Zelle, Venmo, Cash App en UK Faster Payments Imitatiefraude: Herstel van geautoriseerde pushbetalingen¶
Noodnummers verschillen per land. Deze pagina gebruikt 911, het nummer voor de Verenigde Staten en Canada. Veel andere landen gebruiken 112, 999 of een ander nummer. Zoek het nummer voor uw land.
Als u zich realiseert dat de "Bank Fraud Department", "Federal Reserve / FCA Investigator" of "Utility / Tax Official" die u zojuist heeft gebeld vanaf het exacte telefoonnummer van uw bank op nummerherkenning, in werkelijkheid een nabootsing van identiteit was - nadat u al geld had verzonden via Zelle, Venmo, Cash App, Apple Cash, Interac e-Transfer, PayID of UK Faster Payments , leidt dit tot onmiddellijke financiële paniek. In tegenstelling tot traditionele creditcarddiefstal waarbij een hacker uw kaartnummer steelt zonder uw medeweten, Geautoriseerde pushbetaling (APP) fraude verleidt u om het bedrag in te typen, waarbij tweefactorauthenticatie wordt doorgegeven (2FA), en zelf op "Verzenden" drukken (vaak onder de angstaanjagende leugen dat u "geld naar uzelf overmaakt om een gecompromitteerde rekening te resetten" of "een ongeautoriseerde Zelle-afschrijving ongedaan maakt"). Wanneer slachtoffers een paar minuten later hun echte bank bellen, reciteren medewerkers van de eerstelijnsklantenservice routinematig een script waarin wordt beweerd: "Omdat u de overdracht zelf op uw eigen telefoon hebt geautoriseerd, is Verordening E niet van toepassing en kan er niets worden gedaan." In veel rechtsgebieden en specifieke technische scenario's is die aanvankelijke afwijzing juridisch onjuist of onvolledig. Afhankelijk van de vraag of de oplichter u heeft misleid om hun e-mail-/telefoontoken te koppelen aan uw naam in Zelle (Zelle Bank Impersonation Policy), of ze een OTP-code voor eenmalig gebruik hebben verkregen om in te loggen of een nieuw apparaat te registreren (CFPB Regulation E Electronic Fund Transfer Act begeleiding), of dat uw account zich in het Verenigd Koninkrijk bevindt (Payment Systems Regulator [PSR] Mandatory APP Fraud Reimbursement Rules, tot £ 85.000 binnen 5 werkdagen), beschikt u over krachtige wettelijke rechten om een onderzoek af te dwingen en terugbetaling te eisen. Als een aanvaller daadwerkelijk rechtstreeks op uw bankrekening heeft ingelogd, zonder uw actie, zie inbreuk op de bankrekening; Als er een factuurtransactie van een zakelijke leverancier is omgeleid, neem dan contact op zakelijke e-mailcompromis (BEC) en terugroeping van draadfraude; of als de zwendel een crypto-investeringsplatform voor de lange termijn betrof, zie varkensslachting van crypto-investeringszwendel en herstelfraude. Als u wordt geconfronteerd met een onmiddellijke bedreiging voor uw fysieke veiligheid of afpersing, bel dan uw lokale alarmnummer (911 in de Verenigde Staten en Canada, 112 in de hele Europese Unie, 999 in het Verenigd Koninkrijk) of raadpleeg onze directory van noodnummers.
Doe dit nu¶
- Hang onmiddellijk op en bel uw bank met ALLEEN het nummer dat op de achterkant van uw fysieke bankpas/creditcard staat vermeld: Oplichters gebruiken SIP-trunking om het exacte 1-800-fraudenummer van uw bank te vervalsen (
Chase,Bank of America,Wells Fargo,Citibank,Barclays,HSBC,Lloyds,Santander) op uw nummerherkenning en houd soms de lijn open of vertel u dat u moet wachten op een terugbelverzoek van een supervisor. Hang volledig op en bel het officiële nummer op de achterkant van uw plastic kaart. - Als u EEN 6-cijferige eenmalige toegangscode voorleest (
OTP), op een sms-goedkeuringslink heeft geklikt of een app voor scherm delen heeft geïnstalleerd (AnyDesk,TeamViewer,ScreenConnect), vertel de fraudeafdeling van uw bank ONMIDDELLIJK dat een "ONGEAUTORISEERDE DERDE TOEGANG TOT OF GEKOPPELD AAN MIJN ACCOUNT": - Kritisch juridisch onderscheid in de Verenigde Staten (
