Oplichters stelen creditcardgegevens, voegen die toe aan een digitale wallet op hun eigen telefoon en rekenen vervolgens contactloos grote bedragen af bij de kassa. Deze truc loopt sinds februari 2026 en kost slachtoffers gemiddeld ruim 1.000 euro. Controleer onbekende afschrijvingen altijd direct bij je bank en via FraudeVrij.
Hoe oplichters je creditcard in hun eigen telefoon zetten
Bij deze vorm van fraude hebben oplichters eerst je creditcardgegevens nodig: het kaartnummer, de vervaldatum en de beveiligingscode. Die halen ze op dezelfde manier als bij andere bankhelpdeskfraude, via een nepmail, een telefoontje van een zogenaamde bank of een betaalverzoek dat naar een vervalste pagina leidt. Zodra ze die gegevens hebben, voegen ze de kaart niet toe aan hun eigen bankrekening, maar aan een digitale wallet zoals Apple Pay of Google Pay op hun eigen telefoon.
Die stap maakt het verschil. Met de kaart in hun eigen wallet kunnen ze gewoon langs de kassa lopen en contactloos betalen, zonder dat een winkelmedewerker een fysieke pas of een handtekening ziet. Volgens Hart van Nederland loopt deze truc sinds februari 2026, en rekenen de daders vaak grote bedragen in één keer af voordat het slachtoffer iets doorheeft.
Voor de winkel ziet de transactie eruit als een gewone contactloze betaling. Voor de kaarthouder blijft het onzichtbaar totdat hij zijn rekeningoverzicht checkt of een melding van zijn bank krijgt. Dat maakt deze vorm van fraude lastig te stoppen op het moment zelf: de pas staat op naam van het slachtoffer, maar de telefoon in de hand van de oplichter is zijn eigen toestel.
Deze werkwijze onderscheidt zich van klassieke skimming, waarbij een oplichter een kopie van je fysieke pas nodig heeft. Een digitale wallet vraagt alleen de kaartgegevens, geen plastic pas en geen handtekening. Zodra de kaart eenmaal is toegevoegd, werkt de telefoon van de oplichter voor de kassa precies als een gewone wallet, en dat maakt de drempel voor misbruik lager dan bij fraude met een fysieke kaart.
Ruim 1.000 euro schade per geval
De schade per geval is aanzienlijk. Volgens Hart van Nederland bedraagt de gemiddelde schade bij deze fraude met Apple Pay en Google Pay ruim 1.000 euro. Eén slachtoffer verloor in één keer 2.100 euro, afgeschreven voordat er iets kon worden gestopt.
Deze truc staat niet op zichzelf. De Fraudehelpdesk noemt op zijn actuele waarschuwingenpagina ook telefoontjes en berichten namens PayPal en Apple Pay als lopende fraudegolf. Die gesprekken zijn vaak precies de manier waarop de kaartgegevens die later in een wallet belanden, in eerste instantie worden buitgemaakt.
Het is onderdeel van een route: eerst een telefoontje of bericht dat vertrouwen wekt, dan de gegevens, en pas daarna de afschrijving via een wallet op een onbekende telefoon.
Deze fraudegolf past in een bredere trend. Bij bankhelpdeskfraude ontstaat de buit op dezelfde manier: eerst vertrouwen winnen via telefoon of bericht, dan gegevens ontfutselen, en pas daarna het geld wegsluizen. Het verschil zit alleen in de laatste stap, die nu via een digitale wallet loopt in plaats van via een directe overschrijving.
Wat je doet bij onbekende afschrijvingen
Zie je een afschrijving op je creditcard die je niet herkent, ga er dan niet eerst over nadenken of het misschien toch klopt. Een betaling die jij niet hebt goedgekeurd en die niet via een incasso loopt, kun je niet zelf laten storneren zoals bij een incasso binnen acht weken. Het is een onrechtmatige kaarttransactie, en daarvoor meld je je direct bij je bank of kaartuitgever.
Doe dat in deze volgorde:
Een snelle melding bij de bank vergroot de kans dat verdere transacties worden tegengehouden, al is terugbetaling niet gegarandeerd en hangt die af van de voorwaarden van je kaartuitgever.
Hoe eerder je deze stappen zet, hoe kleiner de kans dat er nog meer onbekende bedragen bijkomen voordat de kaart of wallet is geblokkeerd. Bewaar ook e-mails of sms-berichten die aan de fraude voorafgingen, want die helpen de Fraudehelpdesk en de politie om het patroon achter deze golf in kaart te brengen.
- Bel direct je bank of de helpdesk van je creditcardmaatschappij en laat de kaart of wallet blokkeren.
- Doe aangifte bij de politie, telefonisch via 0900-8844 of online, en meld het ook bij de Fraudehelpdesk op 088 - 786 73 72.
- Maak schermafbeeldingen van het rekeningoverzicht met de onbekende afschrijvingen, die heb je nodig bij de aangifte.
- Verander wachtwoorden van je bankapp en gekoppelde accounts en zet tweestapsverificatie aan.
- Meld het telefoonnummer, e-mailadres of de website waarmee je gegevens zijn buitgemaakt, zodat anderen het risico kunnen zien.
Zo voorkom je dat je gegevens in een vreemde wallet belanden
De meeste van deze trucs beginnen bij een telefoontje of bericht dat zich voordoet als PayPal, Apple Pay of je eigen bank. Het nummer op je scherm kan er echt uitzien door spoofing, waarbij een oplichter elk nummer kan tonen dat hij wil.
Twijfel je over een nummer dat belde of een link die je kreeg, open die link niet en bel niet terug op het nummer dat je kreeg. Controleer in plaats daarvan het telefoonnummer of de website op FraudeVrij voordat je iets invult, en lees ook de signalen van phishing nog eens na als je twijfelt over een e-mail.
Is het kwaad al geschied en heb je gegevens gedeeld of een onbekende afschrijving gezien, meld dat dan via het meldformulier, zodat het nummer, adres of account dat erachter zit in de meldingen van FraudeVrij terechtkomt en andere mensen worden gewaarschuwd.
Een bank vraagt nooit om je pincode, een verificatiecode uit je bankapp of je kaartgegevens aan de telefoon, zoals ook Veiligbankieren.nl uitlegt.
Een digitale wallet maakt betalen makkelijker, ook voor wie daar geen recht toe heeft. Controleer onbekende afschrijvingen zodra je ze ziet, en wacht niet tot je zeker weet dat het fout zit. Zolang gestolen kaartgegevens zomaar in een vreemde telefoon passen, blijft oplettendheid bij elke afschrijving de beste bescherming.
