De politie waarschuwt voor een nieuwe vorm van bankhelpdeskfraude waarbij gebruik wordt gemaakt van een malafide NFC-app. In het onderzoek zijn twee personen aangehouden. Die worden verdacht van het oplichten van 170 mensen, waarbij zo'n 380.000 euro werd gestolen. Slachtoffers werden door oplichters gebeld op hun telefoon en kregen een geluidsfragment te horen. Volgens de politie hadden de oplichters met behulp van AI tientallen verschillende geluidsfragmenten gemaakt met verschillende stemmen, banken, bedrijven en scenario's. Zo kregen slachtoffers een bericht te horen dat er verdachte activiteit op de bankrekening was waargenomen.
Slachtoffers werden vervolgens gevraagd om op '1' te drukken als ze niet voor deze activiteit verantwoordelijk waren. Wanneer er op '1' werd gedrukt kreeg men contact met een oplichter die zich voordeed als bankmedewerker. De oplichter zette het slachtoffer onder druk dat er snel gehandeld moest worden door de bankpas te blokkeren. Hiervoor moesten slachtoffers een app downloaden en hun bankpas scannen door die tegen de telefoon te houden. Op deze manier vond er een NFC relay-aanval plaats. Hierbij wordt het NFC-verkeer van de smartphone van het slachtoffer doorgestuurd naar de telefoon van een crimineel die zich ergens anders bevindt. Deze crimineel kan vervolgens geld opnemen bij een geldautomaat. Voor de geldautomaat lijkt het bij deze aanval alsof er via de smartphone van de rekeninghouder geld wordt opgenomen.
"Geen oplichter meer aan de deur, maar een overtuigende beller die ontzettend professioneel overkomt. Die technische methode waren we nog niet eerder tegengekomen. We zijn trots op de samenwerking die we in Nederland hebben met de banken - waarin we gezamenlijk de verantwoordelijkheid voelen om criminelen te stoppen en burgers te beschermen", zegt Ruben van Well van het Rotterdamse Team Cybercrime. De politie startte een onderzoek, waarbij het 'zicht had' op de servers die de criminelen gebruikten. De servers werden uiteindelijk offline gehaald en worden nu onderzocht.
"In de korte periode dat het onderzoek heeft gelopen is het gelukt om de infrastructuur van de oplichters bloot te leggen en zicht te krijgen op de toplaag van het criminele samenwerkingsverband", zegt Van Well. Tijdens de periode van het onderzoek zag de politie dat er 170 slachtoffers werden gemaakt, waarmee een schade van zo'n 380.000 euro gemoeid ging. Slachtoffers waren van alle leeftijden en kwamen uit alle hoeken van Nederland. Ook tientallen twintigers en dertigers werden slachtoffer.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
