Hoe kan jouw bankpas worden gekoppeld aan de telefoon van een wildvreemde?
Een simpel sms'je, over een pakketje met een ontbrekende postcode, heeft een man uit Raalte uiteindelijk 1200 euro gekost. Nadat hij zijn bankgegevens invult op een nagemaakte website van de bezorgdienst, blijkt zijn bankpas te zijn gekoppeld aan de telefoon van een wildvreemde man.
De bankpas wordt meteen gebruikt. Een man shopt er lustig op los bij een drogist en een supermarkt in Amsterdam. De oplichters hebben blijkbaar meer slachtoffers gemaakt, want dezelfde man heeft ook de bankpas van iemand uit Apeldoorn in zijn telefoon staan.
Professionele berichten
Phishingberichten zien er tegenwoordig professioneel uit. Ook links in zulke berichten kunnen betrouwbaar lijken. "Eerder zag je dat die berichten nogal knullig waren opgesteld", vertelt politiewoordvoerder Chantal Westerhoff. "Ze stonden bijvoorbeeld vol met spelfouten. Dat is al lang niet meer zo."
De man uit Raalte krijgt een sms waarin staat: "Er is een levering naar u onderweg met een ontbrekende postcode." Hij wordt gevraagd zijn adresgegevens via een link te controleren. De man komt vervolgens terecht op een website die sterk lijkt op die van een bezorgdienst. In werkelijkheid is de site door oplichters bijna één op één nagebouwd.
Google Pay
Hij vult er zijn bankgegevens in en betaalt een euro voor de bezorging van het pakket. Wat hij op dat moment niet merkt, is dat criminelen zijn bankgegevens kunnen koppelen aan Google Pay op een telefoon.
Deze man shopt op kosten van het slachtoffer uit Raalte:
"Oplichters hebben je fysieke bankpas niet nodig om je rekening leeg te halen", zegt Westerhoff. "Omdat je op die phishing-pagina's al je gegevens invult, soms ook wachtwoorden en codes, kunnen criminelen jouw bankpas koppelen aan hun eigen telefoons. Daarmee kunnen ze overal betalen of geld opnemen, op jouw kosten."
Kattenvoer en cadeaukaarten
Een telefoon, met daarin de bankpas van de man uit Raalte, duikt op in Amsterdam. Een man wil daar scheersets en een groot aantal tegoedbonnen kopen bij een drogist. De aankopen worden betaald met de bankgegevens van het slachtoffer uit Raalte.
Dezelfde verdachte is ook te zien bij een supermarkt in Amsterdam. Zijn mandje is gevuld met kattenvoer en hij waardeert opnieuw meerdere cadeaukaarten op. Hij wisselt af en toe van zelfscankassa, maar gebruikt steeds dezelfde bankpas. Die van de man uit Raalte. In totaal verdwijnt er die dag 1200 euro van zijn rekening.
Zo voorkom je phishing
"Klik bij twijfel niet op links in sms'jes of e-mails", benadrukt Westerhoff. "Open zelf de officiële app of website van de bank, pakketdienst of organisatie, en controleer daar of er echt iets aan de hand is. Je kunt ook zelf bellen via het telefoonnummer dat op de officiële website staat. Op Fraudehelpdesk.nl staan een heleboel voorbeelden van phishingberichten die de afgelopen maanden zijn verstuurd. Berichten waarin je onder druk wordt gezet om snel te handelen, zijn een belangrijk waarschuwingssignaal."
Guusje de Vries uit Deventer kreeg ook een phishing-mail, maar net op tijd gingen bij haar de alarmbellen af:
Tips?
De politie is op zoek naar de man die in Amsterdam aankopen doet, op kosten van de man uit Raalte. Weet je wie dat is? Bel dan de opsporingstiplijn 0800 - 6070 of Meld Misdaad Anoniem (0800 - 7000). Ook informatie over de verblijfplaats van de man kan de politie verder helpen in dit onderzoek.
Plaats Delict
Dit is een item uit het opsporingsprogramma Plaats Delict van Oost en Omroep Gelderland. Herken je iemand? Bel 0800-6070 (tiplijn politie) of 0800-7000 (Meld Misdaad Anoniem). Zaaknummer: 2026169340.