Regulation E, 12 CFR § 1005.2(m)): Onder officieel consumentenbureau voor financiële bescherming (CFPB) interpretatie van de Wet op elektronische overboekingen (EFTA), heeft een consument die op frauduleuze wijze ertoe wordt aangezet een oplichter een inlogwachtwoord, een 6-cijferige sms-OTP-code of een controlesysteem voor het delen van schermen te geven geen geldige machtiging verleend - elke overdracht die door de oplichter is geïnitieerd (of via een apparaat/token dat is gekoppeld met behulp van dat OTP) is juridisch gezien een Ongeautoriseerde elektronische overboeking met een maximale consumentenaansprakelijkheid van $ 50 (indien gemeld binnen 2 werkdagen). - Als u GEEN OTP voor inloggen heeft gedeeld, maar de oplichter zich heeft voorgedaan als uw bank, overheidsinstantie of nutsbedrijf en u heeft gevraagd een Zelle-overboeking "naar uzelf" te sturen (met behulp van een e-mailadres of telefoonnummer dat de oplichter heeft opgegeven): Eis expliciet dat uw bank de claim indient onder de Early Warning Services (
EWS) Zelle Network Qualifying Impersonation Scam Reimbursement Mandaat (wat vereist dat alle deelnemende Amerikaanse banken consumenten vergoeden die zijn misleid om Zelle-betalingen te sturen naar een oplichter die zich voordoet als een bank, overheidsinstantie of bestaande dienstverlener). - Eis dat uw bank onmiddellijk een Interbancaire Fraude Recall/Freeze Notice naar de ontvangende instelling stuurt:
- Voor Zelle (VS): vraag de bankfraudespecialist om onmiddellijk een Early Warning Services (
EWS) Netwerkfrauderapport met vermelding van het Zelle-inschrijvingstoken (e-mail/telefoon) en het routerings-/rekeningnummer van de ontvanger bij de ontvangende bank. - Voor UK Faster Payments / CHAPS: eis dat uw bank onmiddellijk een fraudemelding indient op het Pay.UK Faster Payments System en een verplichte Geautoriseerde Push-betaling registreert (
APP) Fraudevergoedingsclaim (waarbij uw bank u binnen 5 werkdagen moet terugbetalen, waarbij de kosten 50/50 worden gedeeld met de ontvangende bank, tot £85.000). - Voor Venmo of Cash App gefinancierd door een externe debetkaart of bankrekening: Breng zowel Venmo/Cash App-ondersteuning EN de onderliggende bank die uw gekoppelde debetkaart of betaalrekening heeft uitgegeven, op de hoogte.
- Controleer nu uw Zelle-, Venmo- of Cash-app "Accountinstellingen -> Gekoppelde e-mails / telefoonnummers" en ontkoppel eventuele onbekende tokens: In de "Stuur geld naar uzelf om Zelle te resetten"-oplichting begint de oplichter eerst met het registreren van uw telefoonnummer of e-mailadres op hun bankrekening, of geeft hij u een "tijdelijke bankverificatie-e-mail/code" (
claim-reset-884@gmail.com) die feitelijk naar de bankrekening van de oplichter verwijst. - Bewaar schermafbeeldingen van het vervalste nummerherkenningslogboek, elk sms-bericht, de exacte Zelle/Venmo-transactiebevestigings-ID en het token van de ontvanger VOORDAT u iets verwijdert: u heeft deze exacte tijdstempels en transactiereferentienummers nodig voor uw schriftelijke Regulation E Notice of Error (VS) of Financial Ombudsman Service (
FOS) klacht (VK). - Dien binnen 24 uur een officieel rapport over cybercriminaliteit bij de wetshandhaving in (
FBI IC3bijic3.govenFTCbijReportFraud.ftc.govin de VS,Action Fraudin Groot-Brittannië,CAFCin Canada,Scamwatchin Australië): Banken weigeren vaak APP-nabootsingsgeschillen te escaleren naar hun uitvoerende herstelafdeling totdat u een formeel politierapportnummer of FBI IC3 / Action Fraud-referentienummer opgeeft.
Danger
Geloof nooit iemand op Telegram, Instagram, WhatsApp, Reddit of Google Ads die beweert dat ze uw verloren Zelle, Venmo, Cash App of bankoverschrijving kunnen "hacken", "traceren" of "herstellen" tegen een voorafbetaling: Elke "Zelle / Cash App Recovery Specialist" of "Ethical Hacker Recovery Agency" online is een Recovery Room Scammer (vaak gerund door exact hetzelfde criminele syndicaat dat uw geld in de eerste plaats heeft gestolen). Alleen uw bank, het betalingsnetwerk (Early Warning Services / Pay.UK), of een wettelijke toezichthouder (CFPB, OCC, UK Financial Ombudsman Service, AFCA) kunnen geld terugstorten op uw bankrekening, en ze brengen nooit kosten in rekening en vragen niet om cryptocurrency/cadeaubonnen om het teruggevorderde geld vrij te geven.
