Huh? € 481,- aan Transavia France, € 282,- aan Bravofly, € 454,- aan Cheapoair, € 88,- aan Hotels.com en nog eens € 470,-aan RoomsXXL.de. De betalingen van mijn PayPal-rekening deden vermoeden dat ik een mooie vakantie in het verschiet had, alleen wist ik van niets. Even later bleek mijn hele PayPal gehackt, ik kon zelfs niet meer inloggen.

Frank, 52 jaar oud en werkzaam in de IT als engineer, dacht het goed voor elkaar te hebben. “Ik had alle pc’s geüpdatet naar de ‘meest veilige Windows ooit’ en gebruikte op alle belangrijke websites sterke wachtwoorden. Ik ben bovendien best kritisch als het gaat om verdachte mailtjes en mijn eigen privacy. Toen mijn bank belde dat er mogelijk frauduleuze handelingen met mijn creditcard waren uitgevoerd, was ik er dan ook van overtuigd dat mijn creditcard gescamd was. Ik was kort daarvoor in de VS geweest en daar moet je echt te pas en te onpas je kaart afgeven. De bank heeft toen de frauduleuze transacties geannuleerd en de kaart geblokkeerd voor transacties buiten Europa en via internet, dat moest genoeg zijn. Toen ik echter een paar dagen later mijn PayPal controleerde, zag ik tot mijn schrik dat er voor bijna 1800 euro vliegtickets en hotelkamers waren geboekt.”

©PXimport

Wat is PayPal?

©PXimport

Beveiliging

PayPal heeft beveiliging hoog in het vaandel staan. Het biedt zijn klanten bijvoorbeeld aankoopbescherming in geval een product niet wordt geleverd of niet voldoet aan de verwachting. Ook is het bedrijf scherp op ‘niet-geautoriseerde transacties’. Behalve dat het die zelf met een groot team securityspecialisten probeert te ontdekken, moet je als klant wanneer je merkt dat er iets misgaat dit direct bij PayPal melden. Het liefst doe je dat door in te loggen bij PayPal, maar er is ook een gratis telefoonnummer. Helaas is dat alleen van maandag tot en met vrijdag, van acht uur ’s morgens tot half vijf ’s middags bemand. Niet echt de 24uurs-economie die we inmiddels gewend zijn, en ook niet handig wanneer je in het weekend ontdekt dat je rekening geplunderd wordt.

Frank had geluk, hij kon meteen bellen. “De helpdesk is een onderzoek gestart en heeft alle transacties geblokkeerd. Ik kreeg keurig van elke betwiste betaling een mailtje met daarin de gegevens van de transactie. Het gaf me een goed gevoel, dit werd professioneel opgepakt, zo voelde het. Let wel, op dat moment dacht ik nog steeds dat mijn creditcard gescamd was … iets wat later dus niet het geval bleek te zijn.”

©PXimport

Iemand heeft mijn PayPal gekaapt

Een dag later krijgt Frank e-mail van PayPal: zijn wachtwoord is gewijzigd. Omdat hij dat niet heeft gedaan, probeert hij meteen in te loggen op zijn eigen PayPal, maar helaas. Het wachtwoord is onjuist. “En net als tot me doordringt dat iemand mij uit mijn eigen PayPal-account heeft gegooid, komt er een tweede e-mail van PayPal binnen, de bevestiging dat er een nieuw mailadres is toegevoegd aan mijn PayPal-account. Een mij volkomen onbekend e-mailadres! Iemand heeft volledige controle over mijn PayPal-account en omdat het inmiddels zaterdag is, zal ik tot maandag acht uur moeten wachten voor ik ook maar PayPal kan informeren. Voor het eerst kwam er paniek opzetten.”

