Dinsdag 12 september rond 16.30 uur gebeld geworden door een onbekend nummer. Ik kon het nummer wel zien (vaak staat daar anoniem bij) en soms pak ik op, vaak ook niet omdat ik aan het werk ben of zo. Ze kunnen mijn gewoon mijn voicemail inspreken.

Maar nu zat ik in de auto en kon ik handsfree oppakken.

De persoon in kwestie noemde zijn naam (Bas, Bart of Daniel, ik weet het niet meer) en meldde dat hij van fraudebestrijdingsdienst was van de SNS bank. Hij zei dat er 17 minuten geleden geprobeerd was om een bedrag van, ik gloof € 973 en centen van mijn rekening eindigend op xxxx over te boeken nnaar Litouwen. En die opdracht zou vanuit Antwerpen gegeven zijn. Dit vonden ze verdacht en daarom hebben ze die transactie geblokkeerd.

Vanwege die verdachte transactie ben ik dus gebeld geworden en ging de persoon in kwestie een aantal zaken met me doornemen. Ik zou nl. slachtoffer zijn van cybercriminelen die misschien software op mijn pc hadden geinstalleerd. Ik was verbaasd dat mij dit kon gebeuren, maar hij zei ook dat er zelfs politie-agenten en advocaten dit meemaakten. Ik was in eeste instantie verrast dat ik gebeld werd, maar toen we een aantal details doornamen, was ik vrij zeker dat dit de bank zelf was.

Net zoals een bankmedewerker normaal ook zou doen, vroeg hij mij om mijn geboortedatum ter controle en of ik in het verleden zaken had gedaan met Litouwen. Ik zei nee, en toen zei hij dat we dan de transacrties naar Litouwen gingen blokkeren, als ik dat goed vond. Ik had daar geen bezwaar tegen, want ik doe toch niks met Litouwen. Mocht ik in de toekomst wél een transactie naar Litouwen willen doen, dan kan nadat alles weer veilig was, dit weer open gezet worden.

Ik vond dit nog steeds erg aannemelijk dat dit kon kloppen.

Ook had hij 5 nieuwe betaalpassen aangevraagd voor mij, mijn vrouwe en 3 meerderjarige kinderen. Ik was eigenlijk heel blij dat iemand mij had behoed voor fraude en ik geloofde deze man voor bijna 100%.

Hij zei ook dat ik aan de lijn moest blijven i.v.m. de verzekering. Als ik zou ophangen, dan zou de verzekering niet meer uitbetalen omdat ik het contact met de fraudehelpdesk zou hebben verbroken en dan stonden ze niet meer garant. Achteraf is dat ook al raar. Ze willen voorkomen dat je in de tusentijd je bank gaat bellen. Nou, dat is ze dus gelukt....

Vanwege die verdachte transactie zou mijn netwerk/pc gescand moeten worden op mogelijke malware. Ook dit klonk logisch en ik werd daarna verbonden met de IT medewerker (achteraf vermoed ik, dat de helpdeskmedewerker en de IT medewerker één en dezelfde persoon waren). Beiden waren heel netjes, professioneel en correct.

Nou, ze hebben even gewacht totdat ik thuis was (rond 17.00 uur). Ik kwam binnen met de telefoon nog aan mijn oor. Mijn vrouw en kinderen zaten aan tafel voor het eten. Mijn vrouw en 2 van de 3 kinderen hadden een uitstapje en moesten op tijd vertrekken. En ook de honden moesten nog uitgelaten worden.

Snel verteld wat er aan de hand was en toen verder gegaan.

Nu moest er Anydesk op de PC geinstalleerd worden zodat ze de PC konden scannen op malware. Vanuit mijn werk wordt er door de IT afdeling ook vaker meegekeken en wordt mijn scherm overgenomen. Dus ik dacht dat dit wel ok was. Maar ik wilde toch de bank bellen. Maar als ik dat zou doen, dan zou de verbinding wegvallen en dan was ik niet meer verzekerd.

Mijn vrouw vroeg me of ik toch niet de bank moest bellen. Ze vertrouwde het niet. Nou, ik was zo goed als 100% overtuigd dat dit wél de bank  was die ik aan de lijn had. En ik was benieuwd wanneer ik 100% overtuigd was. Ik heb haar weggestuurd met de honden.

Vervolgens zei de fraudeur dat hij in eerste instantie alle transacties naar Litouwen ging blokkeren. Hij vroeg om mijn digipas en had inmiddels mijn scherm overgenomen. Vanwege de veiligheid van de antifraudesoftware zou mijn beeld op zwart gaan (achteraf natuurlijk zodat ik niet kon zien wat hij allemaal uitspookte).

Hij wilde dat ik de digipas zou gebruiken en toen was ik achterdochtig. Ik zei dat ik dit niet helemaal vertrouwde.