Beslissingsboom: het bepalen van uw exacte juridische hersteltraject na een P2P- of APP-oplichting¶
Gebruik deze beslissingsboom om te classificeren hoe de overdracht heeft plaatsgevonden en beroep te doen op de exacte wettelijke regel of het netwerkmandaat dat op uw transactie van toepassing is:
flowchart TD
Start["Geld verzonden via Zelle, Venmo, Cash App, Apple Cash, Interac, PayID of UK Snellere betalingen aan oplichters"] --> HowHappened{"Hoe werd de overdracht precies geïnitieerd?"}
HowHappened -->|"De oplichter heeft een OTP-code gebruikt die u hebt uitgelezen, op een koppeling geklikt of AnyDesk/ScreenShare gebruikt om op Verzenden of apparaat te koppelen"| UnauthRegE["SCENARIO A: Juridisch gezien een ONGEAUTORISEERDE overdracht (US Reg E 12 CFR 1005.2(m) / UK PSR ongeautoriseerde betaling)"]
HowHappened -->|"Je hebt fysiek getypt en ingedrukt. Verzend jezelf op je eigen telefoon zonder schermdeling"| WhichCountry{"In welk land is uw bankrekening?"}
WhichCountry -->|"Verenigd Koninkrijk (snellere betalingen / CHAPS)"| UKPSR["SCENARIO B: Britse PSR verplichte terugbetalingsregel voor APP-fraude (100% terugbetaling binnen 5 werkdagen tot £ 85.000, maximaal £ 100 eigen risico)"]
WhichCountry -->|"Verenigde Staten (Zelle / Venmo / Cash-app)"| USScamType{"Welke leugen heeft de oplichter gebruikt om u te misleiden?"}
WhichCountry -->|"Europese Unie / Australië / Canada / Singapore"| GlobalRules["SCENARIO E: EU PSD2/PSD3-spoofing-aansprakelijkheid, Australisch raamwerk voor preventie van oplichting / AFCA, of Canadese OBSI-escalatie"]
USScamType -->|"Zich voordoen als uw bank, overheidsinstantie of nutsbedrijf ('Stuur Zelle naar uzelf om fraude/veilige rekening ongedaan te maken')"| ZelleImp["SCENARIO C: Beleid inzake 'kwalificerende nabootsing van identiteit' van Zelle Network (verplichte bankcontrole en terugbetaling via EWS-regel)"]
USScamType -->|"Nagemaakte goederen/diensten, romantiek, concertkaartjes, puppy- of appartementborg"| GoodsPurchase{"Heeft u 'Aankoopbescherming' ingeschakeld op Venmo / Cash App Business?"}
GoodsPurchase -->|"Ja"| BuyerProt["Dien een Venmo/PayPal-aankoopbeschermingsclaim in binnen 180 dagen"]
GoodsPurchase -->|"Nee (standaard vrienden en familie P2P)"| BankTrace["SCENARIO D: Onmiddellijke fraudeherroeping indienen bij de verzendende en ontvangende bank + schriftelijke Reg E-melding van fout + CFPB-klacht"]
UnauthRegE --> WrittenEscalation["Stuur binnen 60 dagen een gecertificeerde schriftelijke kennisgeving van fout -> Vraag binnen 10 werkdagen een voorlopig krediet aan -> Escaleer naar CFPB / FOS / Ombudsman"]
UKPSR --> WrittenEscalation
ZelleImp --> WrittenEscalation
GlobalRules --> WrittenEscalation
BankTrace --> WrittenEscalation
Fase 1: Hoe de "Geld overmaken naar jezelf via Zelle" en bankimitatiefraude werkt¶
Om uw geschil met de fraudeonderzoekseenheid van uw bank te winnen, moet u het exacte technische bedrog van de oplichter kunnen uitleggen - en waarom u niet 'onzorgvuldig geld naar een vreemde stuurde'.
De 4-fasenanatomie van de imitatiezwendel van de afdeling Bankfraude¶
- Fase 1 - De Smishing-tekst (
SMS): U ontvangt een valse waarschuwing voor bankfraude:BANK ALERT: Did you attempt a Zelle transfer of $1,850.00 to [Stranger]? Reply NO to decline. - Fase 2 - Het vervalste telefoongesprek: seconden nadat u antwoordt
NO, uw telefoon gaat over met de echte naam van uw bank en1-800nummer. De beller beweert dat iemand uw telefoonnummer aan een frauduleus Zelle-profiel heeft gekoppeld en zegt dat u een 'Omgekeerde Zelle-annulering' moet uitvoeren of geld naar een 'veilige account' moet overboeken. - Fase 3 - De tokenwisseltruc "Stuur geld naar jezelf": De oplichter stelt de weergavenaam op zijn wegwerp-Zelle-account in op UW exacte voor- en achternaam. Ze instrueren u om hun e-mailadres of telefoonnummer in te voeren (
cancel-9921@outlook.com) als ontvanger. Wanneer Zelle de map opvraagt, wordt ** weergegevenRecipient Registered As: [YOUR OWN NAME]**, waardoor u wordt misleid om op Verzenden te drukken. - Fase 4 - De OTP-inschrijvingskaping: In veel gevallen activeert de oplichter een 6-cijferige sms-code van uw bank en vraagt u deze hardop voor te lezen als een "annuleringscode", waarmee u zich kunt aanmelden bij uw account of uw Zelle-tokeninschrijving kunt kapen.
