Een onverwachte sms over een Apple Pay-afschrijving bewijst niet dat er echt geld is afgeschreven of dat je account is gehackt. Open Wallet of de officiële app van je bank zelf om de transactie te controleren. Bel geen nummer en open geen link uit het bericht.
Zo herken je een verdachte Apple Pay-sms
Oplichters kunnen zich voordoen als Apple of je bank en beweren dat er een onbekende betaling is gedaan, je kaart wordt geblokkeerd of je account een beveiligingsprobleem heeft. Vaak zetten ze je onder druk om een nummer te bellen, op een link te klikken of gegevens en verificatiecodes te delen. Apple beschrijft valse meldingen over ongeautoriseerde Apple Pay-betalingen als een oplichtingstactiek en waarschuwt dat Apple niet om je Apple Account-wachtwoord of verificatiecode vraagt om ondersteuning te bieden (Apple Support).
Een bericht kan zelfs in dezelfde berichtenreeks staan als echte bankmeldingen. Volgens het Canadian Centre for Cyber Security kan een vervalste afzender ervoor zorgen dat een frauduleuze sms daar terechtkomt. De naam of plek van het bericht in je inbox is dus geen betrouwbare controle van de afzender.
Controleer de betaling via een eigen kanaal
- Reageer niet op de sms. Bel het opgegeven nummer niet, open geen link en deel geen wachtwoord, kaartgegevens of verificatiecode.
- Open Wallet of de officiële bankapp zelf. Controleer daar of de genoemde betaling in je transactieoverzicht staat. Je kunt ook de website van je bank zelf openen of contact opnemen via gegevens die je onafhankelijk hebt opgezocht.
- Neem bij een onbekende afschrijving contact op met je bank. Gebruik de officiële app of een telefoonnummer dat je zelf hebt gevonden, bijvoorbeeld op je betaalpas. Volg de instructies van je bank voor de betwiste betaling.
Een bedrag of ordernummer in de sms bevestigt geen transactie. Alleen controleren via je eigen bank- of Wallet-kanaal geeft je zicht op wat er daadwerkelijk in je account staat.
Meld phishing in Nederland
Meld vermoedelijke fraude bij de Fraudehelpdesk. Als je slachtoffer bent geworden van phishing, kun je online aangifte doen bij de Nederlandse politie. De politie adviseert slachtoffers ook hun bank snel te informeren.
Je kunt een verdachte sms die zich voordoet als een bericht van Apple daarnaast als schermafbeelding mailen naar reportphishing@apple.com. In Berichten kun je een verdachte sms ook melden met ‘Meld als ongewenst’, als die optie beschikbaar is (Apple Support).
Als je al gegevens hebt gedeeld
Heb je je Apple Account-wachtwoord ingevuld op een site uit de sms, wijzig het dan meteen en zorg dat twee-factor-authenticatie is ingeschakeld. Heb je bank- of kaartgegevens gedeeld, neem dan direct contact op met je bank via een officieel kanaal dat je zelf hebt opgezocht. Bewaar het bericht en eventuele andere informatie over het contact voor je melding.
