Nepmails over iDEAL en Wero: wat webwinkeliers moeten weten

Een klant die belt omdat hij denkt dat zijn iDEAL is geblokkeerd, of een mailtje dat een terugbetaling belooft als je maar even je bankgegevens bevestigt. Dat soort signalen komen deze zomer bij steeds meer webwinkeliers en hun klanten binnen. De aanleiding is de overstap van het vertrouwde iDEAL naar het nieuwe Europese betaalsysteem Wero, en juist die overgang blijkt een dankbaar aanknopingspunt voor fraudeurs.

Van een paar meldingen naar honderd per dag

De NOS berichtte eind augustus, op basis van cijfers van de Fraudehelpdesk, over een forse groei van het aantal nepmails rond iDEAL en Wero. Begin dit jaar ging het nog om een handjevol meldingen per dag. In maart en april liep dat op naar dertig tot veertig, vanaf juni naar zeventig tot tachtig, en in juli piekte het aantal meldingen rond de honderd per dag. In augustus leek de stroom volgens dezelfde cijfers iets af te zwakken, al blijft het aantal ruim boven het niveau van begin dit jaar.

Telkens een nieuwe, valse deadline

Wat opvalt aan de mails, is dat de oplichters hun verhaal steeds aanpassen. In juni moest de ontvanger nog voor 15 juni actie ondernemen, in juli werd dat 20 juli, en in augustus circuleerde zelfs een bericht dat iDEAL al op 24 augustus zou zijn vervangen. Steeds dezelfde truc dus: een kunstmatige tijdsdruk, gekoppeld aan de suggestie dat er geld verloren gaat als er niet snel op een link wordt geklikt. Precies dat ongeduld is waar phishing van moet hebben, en het is ook waar een webwinkelier zijn klanten voor kan waarschuwen.

Currence: niemand hoeft zelf iets te doen

Daniel van Delft, directeur van Currence, het bedrijf achter zowel iDEAL als Wero, bevestigt tegenover de NOS dat de aankondiging van de rebranding zelf al fraudeurs op ideeën heeft gebracht. “Sinds we hebben aangekondigd dat deze rebranding gaat plaatsvinden, zien we dat dit geprobeerd wordt”, zegt hij. Zijn boodschap aan consumenten is simpel: er is geen actie nodig, banken en betaalbedrijven regelen de overstap zelf, op de achtergrond. Voor webwinkels ligt dat net iets genuanceerder. De daadwerkelijke koppeling met Wero, via betaalproviders als Mollie, Adyen of Buckaroo, wordt voor veel webshops pas in het laatste kwartaal van dit jaar concreet. Ook de aankoopgarantie die binnen Wero gepland stond, is inmiddels uitgesteld, van najaar 2026 naar eind 2028.

Wat een webwinkelier hiermee kan

Voor de eigen webshop is dit vooral een moment om alert te zijn, niet om in paniek te raken. Een korte toelichting op de contact of FAQ pagina, waarin staat dat klanten voor de betaalmethode zelf niets hoeven te doen en dat de webshop nooit via mail om bankgegevens vraagt, voorkomt onnodige onrust. Datzelfde geldt voor de eigen inbox: nu leveranciers en betaalpartijen volop in het nieuws zijn, duiken er ook vaker valse facturen en nepmails richting ondernemers zelf op. Een kritische blik bij een onverwacht verzoek om in te loggen of gegevens te bevestigen, kost weinig tijd en voorkomt achteraf een hoop gedoe. De Fraudehelpdesk raadt aan om verdachte mails niet aan te klikken, ze te melden en gewoon te verwijderen, een advies dat voor webwinkelier en klant evengoed geldt.