Hij lachtte even en vroeg me of ik google wilde intypen. En vervolgens of ik naar de website van de sns bank wilde gaan. Vervolgens op de link van ‘Contact’. Hij vroeg me of  ik telefoonnummer wat in mijn display van de telefoon stond overeenkwam met dat op de site. En dat klopte.

Als ik nu kijk, dan staat dat nummer er ook, maar is dat van de Alarmcentrale reisverzekering 

Verder stond ook dat slotje voor de URL, dus ik vertrouwde de site ook. Maar ik vermoed nu dat die site toch nep was, omdat die resiverzekering er niet bij stond.

En hij begon zelf over dat * bij ‘Dit is geen nummer van de SNS. Hij zei dat de fraudebestrijding van alle banken één kantoor hadden zodat ze snel met elkaar konden schakelen, vanndaar dat dit nummer niet specifiek van de SNS bank was.

Toen was ik 100% overtuigd dat dit klopte. Het klonk gewoon goed.

Mijn vrouw vertroouwde het niet, en vond dat het lang duurde, maar ik ben veel meer bekend met dit soort zaken en heb haar gezegd dat dit gewoon beter is dat we nu geholpen zouden worden. Ze is vervolgens rond 18.30 uur met mijn 2 oudste kinderen naar de klimhal gegaan en kwam pas later op de avond terug.

Ik heb toen de digipas gebruikt zodat die transacties naar Litouwen geblockt konden worden. Scherm ging op zwart en toen ik de digipas gegevens moest invullen, zag het er allemaal vertrouwd uit. Zelfde layout, alleen de kop van de transactie was anders. Nou, dit geloofd ik ook, want als je een ID check doet op de sns bank heb je ook een andere kop of indeling. Nou, vanwege die blokkades vind ik dit ook niet zo vreemd.

En het duurde en het duurde. En omm het uur werd de verbinding automatisch verbroken en belde hij me meteen weer op.

Rond 18.50 was ik benieuwd of ik iets op de SNS app kon zien of die € 973,- afgeboekt waren of niet. Eigenlijk meer om te kijken hoe dat er  dan uitzag. Kon ik dat zien? Kon ik ook eventueel een terugboeking zien. Dat soort dingen.

Maar ik zag dat er om 18.28 een bedrag van € 3800,- van mijn spaarrekening naar mijn lopende rekening was geboekt en daarna € 3728,40 was weggeboekt.

Ik riep meteen de helpdeskmmedewerker erbij en hij zei dat ik dat niet had moeten doen! Door in te loggen had ik transacties geactiveerd die klaar stonden. Dat had hij me duidelijk nog gezegd. Ik had het verknald. Ik mocht echt niet meer inloggen. Niemand mocht dat doen!

En dat tijdsverschi dan? Ik kijk nu en het was al een half uur geleden geboekt? Dat was ook een truc van de oplichters dat de tijdstippen anders ‘geprogrammeerd werden’ of zoiets.

Kort daarna stelde hij me gerust dat hij contact had gehad en dat dit bedrag binnen de verzekerinng viel. Maar als dit nog een keer zou gebeuren, dan was dat niet meer verzekerd.

Geschrokken van dit was ik stellig om niet meer in te loggen. Ik vertrouwde hem nog steeds voor de 100%. Maar achteraf was dit het meest duidelijke signaal dat er iest niet klopte. Hoe kon ik zo stom zijn. Als mijn vrouw erbij was geweest, dan had ze zeker gezegd dat ze het niet vertrouwde em zou ze de bank hebben gebeld.

Mijn jongste zoon zat de hele avind boven en ik heb niet gevraagd of ik zijn telefoon kon lenen.

Uiteindelijke durrde het en duurde het tot 3.15 in de nacht. Zo  lang ben ik aan de lijn gehouden. Ik heb regellmatig gevraagd hoe lang het ging duren en hij zei dat de voortgang 63% was. Of dat het moeilijk aan te geven was.

Ik zou een rapport krijgen met de beviindingen wat ik dan zou kunnen gebruiken bij de aangifte bij de politie.

De hele avond/nacht heb ik dus een aantal keren de digipas gebruikt. Telkens een zwart scherm vanwege de privacy van de antifraudesoftware en alleen als ik de codes moest intypen, kreeg ik een vertouwd SNS scherm met ‘blokkering’ of iets dergelijks. Eerste dus Litouwen blokkeren, daarna Benelux en nog apart Nederland. En nog een paar keer, maar door de vermoeidheid weet ik niet meer precies welke ‘blokkeringen’ dat waren.

Ik heb nog gevraagd of de rekeningen van mijn kinderen gevraar liepen. Mijn kinderen zijn meerderjarig, dus beheren ze (gelukkig) hun eigen rekening. Anders waren die misschien ook leeggepllunderd.

Gedurende de avond kreeg ik te horen dat er malware gevonden zou zijn en dat die heel diep in het systeem zat. Het hele netwerk moest gescand worden en daarom duurde dat zo lang.