Fase 2: Waarom vertegenwoordigers van de eerstelijnsbanken 'nee' zeggen - en hoe u zich kunt beroepen op de juiste wettelijke regel¶
Wanneer u de algemene klantenservice van uw bank belt, vinkt de Tier-1-vertegenwoordiger een eenvoudig vakje aan ("Heeft de klant ingelogd vanaf zijn gebruikelijke telefoon-IP en op Verzenden gedrukt?") en geeft hij een automatische weigering. U moet Tier-1 platitudes omzeilen en een beroep doen op het specifieke wettelijke kader voor uw rechtsgebied:
| Jurisdictie & Scenario | Wat Frontline Bank-vertegenwoordigers u ten onrechte vertellen | Uw feitelijke wettelijke recht/netwerkregel om woordelijk te citeren |
|---|---|---|
VS Scenario 1: U gaf de oplichter een 6-cijferige OTP-code, wachtwoord, pincode of toegang tot het scherm op afstand (AnyDesk), en zij hebben de overdracht geïnitieerd of gekoppeld |
"Omdat u vrijwillig uw 6-cijferige code of wachtwoord aan de beller hebt gegeven, heeft u hem/haar toestemming gegeven om uw account te gebruiken." | FALSE volgens officiële richtlijnen van CFPB-verordening E (12 CFR § 1005.2(m) & Veelgestelde vragen over elektronische overboekingen van het CFPB #5 en #6):Het Consumer Financial Protection Bureau bepaalt expliciet dat een elektronische overboeking ( EFT) geïnitieerd door een persoon die het toegangsapparaat van een consument heeft verkregen (wachtwoord, pincode, OTP, debetkaart of inlogsessie) via fraude of diefstal is een ONGEAUTORISEERDE EFT. Bovendien mag nalatigheid van de consument (zoals het trappen in een phishing-/imitatieoproep) NOOIT door een bank worden gebruikt om de bescherming van Verordening E te ontzeggen of de aansprakelijkheid van de consument te vergroten. |
| Amerikaans scenario 2: U heeft in Zelle zelf op "Verzenden" gedrukt omdat de oplichter zich voordeed als uw bank, een overheidsinstantie of een nutsbedrijf/dienstverlener | "Zelle is als het overhandigen van contant geld aan iemand; vanaf het moment dat je op de knop drukt, is het een geautoriseerde betaling." | Gedekt door de Early Warning Services (EWS) Regel voor kwalificerende imitatiezwendel van Zelle Network (van kracht sinds 30 juni 2023):Na toezicht van de PSI door de Amerikaanse Senaat zijn Early Warning Services ( EWS, eigendom van de zeven grootste Amerikaanse banken) heeft de Zelle Network Participation Rules gewijzigd om te verplichten dat alle aangesloten banken consumenten vergoeden die zijn misleid tot het verzenden van een Zelle-betaling door een oplichter die zich voordoet als een financiële instelling, overheidsinstantie of bestaande dienstverlener (inclusief de oplichting "geld naar uzelf overmaken om uw account te beveiligen"). |
| VS Scenario 3: Een oplichter gebruikte een gestolen OTP-code om HUN bankrekening met UW telefoonnummer/e-mailadres in te schrijven op Zelle | "Die transactie raakte niet eens ons Zelle-systeem." | Gedekt door Verordening E (12 CFR § 1005.11) als een apparaat voor ongeautoriseerde toegang/tokenwijziging:Het registreren of wijzigen van een P2P-token met behulp van een frauduleus verkregen OTP-code vormt ongeautoriseerde toegang onder de Electronic Fund Transfer Act. |
Verenigd Koninkrijk: u heeft binnen Groot-Brittannië een Faster Payments- of CHAPS-overboeking naar een oplichter gestuurd (Impersonation, Purchase Scam, Romance, Investment) |
"U heeft de betaling geautoriseerd via sterke klantauthenticatie (SCA), dus we betalen alleen terug als de ontvangende bank het geld nog heeft." |
ILLEGAAL onder de Britse Payment Systems Regulator (PSR) Verplichte terugbetalingsvereiste voor APP-fraude (specifieke richtlijn 20, van kracht vanaf 7 oktober 2024):Alle Britse banken en betalingsbedrijven ( PSPs) die deelnemen aan Faster Payments (en CHAPS van de Bank of England) zijn wettelijk verplicht om 100% van de APP-fraudeverliezen tot £85.000 terug te betalen binnen 5 werkdagen nadat het slachtoffer de fraude heeft gemeld (met een optioneel maximum eigen risico van £100, dat niet in rekening kan worden gebracht aan kwetsbare consumenten). Er zijn slechts twee beperkte uitzonderingen: (1) fraude met de eerste partij (de klant liegt) of (2) het schenden van de hoge "Consumentenstandaard van voorzichtigheid" door grove nalatigheid - en het vallen voor een geavanceerde bank/politie-nabootsing van identiteit is geen grove nalatigheid. |
Fase 3: Stapsgewijs herstelprotocol voor Amerikaanse slachtoffers (Zelle, Venmo, Cash App, Apple Cash)¶
Als uw rekening zich in de Verenigde Staten bevindt, volgt u deze vier stappen in strikt chronologische volgorde om uw bank van een informele telefonische weigering te dwingen tot een formele wettelijke herziening.
Stap 1: Bel de fraudeafdeling en gebruik de exacte wettelijke terminologie (dag 1)¶
Wanneer u met de Fraudeclaimspecialist van uw bank spreekt: 1. Vraag om een toezichthoudende fraudeonderzoeker en vermeld duidelijk: - Als u WELKE code, wachtwoord of schermtoegang hebt gedeeld: "Ik meld een Ongeautoriseerde elektronische overboeking onder Regulation E (12 CFR § 1005.11). Een crimineel die zich voordoet als uw bank heeft mij op frauduleuze wijze ertoe aangezet een eenmalige beveiligingscode/toegangsreferentie te verstrekken. Volgens CFPB FAQ #5 over elektronische overboekingen verlenen inloggegevens verkregen door fraude geen autoriteit en kan nalatigheid van de consument niet worden gebruikt om aansprakelijkheidsbescherming te ontkennen." - Als u zelf op Zelle verzenden hebt gedrukt tijdens een imitatiegesprek van een bank/overheid/nutsbedrijf: "Ik dien een formele claim in onder het Early Warning Services (EWS) Zelle Network Qualifying Impersonation Scam Reimbursement Policy EN verzoek om een onmiddellijke terugroeping van interbancaire EWS-fraude tegen de ontvangende depothoudende financiële instelling." 2. Schrijf het claimreferentienummer op, de naam/ID van de vertegenwoordiger en de exacte datum en tijd van het gesprek.