“Langzaam wordt me duidelijk: dit is geen kwestie van een gescamde creditcard. Mijn pc moet haast wel gehackt zijn of minimaal mijn e-mail. Vanaf een andere computer log ik in op mijn webmail en wijzig het wachtwoord. Daar komt juist een e-mail binnen met het verzoek een hotelreservering te bevestigen. De mail is onderdeel van een flinke correspondentie van het hotel met… mij! Ik neem contact op met het hotel en meld dat iemand anders die vorige e-mails heeft gestuurd, niet ik. Inmiddels blijken zij ook al via PayPal geïnformeerd dat de betreffende boeking niet correct was.”

©PXimport

Ze hadden zelfs mijn paspoort en rijbewijs

In de mailwisseling met het hotel leest Frank dat de criminelen eerder een paspoort aan het hotel hebben gestuurd als bevestiging van de boeking. Hij neemt contact op met het in Amsterdam gevestigde boekingsbureau. En inderdaad hebben zij eerder een kopie van een paspoort en rijbewijs heeft ontvangen. Benieuwd vraagt Frank of ze de ‘eerder door hem verstrekte’ scan van ‘zijn paspoort’ willen terugsturen. Tot zijn verbazing blijkt het wel degelijk om zijn paspoort te gaan! De criminelen hebben Franks webmail doorzocht en daar staat inderdaad een bericht met deze scan als bijlage, ooit gebruikt om online een gsm-abonnement af te sluiten.

“Omdat ik vermoed dat mijn pc gehackt is of geïnfecteerd met malware, download ik een gratis antivirus en scan daarmee alle pc’s van alle gezinsleden. Sinds de overgang naar Windows 10 gebruikte ik alleen Windows Defender, maar dat was duidelijk niet genoeg. Sophos Home vindt heel veel malware, en ruimt het gelukkig allemaal op.”

PayPals helpdesk

Maandagmorgen neemt Frank contact op met PayPal om het lopende misbruik te stoppen én zijn eigen PayPal terug te krijgen. Er doet zich een nieuw probleem voor. Er bestaat geen PayPal-account meer onder zijn mailadres. En weliswaar heeft hij de gegevens van de aan ‘een account’ gekoppelde bankrekening, dat matcht niet met het door de hackers gebruikte mailadres. Er volgen zenuwslopende uren met heel veel telefoontjes met soms zeer slecht Engels sprekende PayPal-medewerkers. Volgens PayPal moet er een nieuwe rekening worden geopend en daarvoor moet Frank meerdere keren zijn paspoort en een bankafschrift opsturen. “Iets waarvan ik me juist had voorgenomen dat nooit meer per e-mail te doen. Tot mijn schrik zie ik ’s avonds meerdere grotere betalingen aan PayPal op mijn Nederlandse bankrekening. Direct de bank gebeld, die is gelukkig wel altijd bereikbaar. Samen concluderen we dat dit automatische incasso’s zijn vanuit PayPal, op mijn nog altijd aan PayPal gekoppelde bankrekening. Ik laat de bank de incasso’s ongedaan maken. Weliswaar weet ik niet hoe PayPal daarop zal reageren, maar het is na 17:00 uur, dus die zijn weer onbereikbaar.”

Een dag later heeft Frank weer toegang tot zijn (nieuwe) PayPal-account. Direct nadat hij voor de eerste keer weer is ingelogd, verwijdert hij de koppeling tussen zijn bankrekening en zijn PayPal-account. Hetzelfde laat hij doen voor het gekaapte account. “Gelukkig had ik die mail gezien die PayPal stuurde toen het mailadres werd veranderd. Anders was het nog veel lastiger geworden. Dat was echt mazzel, want de hackers verwijderen direct elke mail die ze voor je ontvangen of namens jou versturen.”