Ik vroeg toen ook of mijn creditcard gevaar liep. Ja, dat was ook het geval. Hij kon meteen schakelen met ICS.

Hij vroeg me om de gegevens en normaal gesproken zou ik dit nooit met iemand delen, maar ik was zo in de veronderstelling dat deze meneer me aan het helpen was i.p.v. aan het oplichten dat ik die gegevens doorgegeven heb. Uiteindelijk hebben ze de dag erna geprobeerd om geld van mijn Visa Card af te boeken, maar is dit niet gelukt. Visa vertrouwed het niet en de rekening is nu geblokkeerd. Gelukkig. In alle consternatie was ik dit nl. helemaal vergeten door te geven dat ik die gegevens aan hem doorgegeven had, dus woensdagmiddag sloeg de paniek  toe toen ik een melding van de Visa kreeg dat er verdachte inlogpogingen waren geweest. Ik was helemaal in paniek! Hoe kon ik zo stom zijn geweest om dit niet meteen te melden??? Maar gelukkig is hier niets afgeboekt.

Mijn vrouw was thuisgekomen met de 2 oudste, verbaasd dat het nog steeds aan de gang was en ik heb gezegd dat dit gewoon nodig was. Ze zijn vervolgens naar bed gegaan.

Op het einde is hij gestopt en zou de dag erna de malware verwijderd worden. Ik moht nog steeds niet inloggen omdat dit het risico met zih mee zou bengen dat de transacties geactiveerd konden worden. Ook hier weer achteraf: hoezo? Het is toch nu al geblokkeerd? Ongelofelijk. Maar ik was al zó moe, dat ik niet helemaal meer helder was.

Ik kon wel nog gewoon met mijn betaalpas betalen. He ik zelf specifiek gevraagd. En nu pas tijdens het typen denk ik: hoezo? Die waren toch geblokkeerd??? Echt zo stom dat ik daar niet aan gedacht heb...maar ja, dat was al 7 uur eerder gedaan of zo.

Ik heb duis vanaf 16.30 uur tot 3.15 aan de lijn gezeten met die gast.

Hij zou me de dag erna om 12.00 uur bellen.

Vervolgens hebben we Anydesk nog verwijderd omdat dit niet meer nodig was.

De dag erna ben ik om 6.45 uur opgestaan en naar mijn werk gegaan.

Ik heb de middag vrij genomen omdat ik een slaaptekort had. Ik zou naar huis gaan zodra het telefoontje van 12.00 uur afgerond was en dan aangeifte gaan doen bij de politie met het rapport wat ik zou ontvangen.

Om 12.00 uur, niemand gebeld. Na 10 minuten ben ik in de auto gestapt en naar huis gereden. Ik dacht dat er vertraging zou zijn omdat ze nog steeds bezig waren met de analyse.

Toenn ik thuis kwam, heb ik mijn vrouw verteld dat ik nog geen telefoontje had en ik even een uurtje op de bank wou slapen.

Om 14.00 uur was mijn vrouw erg onngerust dat er nog steeds niet gebeld was en ze wilde de bank bellen.

Dat heb ikzelf eben na 14.00 uur gedaan en toen schrokken we ons helemaal kapot. We waren opgelicht. Paniek!!!

Je wilt niet weten hoe ik me toen voelde. Ik was belazerd, ik vertouwde die persoon 100%, ik had mijn vrouw d’r waarschuwingen genegeerd, als mijn kinderen minderjarig waren geweest hadden hun rekeningen ook gevaar gelopen. Hoe kon ik zó stom zijn geweest? Ja en dan gaat dat gesprek wel 100 keer door je hoofd en zie je pas de rode vlaggen. Dit was verdacht, dat was verdacht, enz. Maar opp dat moment was ik er zó van overtuigd dat ik een bankmedewerker aan de lijn had. Dit  was zó professioneel gedaan. Continu  schakelen tussen de service medewerker en de IT mmedewerker, detials van mijn rekeningen gecheckt, mijn geboortedatum gecheckt, vertrouwen gewonnen door neiuwe betaalpassen aan te vragen, de oude door te knippen bij de chip, de uitleg overal bij. En ik dacht echt dat ik er nooit zou intrappen. En nu ben ik de grootste ezel op aarde. Ongelofelijk.

Uiteindelijk bijna € 35.000,- leeggeroofd en in principe heb ikzelf die overboekingen gedaan. Ik voel me zo schuldig naar mijn vrouw. Het is gvd zo’n beetje de hele erfenis van haar moeder van bijna een jaar geleden! En dat heb ik op mijn geweten! Door die ene persoon......

Ik kan eigenllijk niemand iets verwijten dan die oplichter en mezelf, maar mijn vrouw is hier het grootste slachtoffer. Zij heeft me een paar keer gewaarschuwd, maar ik negeerde dat. Zij wilde de bank bellen, maar ik zei dat ik de bank al aan de lijn had. En zij is nu haar geld van haar moeder kwijt.