Weet je dat gevoel wanneer je denkt: “Dit zal mij echt niet overkomen”? Nou, ik dacht precies hetzelfde — tot vorige maand iemand in onze buurtapp meldde dat zijn rekening vrijwel leeg was. Oorzaak? Een doodnormale app in de App Store. En ik geef toe: zelfs na al die horrorverhalen blijft het bizar makkelijk om zo’n fout over het hoofd te zien.

Volgens mijn collega (IT-beveiliging, koffieverslaafde) zijn er in de afgelopen zes maanden opvallend veel meldingen geweest in Nederland. En nee, we hebben het niet over obscure schimmige apps, maar om een app die zelfs de top-10 van de App Store haalde. Klinkt cynisch, maar niemand is écht veilig — of je nou uit Rotterdam, Utrecht of ergens achter de duinen komt.

Wat maakt deze app zo gevaarlijk?

Niet elke app is direct een bedreiging. Maar deze — laten we hem voor het gemak even “Budget Guru” noemen — vraagt na installatie om bankgegevens en automatisch incasso. Klinkt onschuldig (“het moet toch voor synchronisatie?”), maar ergens moet je instinct zeggen: vreemd, toch? Vooral als de interface zo huiselijk Hollands aandoet en de recensies “één grote aanrader!” roepen — meestal geschreven door accounts zonder profielfoto…

Hoe werkt de oplichting precies?

Het algoritme is griezelig slim. Zodra je akkoord gaat, krijgt de app toegang tot kleine bedragen. Denk: €2,99 hier, €4,50 daar — net genoeg om niet direct op te vallen op je afschrift. Mijn buurman merkte pas na drie weken dat er bijna €100 weg was. Er zit nog een extra laagje achter: deze bedragen worden via verschillende tussenpartijen verwerkt, waardoor je bank niet direct alarm slaat.

Op Reddit Nederland werd er onlangs nog voor gewaarschuwd. Een gebruiker uit Groningen zei dat zijn moeder drie keer “ter verificatie” een kleine betaling had gedaan — en daarna wekelijks vreemde afschrijvingen zag. En de klantenservice? Niet-antwoord, als je geluk hebt. Verbazingwekkend eigenlijk dat de Consumentenbond hier nog niet harder op ingaat.

Let hierop als je een financiële app installeert

• Altijd checken of de ontwikkelaar een bekende Nederlandse partij is. Rabobank, ING, ABN — alles daartussenin vraagt om extra waakzaamheid.
• Kijk naar het aantal recensies én de inhoud. Drie sterren, vage tekst en allemaal van dezelfde dag? Wegwezen.
• Vraag jezelf af of automatische incasso logisch is. Zelfs voor budget-apps kan het ook zonder volledige toegang.
• Kijk bij klachtenfora zoals Radar.nl of Tweakers — meestal staat je app er al tussen.
• Eigen ervaring: installeer nooit een app die in je rekening kan, zonder eerst in de familie-WhatsApp te peilen of iemand ‘m gebruikt.

Wat te doen als je er toch bent ingetrapt?

Eerlijk: zelfs met twintig jaar digitale ervaring zie je soms iets over het hoofd. Heb je vreemde afschrijvingen? Blokkeer direct de machtiging via je bank-app — bij ING gaat dat via ‘Incasso’s beheren’, bij Rabobank onder ‘Betaalverzoeken’. En bel je bank, ook al zijn wachtrijen een ramp. Meld het bij de Fraudehelpdesk, want hoe meer meldingen, hoe sneller het stopt. En wellicht een open deur — maar verwijder die app meteen van je telefoon.

In onze vriendengroep (eentje uit Tilburg, een uit Amersfoort) was dit recent nog een discussiepunt. Sommigen zijn nu zo paranoïde dat ze alleen nog maar betalen via iDEAL — hoewel, misschien ben ik daar iets nuchterder in. Hoe dan ook: af en toe je afschriften doorlopen is echt geen overbodige luxe.

Tot slot — waakzaam blijven zonder panisch te worden

Nederlanders houden van gemak, én van slimme oplossingen. Maar soms zit het risico nou eenmaal in het kleine, het gewone. Het vervelende is: we kunnen niet alles controleren. Wat we wel kunnen — elkaar op de hoogte houden, eigen ervaringen delen, en nieuwe apps nét iets kritischer bekijken.

Misschien ben ik te achterdochtig. Of juist niet waakzaam genoeg, geen idee. In ieder geval — check je apps eens extra deze week. En deel in de reacties je eigen tips of blunders, ik ben benieuwd hoeveel van ons hier al eens in zijn getrapt… Want, ach, niemand is onfeilbaar — toch?