Stap 2: Als u de Venmo- of Cash-app hebt gebruikt, dient u parallelle claims in bij zowel de app als uw gekoppelde bank¶
Wanneer een Venmo- of Cash App-betaling wordt gefinancierd door geld af te halen van uw gekoppelde bankpas of betaalrekening (ACH) in plaats van een bestaand Venmo/Cash App-saldo zijn twee afzonderlijke financiële instellingen betrokken:
1. Rapport binnen Venmo (venmo.com/contact-us of 1-855-812-4430) of Cash-app (1-800-969-1940 of in-app-ondersteuning):
- In de Cash-app: Tik op de Activity tabblad (klokpictogram) -> selecteer de betaling -> tik op ... rechtsboven -> selecteer Een probleem melden -> Ik ben opgelicht.
- Op Venmo: Als de schakelaar "Inschakelen voor aankopen" (Aankoopbescherming) actief was, dient u onmiddellijk een Venmo-aankoopbeschermingsgeschil in. Als het een standaard P2P-overdracht was die werd veroorzaakt door fraude of ongeoorloofde toegang, rapporteer dit dan als een Ongeautoriseerde/Frauduleuze Nabootsing van Nabootsing.
2. Dien tegelijkertijd een Regulation E-claim in bij de bank die uw lopende rekening beheert of uw bankpas heeft uitgegeven:
Onder 12 CFR § 1005.11, wanneer een P2P-overboeking geld van uw betaalrekening haalt via ACH of debetkaartrail, uw bewaarbank heeft ook onafhankelijke Regulation E-verplichtingen voor het oplossen van fouten.
Stap 3: Stuur binnen 60 dagen een schriftelijke "kennisgeving van fouten" via aangetekende post (cruciale juridische trigger)¶
Telefoontjes alleen al brengen zelden de juridische compliance-advocaten van een bank in beweging. Onder 15 USC § 1693f (EFTA) en 12 CFR § 1005.11(b), het verzenden van een schriftelijke foutmelding naar het door de bank aangewezen "Error Resolution Address" (te vinden op uw maandelijkse bankafschrift) dwingt de bank wettelijk tot:
1. Onderzoek en verhelp de fout binnen 10 werkdagen (of crediteer uw account voorlopig voor het volledige betwiste bedrag minus maximaal $ 50 op dag 10 als het onderzoek tot 45 kalenderdagen duurt).
2. Geef een schriftelijke verklaring als zij de claim weigeren, EN geef u gratis kopieën van alle documenten, logboeken, IP-records en EWS-tokeninschrijvingsrecords waarop zij vertrouwden om uw claim af te wijzen als u daarom vraagt (12 CFR § 1005.11(d)(1)).
Kopieer-en-plak-sjabloon voor uw geschreven reglement E & Zelle-imitatiemelding van fout:¶
To: [Bank Name] - Regulation E Error Resolution / Fraud Claims Department
[Bank's Official Error Resolution Street Address from Monthly Statement]
Sent via USPS Certified Mail, Return Receipt Requested
Date: [Current Date]
Account Holder Name: [Your Full Name]
Account Number (Last 4 Digits): [XXXX]
Disputed Transaction ID / Date / Amount: [Zelle/Venmo/ACH Ref #, Date, $Amount]
Bank Initial Claim Number: [Claim #]
FBI IC3 / FTC / Police Report Number: [Report #]
RE: FORMAL NOTICE OF ERROR UNDER REGULATION E (12 C.F.R. § 1005.11) AND EWS ZELLE NETWORK QUALIFYING IMPERSONATION SCAM CLAIM
Dear Error Resolution Compliance Officer:
I am writing to submit a formal Notice of Error pursuant to the Electronic Fund Transfer Act (15 U.S.C. § 1693f) and Regulation E (12 C.F.R. § 1005.11), as well as the Early Warning Services (EWS) Zelle Network Participation Rules governing Qualifying Impersonation Scams, regarding the above-referenced electronic fund transfer(s) totaling $[Amount] on [Date].
[Include Paragraph A if you shared an OTP code, password, link, or screen share:]
1. UNAUTHORIZED EFT UNDER 12 C.F.R. § 1005.2(m): On [Date] at [Time], an individual spoofing [Bank Name]'s official telephone number ([Phone Number]) impersonated [Bank Name]'s Fraud Department and fraudulently induced me into providing a one-time verification code / account access credential. Pursuant to the Consumer Financial Protection Bureau (CFPB) Official Interpretation of 12 C.F.R. § 1005.2(m) and CFPB Electronic Fund Transfers FAQs #5 and #6, an access device or credential obtained by a third party through fraud or robbery constitutes an UNAUTHORIZED electronic fund transfer, and alleged consumer negligence may not be used as a basis to impose liability beyond the statutory $50 limit.
