Bankpas tegen telefoon scannen kost 170 slachtoffers 380.000 euro, twee verdachten vast

In dit artikel:

De Rotterdamse politie heeft een nieuwe vorm van bankhelpdeskfraude blootgelegd waarbij ongeveer 170 slachtoffers gezamenlijk zo’n 380.000 euro verloren. Twee mannen uit Vaassen en Ede, van 23 en 25 jaar, werden op 6 oktober aangehouden. De rechtbank Rotterdam besloot op 20 oktober dat zij nog minstens 90 dagen vast blijven zitten.

De fraudeurs belden mensen met een automatisch bericht over vermeende verdachte transacties. Daarna nam een zogenaamde bankmedewerker het gesprek over en zette het slachtoffer onder druk om een app te installeren. Vervolgens moest de bankpas tegen de telefoon worden gehouden, zogenaamd om de pas te blokkeren. De app las de gegevens van de NFC-chip uit en stuurde die tijdelijk door, waarna een zogenoemde pinner bij een geldautomaat geld kon opnemen.

De bellers gebruikten tientallen met kunstmatige intelligentie gemaakte geluidsfragmenten. Door verschillende stemmen, banken en situaties te combineren, klonken de telefoontjes geloofwaardig. Het Rotterdamse Team Cybercrime ontdekte de methode halverwege september na meldingen van banken en bracht binnen enkele dagen de technische infrastructuur en de aansturing van de pinners in kaart. Tijdens ongeveer drie weken serveronderzoek kwamen slachtoffers uit heel Nederland naar voren, onder wie ook veel jonge volwassenen.

Volgens de politie wordt de 23-jarige verdachte gezien als de technische kracht achter de operatie en zou hij anderen hebben aangestuurd. De 25-jarige zou een coördinerende rol hebben gehad. De gebruikte servers zijn offline gehaald en telefoons en laptops zijn in beslag genomen. De politie waarschuwt dat banken nooit vragen om een app te installeren, een pas tegen een telefoon te houden of een pincode te delen. Wie zo’n telefoontje krijgt, moet ophangen en zelf het officiële banknummer bellen.