Bescherm jezelf tegen fraude

Fraudeurs kunnen e-mails, sms'jes, chatberichten of telefoontjes gebruiken om zich voor te doen als Pleo, je bank of iemand in je bedrijf. Ontdek hoe Pleo contact met je opneemt, hoe je veelvoorkomende waarschuwingssignalen herkent en hoe je je account en kaarten beschermt.

Hoe Pleo contact met je opneemt

E-mails van Pleo komen altijd van een adres dat eindigt op pleo.io.

Pleo vraagt je nooit om:

• Je wachtwoord, een unieke code die via sms of een authenticatie-app is verzonden, of een inloglink die naar je e-mailadres is verzonden delen
• Een inloglink of unieke code doorsturen, hardop voorlezen, plakken of er een schermafbeelding van maken
• Een transactie goedkeuren, een kaart maken, een gebruiker toevoegen, een beheerder wijzigen of geld verplaatsen tijdens een gesprek of via een bericht
• Installeer software voor externe toegang of schermdeling

Oplichting herkennen

Je kunt op meerdere manieren worden opgelicht:

• Phishing vindt plaats via e-mail
• Smishing vindt plaats via een sms- of chatbericht
• Vishing vindt plaats via een telefoontje

Veelvoorkomende waarschuwingssignalen zijn onder meer:

• Urgentie of dreigementen, zoals claims dat je account wordt geblokkeerd, je kaart is opgeschort of een betaling is mislukt
• Een link naar een inlogpagina die eruitziet als Pleo
• Een verzoek om een wachtwoord, code of inloglink
• Een beller die echte gegevens over jou of je bedrijf kent. Dit bewijst niet dat het telefoontje echt is
• Een afzendadres of website die op Pleo lijkt, maar een extra woord, een andere extensie, een koppelteken of een kleine spelfout bevat

Voordat je handelt:

• Controleer het volledige adres van de afzender en de volledige bestemming van elke link.
• Als je in een bericht wordt gevraagd om in te loggen, gebruik dan niet de link in het bericht. Open zelf de Pleo-app of typ pleo.io of app.pleo.io in je browser.
• Deel nooit een inloglink of unieke code, zelfs niet met iemand die beweert van Pleo, je financiële team of je bank te zijn.
• Als je twijfelt, stop dan het gesprek en neem via de in-app chat contact op met Pleo.
• Stuur verdachte e-mails, sms-berichten of gegevens over telefoontjes door naar support@pleo.io en verwijder daarna het bericht. Reageer niet op de afzender.

Bescherm je Pleo-account

Hoe je je Pleo-account beschermt, hangt ervan af of je een beheerder of kaarthouder bent.

Voor beheerders

• Beoordeel de toegang onder Instellingen → Gebruikers. Verwijder gebruikers die het bedrijf hebben verlaten en houd het aantal beheerders klein.
• Beveilig het e-mailaccount dat is gekoppeld aan je Pleo-login met sterke authenticatie. Je e-mailadres wordt gebruikt voor inloglinks, codes en het resetten van wachtwoorden, dus iedereen die er controle over heeft, kan mogelijk toegang krijgen tot je Pleo-account.
• Beoordeel kaartlimieten en gebruik de laagste limieten die acceptabel zijn voor je team.
• Gebruik waar mogelijk virtuele kaarten voor online betalingen en kaarten voor eenmalig gebruik.
• Controleer na elk verdacht contactmoment de lijsten Gebruikers en Kaarten op wijzigingen die je niet herkent.
• Stel een interne regel in dat er geen betalingen worden gedaan of kaart- of gebruikerswijzigingen worden uitgevoerd uitsluitend op basis van een e-mail, sms of telefoontje. Verifieer verzoeken via een kanaal dat je al vertrouwt.
• Let op facturen met gewijzigde bankgegevens en urgente verzoeken die afkomstig lijken te zijn van een directeur (CEO) of financieel verantwoordelijke. Bevestig door te bellen naar een nummer dat je al hebt.
• Versterk de beveiliging van je account met een externe inlogprovider of SAML SSO, indien mogelijk.

Voor kaarthouders

• Bewaar kaartgegevens in de Pleo-app. Sla ze niet op in opmerkingen, spreadsheets of chatberichten.
• Bevries je kaart in de app als je merkt dat er iets niet klopt. Je kunt de bevriezing opheffen als de activiteit legitiem is.
• Controleer de naam van de leverancier en het bedrag voordat je een betaling goedkeurt.
• Deel nooit een code of inloglink.
• Meld een kaart als verloren of gestolen in de app en bestel een vervangende kaart.
• Als een website is gehackt waar je je kaartgegevens hebt ingevoerd, moet je de kaart bevriezen en een vervangende kaart aanvragen.

Officiële sms-nummers van Pleo

Gebruik deze lijst als referentie om te controleren of een sms mogelijk van Pleo afkomstig is:

• Denemarken: +45 54 54 67 44 of 54 54 67 44
• Zweden: +46 79 09 52 623
• Noorwegen: +47 594 427 84
• Italië: +39 339 995 0816
• Oostenrijk: +43 676 800 442 22
• Portugal: +351 923 249 791
• Spanje: 215 342
• Nederland: 7650
• Finland: 12150
• Verenigd Koninkrijk: 64171