©PXimport

PayPal adviseert

Verdienmodel

Maak PayPal veiliger

Frank vermoedt dat de hackers die zijn PayPal hadden gekaapt, overal boekingen doen en die dan weer annuleren. Het geld wordt dan teruggeboekt op de PayPal-rekening en dat sluizen ze dan door naar een eigen rekening. “Het is me nog altijd niet duidelijk of alleen mijn e-mail gehackt was of dat er ook echt een keylogger ofzo op mijn pc stond. Op zich had ik best sterke wachtwoorden, maar al wel heel lang dezelfde en zoals iedereen, overal ongeveer dezelfde. Als je al langere tijd hetzelfde mailadres hebt, dan komt er ongemerkt heel veel gevoelige informatie in je mailarchief te staan. Als je dan terugzoekt, heb je altijd weleens je creditcard-gegevens verstuurd of je rijbewijs of paspoort gescand en verstuurd. Allemaal dingen die je nooit samen zou versturen … maar die staan daar wel rustig te wachten in de Verzonden Items!”

Je kunt PayPal veiliger maken door geen bankrekening of creditcard te koppelen. Je moet dan telkens geld op de PayPal-rekening zetten als je gaat betalen. Dankzij iDeal gaat dat eenvoudig, maar zo houd je dus zelf meer controle. Wil je meer gemak, dan kun je ervoor kiezen om standaard een klein vast bedrag op de PayPal-rekening te laten staan voor de kleinere impulsaankopen.

De beveiliging van PayPal is in beginsel volledig gebaseerd op het weten van een gebruikersnaam en een wachtwoord. Voor belangrijke zaken is dat gewoon niet voldoende, de Nederlandse banken gebruiken niet voor niets allemaal een extra factor, zoals een unieke code die je genereert met een losse kaartlezer of een code die via sms naar je telefoon wordt gestuurd. Ook PayPal ondersteunt tweestapsauthenticatie, maar promoot het niet echt. Wil je jouw PayPal-account veiliger maken, ga dan hiernaartoe en log in met je PayPal-account. Hier kun je een telefoonnummer registreren, waar voortaan elke keer wanneer je met PayPal afrekent een code van zes cijfers naartoe wordt gestuurd. Die is nodig om met PayPal te kunnen betalen. De hacker moet dan dus ook jouw telefoon hebben om jouw PayPal-account te kunnen misbruiken.

©PXimport

Leerschool

Het duurt nog drie weken, maar uiteindelijk corrigeert PayPal alle frauduleuze handelingen en wordt ook het tegoed dat nog op zijn oorspronkelijke PayPal-account stond, overgeboekt naar zijn nieuwe. “Dit kan iedereen overkomen. Het is voor mij een goede leerschool geweest. Vanaf nu gebruik ik overal unieke sterke wachtwoorden en waar mogelijk tweestapsauthenticatie. En diensten die dat niet ondersteunen of om een andere reden niet veilig genoeg zijn, die verliezen mij gewoon als klant.”

Reactie PayPal

Apple heeft de tweede generatie van de AirTag gepresenteerd. De tracker is bedoeld om persoonlijke eigendommen zoals sleutelbossen of koffers terug te vinden via de Zoek Mijn-app. De nieuwe versie beschikt over een groter bluetooth-bereik en een vernieuwde speaker die aanzienlijk meer geluid produceert dan zijn voorganger.

De verbeterde prestaties zijn te danken aan de integratie van de tweede generatie Ultra Wideband-chip. Deze chip zorgt ervoor dat de functie 'Nauwkeurig Zoeken' nu tot 50 procent verder reikt. Je krijgt via je iPhone visuele en voelbare trillingen aanwijzingen om de exacte locatie van een object vast te stellen. Voor het eerst kun je deze functie ook direct vanaf de pols te gebruiken via de Apple Watch Series 9 en nieuwere modellen.

©Apple

Naast de hardwarematige verbeteringen is de software aangepast om het delen van locaties makkelijker te maken. Met de functie 'Deel Objectlocatie' kun je tijdelijk een beveiligde link sturen naar derden, zoals de klantenservice van een luchtvaartmaatschappij. Dit moet helpen bij het opsporen van zoekgeraakte bagage. Zodra de eigenaar en het voorwerp weer samen zijn, wordt de deellink automatisch gedeactiveerd.

