Een rekening van de tandarts is meestal geen reden om uitgebreid naar het e-mailadres of betalingskenmerk te kijken. Je herkent de naam van de zorgverlener, ziet een bekend logo en betaalt. Juist op die routine gokken internetcriminelen.
Zorgadministrateur Infomedics waarschuwt voor grote aantallen nepmails, valse sms-berichten en frauduleuze telefoontjes. Sinds februari zijn volgens het bedrijf ongeveer 20.000 verdachte berichten gemeld. De berichten lijken soms nauwelijks van een echte zorgrekening te onderscheiden.
Dat maakt deze vorm van phishing verraderlijk. Infomedics regelt de facturering voor onder meer tandartsen en mondhygiënisten. Wie kortgeleden daadwerkelijk bij de tandarts is geweest, kan daardoor denken dat het betaalverzoek wel zal kloppen.
Toch zijn er enkele kenmerken waarmee je een echte rekening kunt onderscheiden van een poging tot oplichting.
Controleer altijd het volledige e-mailadres
Een echt digitaal betaalverzoek van Infomedics wordt verstuurd vanaf [email protected]. Alleen de naam van de afzender controleren is niet voldoende. Criminelen kunnen in een mailbox eenvoudig “Infomedics” laten verschijnen terwijl achter die naam een heel ander e-mailadres schuilgaat.
Klik of tik daarom op de afzender om het volledige adres te bekijken. Adressen met toevoegingen, spelfouten of domeinen als .net, .org en support.com zijn niet van Infomedics.
Let ook op subtiele verwisselingen. Een kleine letter kan worden vervangen door een teken dat er bijna hetzelfde uitziet. Kijk daarom niet vluchtig, maar lees het adres daadwerkelijk van begin tot eind.
Volgens de officiële informatie van Infomedics over nepmails staat in een echte e-mail bovendien duidelijk bij welke zorgverlener je bent geweest. De aanhef bevat je voorletters en achternaam zoals die bij de praktijk bekend zijn.
Een echt betalingskenmerk eindigt op 071
Ook het betalingskenmerk biedt een belangrijke controle. Een echte Infomedics-rekening heeft een kenmerk van veertien cijfers dat eindigt op 071.
In valse berichten wordt geregeld gesproken over een dossiernummer of referentienummer. Infomedics gebruikt die aanduidingen niet voor zijn betaalverzoeken. Op de website van het bedrijf staat een rekeningchecker waarmee het betalingskenmerk kan worden gecontroleerd.
Open die checker zelf via de officiële website. Gebruik daarvoor niet de link uit een e-mail waarover je twijfelt. Een nagebouwde website kan namelijk eveneens doen alsof een verzonnen betalingskenmerk geldig is.
Een echte e-mail bevat ook nooit de volledige zorgrekening als bijlage. Vanwege de gevoelige medische en financiële gegevens kan de rekening pas na een controle met een sms-code worden gedownload.
Sms of telefoontje over openstaande rekening is nep
Infomedics zegt nooit uit zichzelf te bellen over een openstaande rekening. Word je gebeld door iemand of door een computerstem die beweert dat er onmiddellijk betaald moet worden, dan gaat het om fraude.
Hetzelfde geldt voor onverwachte sms-berichten met een betaalverzoek. Infomedics verstuurt alleen een sms met een code wanneer de consument zelf bezig is een rekening te downloaden of tijdens een gesprek met de digitale assistent van het bedrijf.
Criminelen gebruiken graag tijdsdruk. In het bericht kan staan dat de rekening binnen enkele uren moet worden voldaan, dat extra incassokosten dreigen of dat een deurwaarder wordt ingeschakeld. Die haast is bedoeld om te voorkomen dat de ontvanger rustig gaat controleren.
Een echte betalingsherinnering kan natuurlijk ook een termijn bevatten. Maar dreigende taal in combinatie met een onbekende link, een vreemd e-mailadres of een onjuist betalingskenmerk is een duidelijke reden om niet te betalen.
Geen datalek bij Infomedics vastgesteld
Dat een nepmail bij iemand terechtkomt die werkelijk een tandartsrekening verwacht, betekent niet automatisch dat criminelen toegang hebben tot het systeem van de zorgverlener.
Infomedics zegt dat er geen datalek bij het bedrijf is vastgesteld. Oplichters gebruiken volgens de organisatie grote lijsten met e-mailadressen die via andere datalekken, illegale handel of eerdere fraude in omloop zijn geraakt. Wanneer genoeg mensen willekeurig een bericht ontvangen, zit daar vanzelf een groep tussen die kortgeleden bij een tandarts of andere zorgverlener is geweest.
Dat toeval maakt de e-mail geloofwaardig. Het zegt echter niets over de echtheid van de rekening.
Heb je al betaald? Neem direct contact op met je bank
Wie alleen op een verdachte link heeft geklikt maar geen gegevens heeft ingevoerd en niets heeft betaald, moet de website sluiten en het bericht verwijderen. Controleer voor de zekerheid of er geen programma of bestand is gedownload.
Heb je via de frauduleuze pagina betaald, neem dan onmiddellijk contact op met je bank. Hoe sneller de bank wordt ingelicht, hoe groter de kans dat een transactie nog kan worden onderzocht of tegengehouden.
Infomedics adviseert daarnaast:
- a]:text-primary dark:[&>a]:text-white [&>a]:underline md:text-lg text-base”>
wachtwoorden te wijzigen wanneer je gegevens hebt ingevuld; - a]:text-primary dark:[&>a]:text-white [&>a]:underline md:text-lg text-base”>
je bankrekening op onbekende transacties te controleren; - a]:text-primary dark:[&>a]:text-white [&>a]:underline md:text-lg text-base”>
de nepmail bij Infomedics te melden; - a]:text-primary dark:[&>a]:text-white [&>a]:underline md:text-lg text-base”>
bij financiële schade aangifte te doen bij de politie.
Heb je per ongeluk handmatig geld naar het echte rekeningnummer van Infomedics overgemaakt, terwijl het bedrag daar niet thuishoort? Volgens het bedrijf wordt zo’n betaling automatisch teruggestort.
De omvang van het probleem is inmiddels aanzienlijk. RTL Nieuws meldt ongeveer 20.000 verdachte berichten sinds februari. De verstandigste gewoonte is daarom eenvoudig: betaal een digitale zorgrekening nooit uitsluitend omdat het logo en het genoemde bedrag geloofwaardig ogen. Controleer eerst de afzender, de zorgaanbieder en het betalingskenmerk.
Source: https://www.dagelijksestandaard.nl/economie/valse-infomedics-rekening-tandarts-phishing-herkennen
.
