Nepfactuur van Norton of McAfee: zo herken je de verlengingsoplichting

Het draaiboek is beproefd: een e-mail of sms kondigt de verlenging aan van een virusscanner-abonnement, vaak op naam van Norton of McAfee, voor een hoog bedrag, met een nummer dat je "binnen 24 uur" moet bellen om te annuleren. Het bericht komt niet van de maker: het nummer leidt rechtstreeks naar de oplichters. De Amerikaanse consumententoezichthouder FTC beschrijft precies dit patroon, en antivirusmerken horen bij de meest misbruikte namen.

Hoe werkt de oplichting?

1. Je krijgt een "factuur" of "betalingsbevestiging" voor een verlenging die je niet verwachtte, vaak voor een flink bedrag.
2. Geschrokken bel je het nummer om bezwaar te maken.
3. De nep-"medewerker" biedt een terugbetaling aan en vraagt of hij op je computer mag meekijken, of stuurt je naar een nepsite om je gegevens in te vullen.
4. Daarna beweert hij dat je te veel hebt teruggekregen en zet hij je onder druk om "het verschil terug te storten", via een overboeking, cadeaukaart of crypto: betalingen die moeilijk terug te draaien zijn.

De alarmsignalen

• Een heel korte termijn en een telefoonnummer in het bericht.
• Het verzoek om software voor meekijken op afstand te installeren: veiligbankieren.nl zegt dat je bank nooit om toegang tot je computer vraagt of je software laat installeren.
• Het verzoek om een te hoge terugbetaling "terug te storten", of om te betalen met een cadeaukaart, overboeking of crypto.
• Een afzender die niet bij de maker hoort, of een factuur voor een product dat je niet gebruikt.
• De Fraudehelpdesk zegt het kort: een bank of (overheids)organisatie vraagt je niet om gegevens in te vullen via een link in een e-mail.

Hoe controleer je het zonder risico?

• Bel het nummer niet en klik op geen enkele link in het bericht.
• Heb je een account bij de maker, typ dan zelf het adres in en log in om je abonnementen te bekijken.
• Kijk direct op je bankafschriften: een echte afschrijving staat daar, een nepfactuur meestal niet.

Waar je het meldt

Stuur de valse e-mail als bijlage door naar [email protected] en waarschuw de maker van wie de naam is misbruikt. Melden helpt de campagne te stoppen, of je erin bent getrapt of niet.

Als je al hebt gebeld, betaald of iemand hebt laten meekijken

1. Bel meteen je bank, blokkeer je pas als je die gegevens hebt gegeven en laat verdachte betalingen stoppen.
2. Verander je wachtwoorden, te beginnen met je e-mail en je bank, het liefst vanaf een ander apparaat.
3. Heb je iemand laten meekijken, verwijder dan de software die je moest installeren, werk je virusscanner bij en draai een volledige scan; de politie raadt aan je apparaat te laten controleren op schadelijke software.
4. Doe aangifte bij de politie.

De verlengingsmail is niet de oplichting. Het telefoonnummer erin wel.