Rabobank: fraude met overschrijfkaarten komt nog heel beperkt voor
Fraude met papieren overschrijfkaarten vindt, zij het heel beperkt, nog steeds plaats, zo laat de Rabobank tegenover het Noordhollands Dagblad weten. Een man uit Heemskerk die bijna slachtoffer van de fraude werd stapte naar de krant. De man bankiert bij Rabobank en maakt gebruik van papieren overschrijvingsformulieren. Eind oktober werd de Heemskerker door de bank gebeld dat er met één van zijn overschrijvingsformulieren was gefraudeerd.
Een bankmedewerker vertrouwde de handtekening niet en belde de man. De bank liet hem weten dat één van zijn overschrijvingsformulieren waarschijnlijk uit de brievenbus is gehaald. De politie stelt tegenover het Noordhollands Dagblad dat criminelen de overschrijfkaarten uit brievenbussen hengelen, vooral in de buurt van seniorencomplexen. De fraudevorm komt echter bijna niet meer. De Rabobank bevestigt dit. "Dit is een bekende vorm van fraude die gelukkig maar heel beperkt voorkomt."
De man uit Heemskerken werd door de bank verzocht zijn overgebleven bankafschriften te vernietigen. Hij krijgt een nieuwe stapel opgestuurd. De Heemskerker is na het incident niet van plan om te gaan internetbankieren. "Dat adviseerden ze bij de bank ook al. Maar ja, dat is ook niet honderd procent waterdicht. Ik vind het gek dat ze die brievenbussen niet beveiligen. Eigenlijk zou je er via die gleuf geen enveloppen meer uit moeten kunnen halen."
Een ingevulde overschrijvingskaart waaraan geknoeid is valt direct bij de AI-brigade door de mand.
Om te kunnen frauderen zul je of (1) het rekeningnummer en/ of (2) de begunstigde moeten veranderen.
Dat gaat niet lukken. Ik krijg mijn betaalopdrachten al terug als ik een gesloten "4" invul i.p.v. een open "4".
Handtekeningen worden door de AI geïnspecteerd (ik heb mijn handtekening opnieuw moeten laten valideren omdat die teveel afweek van de handtekening die de bank had).
Het idee dat je aan een handtekening gaat prutsen slaat überhaupt nergens op, waarom zou je een door de bank erkende handtekening (echtheidskenmerk) gaan veranderen?
Dit verhaal riekt naar een promotiecampagne van de RABO-bank om eindelijk van al die senioren af te komen die (terecht) niet willen internetbankieren. Waarbij Post-NL en passant ook een trap krijgt omdat er een overschrijvingskaart uit één van haar brievenbussen gehengeld is - wat op zichzelf een geweldige prestatie is want in die brievenbussen ligt tegenwoordig bijna niks meer dus dan moet je heel diep hengelen. De oplossing voor gevulde brievenbussen bij seniorencomplexen is dan ook om een andere brievenbus te nemen.
Je kunt hooguit betaalopdrachten kwijtraken, maar het veranderen van de ingevulde gegevens is kansloos.
Uit bovenstaande verhaal kan ik niet opmaken of dit nieuwe kaarten waren uit de eigen bus gevist zijn, of ingevulde kaarten uit een PostNL bus. In het bronartikel staat echter een oranje PostNL brievenbus afgebeeld, dus dan zal het een ingevulde kaart geweest zijn die aangepast is. Een andere aanwijzing voor een reeds ingevulde kaart is de opmerking dat er één kaart uit de brievenbus gehengeld is.
Dan verwacht ik niet dat criminelen de handtekening aanpassen, maar alleen het rekeningnummer en eventueel het bedrag. Toch een vreemd verhaal.
Uit bovenstaande verhaal kan ik niet opmaken of dit nieuwe kaarten waren uit de eigen bus gevist zijn, of ingevulde kaarten uit een PostNL bus.
Je eigen brievenbus kun je beveiligen tegen hengelen.
Uit bovenstaande verhaal kan ik niet opmaken of dit nieuwe kaarten waren uit de eigen bus gevist zijn, of ingevulde kaarten uit een PostNL bus. In het bronartikel staat echter een oranje PostNL brievenbus afgebeeld, dus dan zal het een ingevulde kaart geweest zijn die aangepast is. Een andere aanwijzing voor een reeds ingevulde kaart is de opmerking dat er één kaart uit de brievenbus gehengeld is.
Dan verwacht ik niet dat criminelen de handtekening aanpassen, maar alleen het rekeningnummer en eventueel het bedrag. Toch een vreemd verhaal.
Die Post.nl brievenbus zal illustratief opvulsel zijn. Er staat bij dat het een archieffoto is.
Het is mij al vaker opgevallen dat afbeeldingen soms helemaal niet actueel behoren bij een nieuwsbericht.
Hoe het geval precies in elkaar steekt weet ik niet want om dat te lezen moet je een abonnement afsluiten. (Neen dank u Noordhollands Dagblad)
Het is inderdaad een vreemd verhaal als je het met zo weinig informatie moet doen en zoals door de Rabobankmedewerker verklaard. Ik speculeer erop dat de potentiële benadeelde de Rabobank heeft gebeld met de mededeling dat hij een blanco ov-kaart heeft gepost i.p.v. een ingevulde en dat daarop de poging tot fraude aan het licht kwam, door wel zeer oplettende bankmedewerkers. Mooi werk!
Hoe die hengelactie exact is uitgevoerd ben ik ook wel nieuwsgierig naar want dat lijkt wel op een hedendaagse appendectomie waarbij een chirurg een lampje met camera in de buikholte steekt, dan weer een ander de schaar o.i.d. hanteert. ;-)
Moet dat niet overschrijfkaarten zijn?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?