Apple benadrukt dat de tracker uitsluitend is ontworpen voor objecten en niet voor het volgen van personen of dieren. Er zijn verschillende beveiligingen ingebouwd tegen ongewenst volgen, waaronder waarschuwingen wanneer een onbekende AirTag met iemand meebeweegt. De gegevens in het Zoek Mijn-netwerk zijn versleuteld, waardoor de locatie van de tracker niet te zien is voor Apple of andere gebruikers in het netwerk.

©Apple

Wat betreft het uiterlijk en de bouw is de nieuwe AirTag identiek aan de eerste generatie. Hierdoor passen alle bestaande accessoires en houders nog steeds op het nieuwe model.

Beschikbaarheid

De nieuwe AirTag is vanaf vandaag te bestellen en ligt later deze week in de winkel. Een losse tracker kost 35 euro, terwijl een pakket van vier stuks 119 euro gaat kosten. Voor het gebruik is een toestel met iOS 26 of iPadOS 26 vereist.

Op Kieskeurig.nl kun je alle AirTags van Apple bekijken en vergelijken.

Volgens een nieuw gerucht zal Grand Theft Auto 6 op release later dit jaar alleen digitaal verkrijgbaar zijn, en op een later moment pas op disk.

Dat claimt de Poolse website PPE.nl. De insider die dit aan de website heeft verteld, Graczdari, lekte eerder al correct de releasedatum van de fysieke editie van The Elder Scrolls 5: Remastered, de PS5-versie van Microsoft Flight Simulator en de Switch 2-versie van Sonic Racing: Crossworlds.

Mogelijke digitale release

GTA-uitgever Take-Two Interactive zou volgens de insider van plan zijn om het langverwachte Grand Theft Auto 6 eerst digitaal in de consolewinkels uit te brengen, en pas op een later moment fysieke exemplaren aan de winkels te leveren. Wanneer precies is niet duidelijk - het zou om drie à vier weken na de digitale release kunnen gaan, maar ook pas ergens in 2027. Meer informatie zou medio februari volgen.

Mocht dit kloppen, dan heeft het mogelijk te maken met het feit dat Take-Two en ontwikkelaar Rockstar Games er voor willen zorgen dat fysieke exemplaren van de game niet al voor release verkocht worden door winkels die de game al binnen hebben gekregen. De afgelopen jaren is dit met diverse andere games die fysiek uitkomen wel gebeurd, waardoor informatie over deze spellen, waaronder de plot, op internet komt te staan voordat het grootste gedeelte van de consumenten de game kan spelen.

Daarbij moet benadrukt worden dat Rockstar Games of Take-Two niets van het bovenstaande hebben bevestigd. De bedrijven hebben nog geen officiële informatie gegeven over de fysieke en digitale release, behalve de releasedatum dat de game uitkomt.

Bijna alle grote gamereleases komen tegenwoordig tegelijk fysiek en digitaal uit, al zijn er soms uitzonderingen, en groeit het aantal games dat digitaal wordt verkocht ten opzichte van fysiek op disk. Grand Theft Auto 6 is echter de grootste gamerelease in jaren, en als er op release geen fysieke exemplaren in de winkels zouden liggen, zou dit een uitzonderlijke situatie zijn.

Over Grand Theft Auto 6

Grand Theft Auto 6 moet op 19 november uitkomen op PlayStation 5 en Xbox Series X en S. De game werd meermaals uitgesteld voordat deze datum werd aangekondigd. Het spel draait om twee hoofdpersonages: Lucia Caminos en Jason Duval. Het duo heeft een relatie, en duidelijk is in ieder geval dat Lucia vrijkomt uit de gevangenis en het tweetal vervolgens nog verder het criminele pad op gaat.

De game speelt zich af in Vice City, een fictieve versie van Miami, en omstreken. Dat betekent dat spelers glooiende stranden en met neon verlichte straten kunnen verwachten. Het was ook al de setting van de PlayStation 2-game Grand Theft Auto: Vice City, dat na GTA 3 uitkomt. Naar verwachting zal Grand Theft Auto 6 een ongekende hoeveelheid details vertonen. Lees hier alles over de game.