[Include Paragraph B if you pressed Send in Zelle during a bank/government/utility impersonation call:]
2. QUALIFYING IMPERSONATION SCAM REIMBURSEMENT: The perpetrator spoofed [Bank Name / Government Agency]'s Caller ID and instructed me to transfer funds via Zelle to a token ("[Email/Phone Used]") disguised under my own name / a fake safe account to "cancel pending unauthorized transactions." This constitutes a textbook Qualifying Impersonation Scam under the mandatory Early Warning Services (EWS) Zelle Network reimbursement rules implemented in June 2023.
DEMAND FOR RELIEF & STATUTORY DOCUMENT REQUEST:
1. Please credit my account in the amount of $[Amount] (or issue provisional credit within 10 business days pursuant to 12 C.F.R. § 1005.11(c)(2)).
2. Immediately transmit an interbank fraud recall and token freeze notice to the Receiving Depository Financial Institution (RDFI).
3. If you determine that no error occurred or deny reimbursement in whole or in part, I hereby formally request pursuant to 12 C.F.R. § 1005.11(d)(1) that you provide copies of all documents, internal policy matrices, EWS token registration logs, IP/device telemetry, and receiving bank responses upon which you relied in reaching your determination.
Attached are copies of my spoofed phone call log, SMS messages, police report (#[Number]), and FBI IC3 complaint.
Sincerely,
[Your Signature & Printed Name]
[Your Address & Phone Number]
Stap 4: Escaleer een bankweigering naar de CFPB, OCC, en de procureur-generaal¶
Als uw bank een ingeblikte ontkenningsbrief verzendt waarin wordt geweigerd een kwalificerende bankimitatiefraude of een OTP-gecompromitteerde Regulation E-claim terug te betalen, stop dan niet. Dien een officiële regelgevende klacht in op consumerfinance.gov/complaint (Consumer Financial Protection Bureau) en bij het Kantoor van de controleur van de valuta (helpwithmybank.gov) (voor nationale banken zoals Chase, Bank of America, Wells Fargo, Citibank).
- Waarom CFPB Klachten werken als telefoontjes mislukken: Als u een klacht indient op consumerfinance.gov Als u uw politierapport, IC3-aanvraag en aangetekende foutmelding bijvoegt, vereist de federale wet dat het Executive Regulatory Relations Office van de bank (niet het uitbestede callcenter) het dossier beoordeelt en binnen 15 dagen een formeel schriftelijk antwoord indient bij de federale toezichthouder. Duizenden ten onrechte geweigerde Zelle-imitatie- en Regulation E-claims worden teruggedraaid in de fase van de uitvoerende beoordeling van het CFPB.
Fase 4: Stapsgewijs herstelprotocol voor Britse slachtoffers (PSR verplichte APP-frauderegels)¶
Als uw bank- of betaalrekening (Monzo, Revolut, Starling, Barclays, Lloyds, NatWest, HSBC, Santander, Nationwide, Wise) bevindt zich in het Verenigd Koninkrijk en u heeft geld overgemaakt in Britse ponden (GBP) naar een andere Britse rekening via Faster Payments of CHAPS op of na 7 oktober 2024, wordt u beschermd door de Payment Systems Regulator (PSR) Verplichte terugbetalingsregels voor APP-fraude (Specific Direction 20):
- Meld de zwendel binnen 13 maanden na de laatste frauduleuze betaling aan uw bank (idealiter binnen enkele minuten zodat de bank het geld bij de ontvangende PSP kan bevriezen).
- Ken de verplichte 5-werkdagenklok:
Uw bank (
the Sending PSP) moet u terugbetalen binnen 5 werkdagen vanaf de dag nadat u de APP-zwendel heeft gemeld, tenzij zij formeel een beroep doen op de "Stop the Clock"-bepaling (die alleen is toegestaan om essentiële informatie te verzamelen van de ontvangende bank, wetshandhavingsinstanties of u, en mag in totaal nooit meer dan 35 werkdagen duren). - Ken de maximale claimlimiet en eigen risicoregels:
- Verplichte dekking beschermt tot £85.000 per claim (overeenkomend met de FSCS-depositobeschermingslimiet).
- Uw bank mag een maximaal eigen risico van € 100 aftrekken, BEHALVE als u een kwetsbare consument was op het moment van de betaling (volgens de Financial Conduct Authority
FCAKwetsbaarheidsbegeleiding - zoals rouw, gezondheidscrisis, psychologische dwang/paniek veroorzaakt door een geavanceerde noodzwendel, of cognitieve stoornissen), in welk geval geen eigen risico (€ 0) mag worden afgetrokken. - Hoe u een oneerlijke afwijzing van de ‘Consumer Standard of Caution / Grove Nalatigheid’ in Groot-Brittannië kunt omzeilen: De PSR-regels stellen dat de bewijslast 100 procent bij de bank ligt om te bewijzen dat u met grove nalatigheid (gedefinieerd als een zeer aanzienlijke mate van onzorgvuldigheid) hebt gehandeld. Simpelweg voor de gek worden gehouden door een overtuigende parodie van de bankfraudeafdeling, een nepoproep van de FCA/HMRC/politie of een gekloonde beleggingswebsite voldoet niet aan de hoge wettelijke drempel voor grove nalatigheid, tenzij u een specifieke, op maat gemaakte, op maat gemaakte interventiewaarschuwing van uw bank of politie negeert die die exacte overboeking als een waarschijnlijke oplichting heeft geïdentificeerd en tijdens het verhoor tegen de bank heeft gelogen.
