Valse mail van itsme over beveiligingsupdate

Er circuleren opnieuw phishingmails die van itsme lijken te komen. Volgens Safeonweb dreigen ze met een geblokkeerd account, beloven ze een terugbetaling of melden ze dat je gegevens onvolledig zijn.

Een recente variant, beschreven door Redactie24 op 16 oktober 2026, doet zich voor als een "grote beveiligingsupdate voor alle gebruikers". Je moet je beveiligingsgegevens "verifiëren en bijwerken" om toegang te houden. De mail noemt daarbij biometrische controle, je zescijferige pincode en meldingen bij het aanmelden, en dreigt dat je toegang tijdelijk beperkt wordt als je niets doet. Logo's van banken en telecombedrijven moeten de mail geloofwaardig maken.

De knop "Mijn account nu bijwerken" leidt naar een valse website op een Blogspot-adres, niet naar itsme. Wat je daar invult, komt bij de oplichters terecht. Met je persoonlijke of bankgegevens proberen ze daarna geld te stelen, vaak door je later te bellen als "bank" of "itsme" en je een actie in de app te laten bevestigen.

itsme zegt zelf dat oplichters de naam, het logo en de huisstijl van itsme overtuigend nabootsen via e-mail, sms, telefoon en sociale media, om persoonlijke gegevens, bankgegevens of beveiligingscodes te bemachtigen (itsme-support).

• Je krijgt een mail over een beveiligingsupdate, een geblokkeerd account of onvolledige gegevens, met de vraag om je itsme-account te verifiëren.
• Er is tijdsdruk: je toegang zou beperkt worden als je niet snel handelt.
• De knop of link gaat naar een adres dat niet van itsme is, zoals een blogspot.com-adres. Beweeg met je muis over de knop (zonder te klikken) om het echte adres te zien.
• Het e-mailadres van de afzender heeft niets met itsme te maken. Een afzendernaam als "itsme-dienst" kan iedereen kiezen.
• De mail vraagt om je pincode, codes of bankgegevens, of om iets te bevestigen in de app.
• Een geruststellende zin als "we vragen nooit je wachtwoord per mail" bewijst niets: ook oplichters zetten dat erin.

Meer voorbeelden van valse berichten vind je bij de waarschuwingen op Cyberkracht.

• Klik niet op links of knoppen in de mail. itsme vraagt je niet via e-mail om je account te verifiëren of je gegevens bij te werken.
• Wil je je account controleren? Open zelf de itsme-app op je smartphone.
• Stuur de mail door naar [email protected] en ook naar [email protected]. Verwijder hem daarna.
• Heb je niet gereageerd, dan hoef je volgens itsme geen supportticket aan te maken.
• Bevestig in de itsme-app nooit een aanmelding of betaling die je niet zelf gestart hebt, ook niet als iemand je daarom vraagt aan de telefoon.
• Vertel het ook aan ouders of grootouders: zij krijgen dezelfde mails.