Samenvatting
Dit artikel helpt je te herkennen of een SMS-bericht echt van Bitvavo afkomstig is. Het beschrijft in welke situaties Bitvavo een SMS verstuurt en geeft stappen om verdachte berichten te behandelen. Daarnaast waarschuwt het voor bankhelpdeskfraude en biedt informatie over het melden van verdachte activiteiten.
Heb je een SMS ontvangen en twijfel je of deze wel van Bitvavo afkomstig is? Goed dat je alert bent! Hieronder leggen we uit in welke situaties Bitvavo daadwerkelijk een SMS verstuurt en hoe je verdachte berichten kunt herkennen.
Wanneer verstuurt Bitvavo een SMS?
Bitvavo verstuurt alleen SMS-berichten in de volgende vier gevallen:
- Registratie van je telefoonnummer (Let op: Bitvavo stuurt nooit sms-berichten waarin gevraagd wordt om te bellen.)
- Activatie van 2FA (tweefactorauthenticatie) (Let op: Bitvavo stuurt nooit sms-berichten waarin gevraagd wordt om te bellen.)
- Resetten van je 2FA (Let op: Bitvavo stuurt nooit sms-berichten waarin gevraagd wordt om te bellen.)
- Wijzigen van je telefoonnummer (Let op: Bitvavo stuurt nooit sms-berichten waarin gevraagd wordt om te bellen.)
Ontvang je een SMS buiten deze situaties om, dan is deze niet van ons afkomstig.
Kan het voorkomen dat een phishing sms onder een echte sms van Bitvavo terechtkomt?
Ja, het kan voorkomen dat een phishing sms onder een echte sms van Bitvavo terechtkomt.
Cybercriminelen kunnen de afzender-ID van hun phishing sms berichten zodanig aanpassen dat het lijkt alsof ze van een legitieme bron, zoals Bitvavo, afkomstig zijn. Dit betekent dat het telefoonnummer of de naam die wordt weergegeven in het bericht overeenkomt met die van Bitvavo.
Bij sommige sms-apps worden berichten van dezelfde afzender-ID gegroepeerd in één conversatie-thread. Als een phishing bericht dezelfde afzender-ID gebruikt als een eerdere, legitieme sms van Bitvavo, kan het phishing bericht onder of tussen de echte berichten van Bitvavo verschijnen. Dit maakt het moeilijker voor de gebruiker om onderscheid te maken tussen echte en valse berichten.
Wanneer verstuurt Bitvavo geen SMS?
Bitvavo verstuurt géén SMS in de volgende gevallen:
-
Wanneer er is ingelogd vanaf een andere locatie of onbekend apparaat.
-
Voor het bevestigen van uitgaande transacties of opnames.
-
Om klanten te waarschuwen voor beveiligingsproblemen of verdachte activiteiten.
-
Met links om in te loggen of je identiteit te verifiëren.
-
Om je te vragen contact op te nemen via WhatsApp, Telegram of een telefoonnummer.
Let op: Ontvang je een dergelijke SMS, dan is de kans groot dat het om phishing gaat. Klik niet op links en geef nooit je inloggegevens of verificatiecodes af.
Wat zijn karakteristieken van phishing sms'jes?
Veelvoorkomende karakteristieken van phishing sms'jes zijn:
1. Het verwijzen naar een link om informatie op in te vullen of om software te downloaden.
2. Het verwijzen naar een telefoonnummer om naartoe te bellen.
Wij hebben (recente) voorbeelden hiervan onderaan deze informatiepagina geplaatst.
Wat moet ik doen als ik een SMS heb ontvangen dat ik ben ingelogd vanuit een andere locatie?
Deze sms is niet door Bitvavo uitgestuurd: Bitvavo stuurt nooit dergelijke berichten per sms. Wij adviseren je deze sms te negeren en te verwijderen. Ook willen wij je vriendelijk verzoeken om dit telefoonnummer te blokkeren en als spam aan te merken.
We doen er alles aan om de website of het telefoonnummer zo spoedig mogelijk uit de lucht te halen.