- Escaleren naar de Britse Financial Ombudsman Service (
FOS) gratis: Als uw Britse bank u niet binnen 35 werkdagen terugbetaalt of ten onrechte beweert dat u ernstig nalatig bent geweest, vraag dan een Final Response Letter aan (of wacht 8 weken/15 werkdagen op betalingsgeschillen) en dien een gratis bindende klacht in bij de Financial Ombudsman Service (financial-ombudsman.org.uk/0800 023 4567), die tot £430.000 plus 8 procent wettelijke rente kan toekennen.
Fase 5: Uw rekeningen beveiligen na een bankimitatieoproep¶
Omdat de oplichter uw mobiele nummer, naam, bankmerk en mogelijk uw e-mailadres of thuisadres al kende, moet u uw identiteit onmiddellijk versterken voordat ze uw resterende accounts aanvallen:
- Controleer elk gekoppeld apparaat, e-mail- en telefoontoken in uw Banking App en Zelle-instellingen: Verwijder elk onbekend apparaat onder
Security -> Manage Devicesen controleer of alleen uw echte e-mailadres en mobiele nummer bij Zelle zijn geregistreerd. - Vraag uw bank om een verbale wachtwoord-/toegangscode-uitdaging op uw telefoonprofiel te plaatsen: Bij grote banken kunt u een mondelinge wachtwoordzin instellen die vereist is voordat een telefoonagent uw account kan bespreken of wijzigen.
- Plaats een gratis beveiligingsstop op uw kredietrapporten EN op
ChexSystems: Als u de oplichter uw burgerservicenummer (SSN), geboortedatum of gebruikersnaam voor internetbankieren tijdens het gesprek, bevriest u uw tegoed bij Equifax, Experian en TransUnion en plaatst u een gratis openingsblokkering voor uw betaalrekening opChexSystems.com(1-800-428-9623) zodat de oplichter geen frauduleuze betaalrekeningen op uw naam kan openen. - Schakel een Carrier Port-Out Freeze / Number Lock in op uw mobiele telefoonlijn: Voorkom dat de oplichter escaleert tot een SIM-swap-aanval door onze gids te volgen op SIM-wisselen.
Regionale noodnummers en protocollen van instanties¶
Rapporteer alle geautoriseerde pushbetalingen (APP) en oplichting door nabootsing van bankgegevens onmiddellijk door te geven aan wetshandhavingsinstanties en financiële toezichthouders:
- Verenigde Staten: dossier bij FBI IC3 (
ic3.gov), de FTC (ReportFraud.ftc.gov/1-877-382-4357), en het CFPB (consumerfinance.gov/complaint/1-855-411-2372). - Canada: rapporteer aan de CAFC (
1-888-495-8501) en weigeringen van banken escaleren naar OBSI (obsi.ca/1-888-451-4519). - Verenigd Koninkrijk: Bel
159om veilig verbinding te maken met uw echte bank, meldt u zich bij Actie Fraude (actionfraud.police.uk/0300 123 2040, of101in Schotland), en escaleer naar de Financial Ombudsman Service (financial-ombudsman.org.uk/0800 023 4567). - Europese Unie: Bel
112of doe aangifte bij de nationale politie. Onder EU PSD2 (Directive 2015/2366) en inkomende PSR/PSD3-regels worden banken geconfronteerd met aansprakelijkheid voor vervalsing van bankmedewerkers en nummerherkenning. - Australië en Nieuw-Zeeland: rapporteer aan Scamwatch (
scamwatch.gov.au), bel IDCARE (1800 595 160) en escaleer naar AFCA (afca.org.au/1800 931 678) of de Bankenombudsman van Nieuw-Zeeland (bankomb.org.nz/0800 805 950). - India en Azië-Pacific: bel in India
1930onmiddellijk om accounts van ontvangers te bevriezen viaCFCFRMS, bestand opcybercrime.gov.in, en escaleer naar de RBI Ombudsman (cms.rbi.org.in). In Singapore kunt u de Anti-Scam Hulplijn bellen op1799.
Veelgestelde vragen¶
Hoe zorgde de oplichter ervoor dat de nummerherkenning van mijn telefoon de echte naam van mijn bank weergaf en exact was? 1-800 telefoonnummer?¶
Oudere telefoniesignalering (SS7 en SIP VoIP-headers) kunnen bellers met commerciële VoIP-gateways willekeurige nummers van tien cijfers instellen CNAM tekstreeksen in het uitgaande verkeer Van: koptekst. Vertrouw nooit op inkomende nummerherkenning; hang altijd op en bel het nummer dat op de achterkant van uw bankpas staat (of bel 159 in Groot-Brittannië).
Toen ik de e-mail/telefoon van de oplichter in Zelle typte, waarom zei Zelle dan dat de ontvanger geregistreerd was als MIJN EIGEN NAAM?¶
De naam van de ontvanger die wordt weergegeven door de Zelle-directory is afkomstig van de profielnaam of bedrijfsweergavenaam die met dat inschrijvingstoken is geregistreerd bij de ontvangende instelling. Oplichters veranderen hun weergavenaam zodat deze overeenkomt met de volledige naam van het slachtoffer (of "Zelle Reversal - [Naam slachtoffer]") minuten voordat u belt, zodat de bevestigingspop-up van Zelle u doet denken dat u geld naar uzelf stuurt.
