Milt Tipperman had vóór 18 april nog nooit van Zelle gehoord, maar hij leerde snel over de peer-to-peer (P2P) betalingsapp toen acht frauduleuze Zelle-transacties $ 800 van zijn betaalrekening afhaalden.

"Ik was gek, en dat ben ik nog steeds", zegt Tipperman uit Maryland. Hij zegt dat zijn bank, PNC, onderzoek doet, maar toen ik hem maandag sprak, had hij nog steeds te weinig geld. “Ik heb nog nooit Zelle gebruikt of zelfs maar van gehoord. Ik heb mijn mobiele telefoon nog nooit gebruikt om te bankieren … Ze bieden blijkbaar een dienst aan mensen die ervoor kiezen om hun dienst te gebruiken, maar voor alle anderen die hun dienst niet gebruiken, vormen ze een bedreiging.”

Zelle explodeert in populariteit bij consumenten en blijkbaar ook bij fraudeurs. Ontworpen door grote banken om te concurreren met P2P-apps uit het digitale tijdperk, zoals Venmo, Zelle is doorgegaan met het oppakken van stoom.

Het bedrijf dat Zelle beheert, Early Warning, zegt dat 5.000 financiële instellingen zijn aangemeld om het netwerk te gebruiken. Slechts één, Bank of America, meldde onlangs dat het transactievolume van Zelle in een jaar tijd was verdubbeld tot 58,1 miljoen transacties in het eerste kwartaal van dit jaar, tegen 28,6 miljoen in het eerste kwartaal van 2018. De waarde van de betalingen groeide in die periode van $ 9 miljard naar $ 16 miljard.

Vorig jaar was er ook een lawine van klachten tegen de service, omdat gebruikers er op de harde manier achter kwamen dat hun transacties geen bescherming bieden tegen fraude met creditcards. Fraudeurs grepen dit aan; een typische zwendel houdt in dat ze Zelle-betalingen vragen voor concerttickets die nooit zijn afgeleverd.

Zelle waarschuwt gebruikers om zijn betalingssysteem als contant geld te behandelen, en het zal consumenten die onbewust geld naar criminelen sturen niet helpen.

Maar onlangs heeft een nieuwe golf van fraudeklachten met een methode die verontrustender is Zelle getroffen - klachten van consumenten zoals Tipperman, die zich nooit voor de service hebben aangemeld.

Net als tijdens de uitbraak van fraudegevallen vorig jaar, zijn consumenten gefrustreerd omdat velen het gevoel hebben dat ze heen en weer worden gestuurd tussen hun bank en Zelle, waarbij geen van beide entiteiten verantwoordelijkheid neemt of aanbiedingen doet om verliezen terug te betalen, wat de standaardreactie is in gevallen van krediet of pinpasfraude.

Early Warning vertelde me dat het de klacht van Tipperman onderzoekt, maar de manager van Zelle heeft op tijd geen commentaar gegeven. Amy Vargo, PNC vice-president media, zei dat het bedrijf geen commentaar kon geven op specifieke klanten, maar zei dat de zaak van Tipperman geëscaleerd was.

Het lijkt erop dat criminelen een manier hebben gevonden om Zelle-rekeningen te openen die zijn gekoppeld aan de bestaande bankrekeningen van consumenten en vervolgens geld naar zichzelf te sturen.

In het geval van Tipperman voltooiden criminelen acht transacties die naar drie verschillende ontvangers werden gestuurd.

“De eerste persoon met wie ik sprak, zei dat we onze ID en wachtwoord aan iemand moesten hebben gegeven. Dat is natuurlijk niet gebeurd', zei Tipperman.

Hij heeft inmiddels zijn bankrekening gesloten en verwacht dat hij de fraude vergoed krijgt. Toch is hij gefrustreerd.

“Toen ik Zelle belde, kreeg ik te horen dat ze niets konden doen, omdat hun gegevens telefoonnummers gebruiken en mijn telefoonnummer niet in hun gegevens staat. Dus een dief gebruikt zijn (eigen) mobiele nummer om een ​​Zelle-rekening te openen met mijn bankrekening. Mijn bank, PNC, zei dat ze Zelle-transacties niet van mijn rekening kunnen blokkeren,” zei Tipperman.

Het is niet moeilijk om gelijkaardige klachten online te vinden, verschillende uit ongeveer dezelfde periode als Tipperman.

“Ons internetbankieren werd gecompromitteerd en er werd geld overgemaakt via Zelle. We kregen te horen dat dit onze taak was. Wij zijn slachtoffers en worden behandeld als oplichters. Juridische stappen kunnen nodig zijn', schreef een Twitter-gebruiker op 18 april. De gebruiker bevestigde me later dat zijn verzoek om terugbetaling was afgewezen.

“We hebben Zelle nooit gebruikt, en toch was iemand in staat om toegang te krijgen tot ons account, Zelle te activeren en geld naar een e-mailadres te sturen zonder onze medeweten of toestemming. De onderzoekers van de bank hebben ons verteld dat de transactie legitiem was en ze hebben onze claim afgewezen", zei hij.

In maart schreef een andere Twitter-gebruiker:"Ik werd vanmorgen wakker en vond $ 1.000 aan frauduleuze transacties van Zelle naar mijn TDBank_US-account. Het blijkt dat ik vanmorgen tientallen verhalen zie over ongebreidelde bankfraude in verband met Zelle.'

Het probleem is niet nieuw. Afgelopen mei meldde een NBC-filiaal in San Diego een reeks soortgelijke fraudegebeurtenissen met betrekking tot accountovernames.

"Consumenten zoals Brad Miller zeggen dat ze binnen enkele seconden zijn beroofd", aldus het KNSD-rapport. “Miller zei dat hij al meer dan 29 jaar bankiert bij Wells Fargo. Hij zei dat alles in orde was tot voor kort, toen hij een melding op zijn telefoon kreeg dat zijn Wells Fargo-wachtwoord was gewijzigd."

Het is onduidelijk welke beveiligingstools Zelle gebruikt om bankrekeninghouders te authenticeren bij het aanmelden, zodat ze bankrekeningen aan hun smartphones kunnen koppelen voor directe betalingen.

Een mogelijk scenario:criminelen gebruiken typische aanvallen met inloggegevens om toegang te krijgen tot de online bankrekeningen van slachtoffers, en gebruiken die toegang vervolgens om Zelle-overboekingen te regelen. Of ze kunnen de slachtoffers misleiden om op een andere manier inloggegevens bekend te maken.

Vorig jaar vertelde Early Warning het NBC-station dat het meldingen van niet-Zelle-gebruikersaanvallen serieus nam en verschillende systemen heeft geïmplementeerd om dergelijke fraude te voorkomen.

“We luisteren naar en handelen op basis van feedback, werken nauw samen met onze financiële instellingspartners om problemen snel op te lossen, of pakken situaties direct aan wanneer de Zelle-app wordt gebruikt om een ​​transactie te starten … Wij en onze partner financiële instellingen passen elk meerdere beschermingslagen toe in zowel de Zelle-app als de apps voor mobiel bankieren, naast 24/7 fraudemonitoring op netwerkniveau”, aldus het bedrijf.

Meer van Bob Sullivan:

• "Weerkanaal uitgeschakeld live tv door hackers"
• “Inbreuk podcast, de conclusie:‘Privacy stierf maar het kan opnieuw geboren worden’“
• "Kan een ouderejaars op de middelbare school zich een weg banen naar de universiteit? Jonge onderzoeker vindt fout op meerdere scholen“