Je krijgt een appje van je bank: er is verdachte activiteit gesignaleerd, klik hier om je rekening te beveiligen. Je klikt, logt in, en een paar minuten later is je saldo leeg. Dit overkomt mensen in Spanje regelmatig, en Nederlanders en Belgen zijn geen uitzondering. Sterker nog, oplichters mikken graag op mensen die hier net wonen en nog niet precies weten hoe Spaanse banken en overheidsinstanties normaal communiceren.
Identiteitsfraude en phishing zijn geen incidenten meer, het is een industrie geworden. De berichten worden steeds professioneler, met logo's, Spaanse taal zonder fouten en telefoonnummers die lijken op echte klantenservicenummers. Hieronder leggen we uit welke trucs het meest voorkomen en wat je concreet kunt doen om jezelf te beschermen.
De meest voorkomende trucs in Spanje
Oplichters richten zich vaak op drie categorieën: je bank, de Spaanse belastingdienst (Hacienda) en energiebedrijven. De aanpak verschilt een beetje per categorie, maar het basispatroon is steeds hetzelfde.
- Een sms of WhatsApp-bericht met een link naar een nepwebsite die precies lijkt op die van je bank, vaak met de melding dat je rekening tijdelijk geblokkeerd is
- Een telefoontje waarbij iemand zich voordoet als medewerker van Hacienda en dreigt met een boete tenzij je direct je gegevens doorgeeft of betaalt
- Een e-mail namens een energieleverancier met een te mooie terugbetaling, waarbij je wordt gevraagd om je bankgegevens in te vullen op een nepformulier
Wat deze berichten gemeen hebben, is haast. Je moet nu reageren, anders gebeurt er iets ergs. Dat gevoel van tijdsdruk is precies het mechanisme waarmee ze je laten inloggen zonder na te denken.
Let op
Geen enkele Spaanse bank, de Agencia Tributaria of de Seguridad Social vraagt ooit telefonisch of per sms om je volledige pincode, wachtwoord of kaartnummer. Vraagt iemand daarom, dan is het sowieso fraude.
Waarom expats een gemakkelijk doelwit zijn
Als je net in Spanje woont, ken je het normale communicatiepatroon van je Spaanse bank of de overheid nog niet goed. Je weet niet precies hoe een echt bericht van BBVA, Santander of CaixaBank eruitziet, en je bent nog niet gewend aan hoe Hacienda normaal contact opneemt, namelijk via de post of via het officiële systeem Cl@ve, nooit telefonisch met een direct betaalverzoek. Die onbekendheid maakt je kwetsbaarder, zeker in de eerste maanden na aankomst.
Daar komt bij dat veel mensen in Spanje nog Nederlandse of Belgische bankzaken combineren met een Spaanse rekening. Oplichters spelen daar soms slim op in door zich voor te doen als een Nederlandse bank die