Dekt het Amerikaanse Zelle-beleid inzake 'kwalificerende nabootsing van identiteit' oplichting waarbij ik probeerde concertkaartjes of een puppy te kopen of borg voor een appartement te betalen?¶
Over het algemeen niet, tenzij de oplichter u ook heeft misleid om een OTP-inlogcode of externe toegang tot het scherm te overhandigen. De diensten voor vroegtijdige waarschuwing (EWS) Het Zelle Network-mandaat heeft specifiek betrekking op imitatie van een financiële instelling, overheidsinstantie of bestaande dienstverlener/nutsbedrijf. Voor oplichting bij commerciële aankopen kunt u een onmiddellijke terugroeping van interbancaire fraude eisen om de rekening van de ontvanger bij de ontvangende bank te bevriezen en een CFPB-klacht indienen als de ontvangende bank er niet in slaagt een bekende muilezelrekening te onderzoeken.
Wat moet ik doen als ik een oplichter op Venmo of PayPal heb betaald met behulp van "Vrienden en familie", gefinancierd met een creditcard? Kan ik een creditcardterugvordering indienen?¶
Als u een Venmo-, PayPal- of Cash App-overboeking heeft gefinancierd met behulp van een gekoppelde creditcard voor niet-geleverde goederen kunt u een aangifte doen Wet op eerlijke kredietfacturering (FCBA) terugvordering met uw kaartuitgever. Als uw creditcardmaatschappij echter het geld terugkrijgt bij een 'Vrienden en Familie'-overboeking, kan Venmo of PayPal uw app-saldo negatief maken totdat u uw politierapport en fraudebewijs indient bij hun uitvoerende escalatieteam.
Als de oplichter mij heeft gecoacht om tegen mijn bank te liegen ("Vertel ze dat u een aannemer betaalt") toen de bank belde om de overboeking te verifiëren, verlies ik dan mijn recht op terugbetaling?¶
In Groot-Brittannië is het negeren van een specifieke bankwaarschuwing en liegen tegen het bankpersoneel, onder de PSR Mandatory APP Reimbursement-regels, een van de weinige manieren waarop een bank kan beweren dat je de regels hebt overtreden. Consumentennorm voor voorzichtigheid (maar alleen als de bank grove nalatigheid aantoont en u geen kwetsbare consument onder acute dwang was). Herhaal nooit het coververhaal van de oplichter nadat u de fraude heeft gemeld; leg in uw schriftelijke claim uit dat de crimineel u op een tweede telefoonlijn heeft vastgehouden en u heeft gedwongen.
Kan de bank mijn geld terugnemen nadat ze mij een "Voorlopig Krediet" heeft gegeven op grond van Verordening E?¶
Ja, een dag-10 Voorlopig krediet is tijdelijk zolang de bank haar 45-daagse beoordeling voltooit. Als de bank uw claim afwijst en een voorlopig krediet terugdraait, is de federale wet (`12 CFR § 1005.11(d)(2)`) vereist dat de bank u schriftelijk op de hoogte stelt en cheques of ACH-afschrijvingen honoreert zonder rekening-courantkredieten gedurende 5 werkdagen na kennisgeving. Geef geen voorlopig kredietgeld uit voordat u een schriftelijke bevestiging ontvangt dat het krediet definitief is.
Gerelateerde handleidingen¶
- Inbreuk op bankrekening
- Corporate Business Email Compromise (BEC) en terugroeping van draadfraude
- Deepfake-stemkloon en AI-imitatie-oplichting
- Crypto-investeringsfraude bij het afslachten van varkens en romantiek DeFi-herstelfraude
- Pop-upfraude met technische ondersteuning en verwijdering van AnyDesk/TeamViewer op het externe bureaublad
- Noodnummers per land
Bronnen en officiële richtlijnen¶
- Bureau voor financiële bescherming van consumenten (
CFPB) (Verenigde Staten): Elektronische overboekingen (Regulation E, 12 CFR Part 1005) Veelgestelde vragen over compliancehulp en officiële elektronische overboekingen (niet-geautoriseerde EFT's veroorzaakt door fraude, tijdlijnen voor het oplossen van fouten en een verbod op nalatigheid). - Toezichthouder betalingssystemen (
PSR) (Verenigd Koninkrijk): Specifieke Richting 20 (SD20): Vereisten voor terugbetaling van APP-fraude voor snellere betalingen, richtlijnen voor voorzichtigheid voor consumenten en regels voor maximale terugbetalingslimieten. - Diensten voor vroegtijdige waarschuwing, LLC (
EWS/ Zelle Network) en permanente subcommissie onderzoek van de Amerikaanse Senaat (PSI): Zelle Network Standard Operating Procedures voor het kwalificeren van oplichting met nabootsing van identiteit en terugbetaling van interbancaire fraude. - Federale Handelscommissie (
FTC) & Federaal Onderzoeksbureau (FBI IC3) (Verenigde Staten): Consumentenadviezen over oplichting door nabootsing van bankgegevens, vervalste nummerherkenning en bescherming tegen peer-to-peer-betalingen. - Europese Bankautoriteit (
EBA) & Europese Commissie: Betalingsdienstenrichtlijn 2 (PSD2) en de Betalingsdienstenverordening (PSR) Regels inzake aansprakelijkheid voor spoofing van IBAN/bankmedewerkers.