Meerdere studenten aan KU Leuven opgelicht na fraude met betalingsverzoek voor inschrijvingsgeld
Verschillende studenten aan de KU Leuven hebben hun inschrijvingsgeld overgeschreven naar een rekeningnummer van een oplichter, in plaats van naar de universiteit. Hackers hebben wellicht ingebroken in de privémailbox van de studenten, en in de bijlage met het betalingsverzoek het rekeningnummer veranderd. Ze deden dat zo goed, dat meerdere studenten in de val liepen. Er loopt een onderzoek.
Wie zich inschrijft aan de KU Leuven kan dat online of nog ter plaatse doen in de Universiteitshal. In beide gevallen krijg je een factuur doorgemaild van de universiteit. Volgens onze informatie is het daar bij een handvol mensen, zeker minder dan 10, foutgelopen. Oplichters hebben de mailbox van verschillende ouders of studenten gehackt, en nadien de factuur van de KU Leuven aangepast. Ze doen dat op zo'n manier dat het rekeningoverzicht echt lijkt, maar het rekeningnummer vals is en rechtsreeks naar de oplichters leidt. Om welke bedragen het precies gaat is onduidelijk, maar voor niet beursstudenten kost een volledige inschrijving al snel bijna 1200 euro.
De KU Leuven roept nu iedereen die zich nog moet inschrijven of betalen op om voorzichtig te zijn. Belangrijk, want naar verwachting moeten nog duizenden studenten dat doen. De universiteit geeft drie tips:
- Vergelijk het rekeningnummer op je factuur met het officiele rekeningnummer van de universiteit dat je kan raadplegen op de website van de KU Leuven.
- Controleer of de naam van de begunstigde in je bank-app geen foutmelding geeft als je KU Leuven of Katholieke Universiteit Leuven intikt.
- Met een code op je rekeningoverzicht kan je via een speciale verificatiewebsite van de KU Leuven alle gegevens nog eens nakijken.
Wie al betaald heeft en nog niet door de universiteit gecontacteerd is, mag op beide oren slapen. Wie iets verdachts ziet kan dat melden bij verdacht@safeonweb.be. De KU Leuven bekijkt of ze juridische stappen kan nemen. De hacking is voor alle duidelijkheid gebeurd buiten de systemen van de KU Leuven, in individuele mailboxen.
