Waarom zouden ze als menig belg geen kloten idee heeft waarom
Die man is omgeleid naar een nagemaakte website vermoed ik. Daar heeft hij zijn gegevens ingevuld, inclusief de token. Deze info werd gewoon gebruikt door de scammers om op de echte rekening in te loggen en te keer te gaan.
De bedoeling van die sites is om net je multifactor te kunnen stelen. Waarschijnlijk een browser-in-the-middle door preloaded malware of adversary-in-the-middle door een proxied verbinding.
Eens ze je geldige gegevens hebben, hebben ze vrij spel.
Uitleg van session hijacking: https://www.proofpoint.com/us/threat-reference/session-hijacking
Bij mijn bank zijn er betalingslimieten per dag, en word je opgebeld wanneer er meerdere grote bedragen overgeschreven worden.
Soms denk ik dat de overheid express deze artikels plaatst in de traditionele media, om zo oudere mensen bewust te maken van de gevaren.
> Hoe kunnen de oplichters met enkel de gegevens van die je invult voor een betaalopdracht plots aan al zijn geld?
Niet. Laat me daarover heel duidelijk zijn: absoluut niet. En het zou al die kranten en programmas sieren als ze eens durven in te gaan tegen dat soort uitspraken. Ja, het is heel erg voor die mensen maar de fearmongering die er nu bezig is heeft geen enkel nut.