Valse itsme: de oplichting met uw digitale identiteit

itsme is de digitale sleutel van miljoenen Belgen: bank, belastingen, mutualiteit. Net daarom bootsen fraudeurs het na: wie uw itsme controleert, controleert bijna alles. Hun doel: u zelf, in de echte app, een actie laten bevestigen die zij in uw plaats startten.

Hoe herkent u ze?

• Een e-mail of sms beweert dat uw itsme-account « vervalt », « wordt opgeschort » of via een link « geheractiveerd » moet worden: zo werkt itsme niet.
• De link leidt niet naar itsme.be of itsme-id.com, maar naar een gelijkend adres (itsme-secure.online, itsme-be.xyz...).
• Iemand aan de telefoon (« uw bank », « de politie », « itsme ») vraagt u een actie in de app te bevestigen, zogezegd om uw account te « controleren » of « beveiligen ».
• Er verschijnt een bevestigingsvraag in uw app terwijl u niets vroeg: iemand probeert op dat exacte moment in uw naam te handelen.

De juiste reflex, in één zin

Bevestig in itsme alleen wat u zelf, op dat moment, hebt aangevraagd, en lees altijd de beschrijving van de actie voor u goedkeurt. Bij de minste twijfel: weigeren.

Wat doen bij zo'n bericht?

• Klik niet op de link en installeer niets.
• Stuur de e-mail of sms door naar verdacht@safeonweb.be en verwijder hem.
• Wilt u uw account controleren? Open zelf de itsme-app: alles staat daar.

Per ongeluk iets bevestigd?

Bel onmiddellijk uw bank (nummer op de achterkant van uw kaart), daarna de itsme-support. Alle stappen, in volgorde, vindt u hier.

Veelgestelde vragen

Ik kreeg een e-mail dat mijn itsme-account vervalt, klopt dat?

Nee. Een itsme-account « vervalt » niet en itsme vraagt u nooit per e-mail of sms om uw account via een link te « heractiveren ». Dat bericht is phishing: verwijder het en stuur het door naar verdacht@safeonweb.be.

De itsme-app vraagt me een actie te bevestigen die ik niet zelf startte. Wat nu?

Weiger systematisch. Verschijnt er een bevestiging terwijl u zelf niets deed, dan probeert een fraudeur op dat moment in uw naam in te loggen of iets te ondertekenen. Weiger, « test » nooit, en verwittig uw bank als het om een bankactie ging.

Iemand aan de telefoon begeleidt me om mijn itsme te « controleren », is dat normaal?

Nee, dat is het klassieke oplichtingsscenario: noch itsme, noch uw bank, noch de politie belt u om een actie in de app te laten bevestigen. Haak in. Elke itsme-bevestiging beschrijft de actie voluit: lees ze altijd voor u goedkeurt.

Ik heb per ongeluk een itsme-actie bevestigd, wat moet ik doen?

Handel snel: bel uw bank (nummer op de achterkant van uw kaart) om elke verrichting te blokkeren, en contacteer daarna de itsme-support via de app of itsme.be. Bij geldverlies: klacht bij de politie (101).