Politie: verdachte omzeilde met deepfakes identiteitsverificatie van bank
De politie heeft een 34-jarige man uit Amsterdam aangehouden die het digitale identiteitsverificatieproces van een bank door middel van deepfakes zou hebben omzeild, zo laat de politie vandaag weten. De man gebruikte de identiteitsbewijzen van nietsvermoedende slachtoffers om tientallen bankrekeningen te openen. De documenten verkreeg hij onder andere via het aanbieden van appartementen waarvoor hij bij de geïnteresseerden persoonlijke documenten opvroeg, zoals bankafschriften en salarisstroken.
"Om het digitale identiteitsverificatieproces van de bank te doorlopen, paste hij de gezichtskenmerken, zoals ogen, neus en mond, van de foto’s op de identificatiedocumenten aan naar zijn eigen gezicht of nam de gezichtskenmerken van het identiteitsbewijs over op zijn eigen gezicht. Door middel van deze zogeheten deepfake techniek slaagde hij erin om tientallen bankrekeningen te openen en misbruiken", aldus de politie. De verdachte zou de geopende bankrekeningen vervolgens hebben gebruikt voor oplichtingspraktijken. In totaal opende de man 46 bankrekeningen op naam van anderen.
Terwijl het onderzoek liep, leidde het spoor sneller dan verwacht naar de verdachte toe. De man werd eind november door de marechaussee op verdenking van pinpasfraude aangehouden. Hij bleek bij een controle namelijk een grote hoeveelheid bankpassen bij zich te hebben. De politie laat verder weten dat "betrokken partijen" inmiddels maatregelen hebben genomen om de werkwijze van de verdachte te detecteren. Verdere details zijn niet gegeven.
Jammer dat alle baliemedewerkers zijn wegbezuinigd en ontslagen. Had deze fraude mee voorkomen kunnen worden.
Moet er wel een bank in de buurt zijn..
Het is net als legaal spelletjes/muziek/films kopen (vroeger); degenen die niet legaal willen hebben het vaak makkelijker en regelen het toch wel. Degenen die netjes de regels willen volgen zijn de klos en moeten door allerlei hoepels springen.
Maar gelukkig liep deze oplichter tegen de lamp en wordt het gat in de beveiliging vakkundig gedicht.
Onee, toch niet.
Onee, toch niet.
O wacht, ik heb me bedacht.
O nee, het valt niet mee.
Dus maar niet janken, we moeten het doen met digitale banken.
Ja, want alles wat achter een balie staat is betrouwbaar, "helpt" nooit familie en is zeker niet om te kopen .
Het bewijst bovenal dat de onderbouwing van de gekozen methode als "veiliger" ronduit op een leugen berust.
Het is net als legaal spelletjes/muziek/films kopen (vroeger); degenen die niet legaal willen hebben het vaak makkelijker en regelen het toch wel. Degenen die netjes de regels willen volgen zijn de klos en moeten door allerlei hoepels springen.
Hulp is hier te vinden: https://www.johannakoopman.nl/id-check-bank/
Ja, want alles wat achter een balie staat is betrouwbaar, "helpt" nooit familie en is zeker niet om te kopen .
Nee, zelfs bij de politie zijn er agenten die corrupt zijn. Techniek lost hier geen probleem op, maar opent nieuwe paden om te frauderen.
Ik ben meer opzoek naar een uitgang, weg van deze privacy nachtmerrie
Ik ben wat minder wantrouwend jegens de gespecialiseerde partij binnen de EU die hierbij ingeschakeld wordt dan degenen die in een thread erover op deze site discussieerden. De verificatie bij een andere bank (Rabo bij mij) ging via de Rabo-scanner die duidelijk aangaf dat er gegevens voor het betreffende doel voor ASN werden opgevraagd. Mijn DigiD-wachtwoord heb ik na deze actie wel direct veranderd, voor de zekerheid.
Onee, toch niet.
O wacht, ik heb me bedacht.
O nee, het valt niet mee.
Dus maar niet janken, we moeten het doen met digitale banken.
Dit het probleem..... we moeten het er niet mee doen, we accepteren het allemaal om het ermee te doen.
Maar ja, als individu of in ieder geval 1 van de weinige helaas verander je niet zo veel. Veel mensen vinden al dat digitaal regelen en niet hoeven verplaatsen wel erg handig. Risico's vinden ze niet eens boeiend.
Bedankt! Heel fijn om dit te lezen. Goed dat er weerstand komt. Afgelopen zomer nog in een ASN filiaal geweest, omdat ik niet meer kon internetbankieren met de digipas, omdat de batterij op was. Nee of browsercode of app. Aangezien ik GrapheneOS gebruik en ABSOLUUT niks met google te maken wil hebben. Geen digipas voor particulieren wel voor zakelijke klanten. Ik vind het te achterlijk voor woorden, de app dwang/Google/Apple. Vroeg toen of ik mij ook moest legitimeren, (wat ik op dat moment al had gedaan bij de baliemedewerker, anders helpen ze je natuurlijk niet met vragen over jouw rekening), nee, daar was nog geen sprake van. Eigenlijk te absurd voor woorden, dat je in het bankfiliaal staat, je identificeert met je ID en deze vraag moet stellen. Ik maakte mij daar al flink zorgen over. Gelukkig
THX! Johanna Koopman!
Ik kan inmiddels internetbankieren met een oude PC met linux, volledig dicht getimmert met wachtwoorden en gebruik dit ook alleen voor dit doel. Toch liever een digipas...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
(Senior) Informatie Beveiligingsadviseur - CISO Office
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Wil jij je op strategisch niveau bezighouden met de beveiliging van informatie waar niets mee fout mag gaan? Wij geven jou volop gelegenheid om samen met deskundige collega’s te werken aan beleid, procedures, advies, risicomanagement, metrics en projecten rond informatiebeveiliging.
Wij zoeken een Junior DevOps Engineer!
Ben jij nieuwsgierig, leergierig en klaar om je te verdiepen in de wereld van DevOps? In deze functie krijg je alle ruimte om te groeien. Je werkt met de nieuwste technologieën en krijgt intensieve begeleiding van ervaren security professionals zodat je je in korte tijd kunt ontwikkelen tot een volwaardige DevOps Engineer. Je werkt in Den Haag en werkt samen met een team dat kennis, humor en uitdaging moeiteloos weet te combineren. Are you ready for a challenge?