Pas op: Nep-app PostNL probeert bankgegevens te stelen

Meer dan zeshonderd Nederlanders hebben een link naar de app geopend, zegt beveiliger ESET . Het is niet bekend hoeveel van hen daadwerkelijk de app hebben geïnstalleerd en hoeveel geld zij kwijt zijn geraakt.

De oplichters benaderen mensen via sms en sociale media. Ze sturen de beoogde slachtoffers een link naar de plaats waar ze de nep-app kunnen downloaden.

De app kan niet alleen de wachtwoorden van gedupeerden bijhouden, maar onderschept ook binnenkomende sms'jes. Daarmee kan hij zogeheten tweefactorauthenticatie omzeilen. Banken gebruiken dat systeem zodat mensen veilig geld kunnen overmaken. Verder steelt de app contactlijsten en stuurt hij zelf sms'jes naar anderen, zodat hij zich verder kan verspreiden. Ook probeert hij virtueel geld, zoals bitcoin, te stelen.

ESET weet niet wie achter de nep-app zitten. De beveiliger raadt aan om alleen apps te downloaden in de app store, niet via ontvangen berichten. Lees daarnaast ook de reviews van anderen over de app om  verder te beoordelen of deze legitiem is.

Bron: ANP/ ESET