Bankhelpdeskfraude
Het is mogelijk dat je een telefoontje ontvangt van een nep-Bitvavo-medewerker. De oplichter stuurt eerst een phishing-sms en vervolgens word je gebeld met (bijvoorbeeld) de boodschap dat verdachte activiteiten op je account hebben plaatsgevonden. Meer informatie over deze vorm van fraude kan je lezen in dit artikel.
Wat te doen bij een verdachte SMS?
Heb je een SMS ontvangen waarvan je vermoedt dat deze niet door Bitvavo is verstuurd? Volg dan deze stappen:
- Negeer en verwijder de SMS: Reageer niet op de berichten en klik niet op eventuele links.
- Blokkeer het telefoonnummer vernoemd in de SMS: Dit voorkomt dat je ongewenste telefoontjes ontvangt.
- Markeer het als spam: Dit helpt jouw telefoonprovider om dergelijke berichten te herkennen en te filteren.
- Contacteer ons: Stuur dit bericht door naar fraud@bitvavo.com
Let op voor bankhelpdeskfraude
Wees bewust van een specifieke vorm van fraude waarbij je eerst een phishing-SMS ontvangt, gevolgd door een telefoontje van iemand die zich voordoet als Bitvavo-medewerker. De oplichter kan beweren dat er verdachte activiteiten op je account plaatsvinden.
Meer informatie over bankhelpdeskfraude vindt u in dit artikel.
Verdachte activiteiten melden
Merk je opnieuw verdachte activiteiten op? Neem dan direct contact op met ons via fraud@bitvavo.com. Jouw melding helpt ons om verdere fraude te voorkomen.
Recente phishing sms'jes
De exacte gegevens in de sms berichten kan verschillen.
Voorbeeld
We hebben een verzoek ontvangen om uw 2FA-instellingen te resetten. Herkent u dit niet? Neem dan direct contact met ons op via : +XXX-XXXXXXX
Voorbeeld
Er is om 20:39 ingelogd vanuit Limburg. Herken je dit niet? Bel direct: XXX-XXXXXXX en vermeld referentienummer BIT78V56-262
Voorbeeld
Je hebt ingelogd vanaf een nieuw apparaat in Moscow, Russia. Als dit niet het geval is bel ons dan onmiddelijk: XXX-XXXXXXX
Referentie: VB8433
Voorbeeld
Een Ledger Live is gekoppeld aan je Bitvavo API. Als dit niet door jou is gedaan, bel ons dan onmiddellijk op [nummer]
Voorbeeld
Uw opnameverificatiecode is 638-973. Als u dit NIET bent, bel dan direct [nummer] met referentie REF/57.
Voorbeeld
Helaas konden we u niet bereiken. Neemt u alstublieft contact met ons op via [telefoonnummer].
Voorbeeld 6
Datum: 22-11-2024 15:30:38
IP-Adres: 192.44.242.19
(Stockholm - Zweden)
Referentie: B9T2810
Als u dit NIET bent, bel ons dan op
[Telefoonnummer]
Voorbeeld
U bent succesvol ingelogd vanuit Berlin om 19:34 Zaterdag 15 Juni. Als u dit NIET zelf was bel ons dan op? [Telefoonnummer] REF: YD192871
Voorbeeld
Uw 2FA-telefoonnummer is veranderd. Dit nummer is nu niet meer bruikbaar voor beveiligde toegang. Klinkt dit niet bekend? Annuleer via [LINK]
en/of
Uw 2FA-telefoonnummer is aangepast. Dit nummer is niet langer geldig voor beveiligde toegang. Herkent u dit niet? Annuleer via [LINK]
Voorbeeld
U heeft succesvol het opnameslot uitgeschakeld op Woensdag 24 juli om 16:45 uur. Als u dit NIET bent, bel ons dan op [Telefoonnummer] Ref: YP5726
Voorbeeld
Bitvavo: U moet uw gegevens verifiëren i.v.m. een nieuwe wet. Als dit niet binnen 2 dagen gebeurd wordt uw account geblokkeerd. Verifieer nu via: [phishingwebsite]
Voorbeeld
BITVAVO
Er is ingelogd met een nieuw toestel
Toestel: IPHONE 7, IOS
IP: 192.88.12.61 Duitsland
Toestel controleren?
[Link]