Hulp nodig?

Stel je vraag hieronder om antwoord te krijgen.

Onduidelijke kleine kosten op je kaart?

"Ik zag een transactie voor EUR 0,15 van een bedrijf in het buitenland. Ik negeerde het bijna omdat het bedrag zo klein was. Maar toen zag ik nog een transactie voor EUR 1,00. Ik heb mijn kaart geblokkeerd via de Revolut-app en heb het fraudeteam gebeld. Het bleek dat mijn kaart het doelwit was van een 'BIN-aanval'."

"De oplichters testten duizenden nummers. Omdat ik de 'penny test' opmerkte, kon ik ze stoppen voordat ze een aankoop van EUR 2.000 konden doen bij een elektronicawinkel."

Overzicht

Deze situatie betreft een zeer technische en geautomatiseerde vorm van fraude, bekend als een BIN-aanval ('uitgevende identificatienummer'). De BIN verwijst naar de eerste 6–8 cijfers van een krediet- of debetkaart, die openbaar zijn en de specifieke uitgever en het kaarttype identificeren.

Criminelen gebruiken geavanceerde software om duizenden mogelijke combinaties te genereren om de resterende cijfers van een kaartnummer te raden, samen met de vervaldatum en de driecijferige beveiligingscode (CVV).

Deze aanvallen beginnen meestal met wat een 'microtransactie' of 'penny test' wordt genoemd. Je ziet misschien een kleine, onbekende transactie van een onbekend bedrijf. Zodra ze bevestigen dat een kaart actief is, autoriseren ze veel grotere aankopen voordat je zelfs maar beseft dat je gegevens in gevaar zijn.

Veelvoorkomende rode vlaggen

  • Houd 'penny tests' in de gaten: bekijk regelmatig je transactiegeschiedenis voor kleine, niet-herkende kosten. Een kleine kost is een duidelijk waarschuwingssignaal dat een crimineel je kaartgegevens met succes heeft geraden en je rekening test
  • Let op terugkerende kosten: Oplichters verbergen vaak ongeoorloofde uitgaven als kleine maandelijkse 'abonnementen' (bijvoorbeeld, EUR 4,99). Controleer regelmatig je actieve kaartabonnementen en annuleer alles wat je niet uitdrukkelijk hebt geautoriseerd
  • Controleer de beveiliging van websites: Wees voorzichtig waar je je kaartgegevens invoert. Als een website er onprofessioneel uitziet of geen beveiligde https://-verbinding heeft, voer dan je kaartgegevens niet in

Best practices voor veiligheid

  • Gebruik de functie 'Kaart blokkeren' onmiddellijk: Als je een transactie ziet die je niet herkent, neem dan onmiddellijk contact met ons op. Gebruik de functie 'Kaart blokkeren' in je app. Dit stopt alle verdere activiteit terwijl je het probleem onderzoekt
  • Gebruik virtuele kaarten voor online winkelen: Voor aankopen op nieuwe of minder bekende websites, gebruik je een virtuele of wegwerpkaart. Deze hebben een ander nummer dan je fysieke kaart. Als een virtuele kaart wordt misbruikt bij fraude, kun je deze gewoon verwijderen en een nieuwe aanmaken, zonder dat je hoofdkaart wordt beïnvloed
  • Betaal met veilige digitale wallets: Voorkom dat je de gegevens van je fysieke kaart moet opslaan op meerdere kleine websites. Gebruik diensten zoals Apple Pay of Google Pay, die tokenisatie gebruiken om betalingen te verwerken zonder je daadwerkelijke kaartnummer te delen met de handelaar