AI-stem aan de telefoon, bankpas tegen je telefoon: politie rolt bende op na 380.000 euro bankhelpdeskfraude
Je telefoon gaat. Een nette stem waarschuwt je voor verdachte activiteit op je bankrekening. Als je daar niets mee te maken hebt, druk je op 1. Even later meldt een vriendelijke bankmedewerker zich en zegt dat je bankpas direct geblokkeerd moet worden. Om te beginnen moet je even een app downloaden en je bankpas tegen je telefoon houden.
Klinkt professioneel. Klinkt betrouwbaar. En het kostte zo'n 170 Nederlanders in drie weken tijd samen zo'n 380.000 euro. De Rotterdamse politie heeft naar buiten gebracht dat ze twee verdachten hebben aangehouden, een 23-jarige man uit Vaassen en een 25-jarige man uit Ede. De rechtbank in Rotterdam besloot op 20 oktober dat ze zeker 90 dagen langer vast blijven zitten.
Hoe de fraude in elkaar zat
Het onderzoek van het Rotterdamse Team Cybercrime begon halverwege september. Binnen de Electronic Crimes Task Force, een samenwerkingsverband van Nederlandse banken, politie en Openbaar Ministerie, kwamen meldingen binnen over slachtoffers van een fraudevorm die ze nog nooit eerder hadden gezien.
Ruben van Well van Team Cybercrime vat de werkwijze samen. De oplichters belden slachtoffers op en speelden eerst een automatisch geluidsfragment af. Met behulp van kunstmatige intelligentie hadden ze tientallen verschillende fragmenten gemaakt, met verschillende stemmen, banken en scenario's. Wie op 1 drukte, kreeg een wachtmuziekje te horen. Daarna meldde zich een zogenaamde bankmedewerker, die met een vast script het slachtoffer onder druk zette: er moest snel gehandeld worden, de bankpas moest geblokkeerd worden. En daarvoor moest het slachtoffer een app downloaden en de bankpas tegen de telefoon houden om te scannen.
Een app die je bankpas kopieert
Die laatste stap is waar deze fraudevorm technisch verschilt van alles wat de politie eerder zag. Via de gedownloade app konden de criminelen de gegevens van de NFC-chip op de bankpas overnemen, de chip waarmee je contactloos betaalt. Die gegevens gingen naar een tweede telefoon in handen van een handlanger, een zogeheten pinner, die op dat moment al bij een geldautomaat stond te wachten.
Terwijl het slachtoffer dacht dat de bankpas juist werd beveiligd, werden er op de achtergrond duizenden euro's gepind. De politie had ongeveer drie weken zicht op de servers van het criminele samenwerkingsverband en zag in die korte periode 170 slachtoffers, met een schade van zo'n 380.000 euro.
Niet alleen ouderen trapten erin
Wie denkt dat dit soort oplichting alleen ouderen treft, heeft het mis. De slachtoffers waren volgens de politie van alle leeftijden en kwamen uit alle hoeken van Nederland. Onder de 170 slachtoffers zaten ook tientallen twintigers en dertigers.
Dat maakt de zaak voor de politie des te zorgelijker. De methode werkt juist omdat hij zo professioneel aanvoelt. Er komt geen verdachte aan de deur, zoals Ruben van Well het verwoordt, maar een overtuigende beller die ontzettend professioneel overkomt. De AI-stemmen klonken als echte medewerkers, het script was strak en de druk die werd uitgeoefend zorgde ervoor dat slachtoffers instinctief handelden in plaats van rustig na te denken.
Druk is het klassieke ingrediënt van dit soort fraude. Wie gestrest is, denkt minder rationeel na en volgt instructies sneller op. Combineer dat met een technisch trucje dat bijna niemand kent, en je hebt een recept dat ook bij digitaal vaardige mensen aanslaat.
Van eerste melding tot aanhouding in minder dan vier weken
Wat de politie zelf als winst ziet: de snelheid van het onderzoek. Binnen een paar dagen na het eerste overleg met de banken had het team zicht op de digitale infrastructuur van de bende. Op 6 oktober werden de twee hoofdverdachten aangehouden: de 23-jarige man uit Vaassen wordt gezien als de technische man achter de fraude, en de 25-jarige man uit Ede zou een coördinerende rol hebben gehad. De politie liet de servers offline halen en neemt de data erop onder de loep.
De politie koos er bewust voor om niet alleen de pinners aan te pakken. Die zijn makkelijk inwisselbaar en aanhoudingen van alleen de geldophalers hebben weinig duurzaam effect. Door juist de mensen op cruciale posities te raken, bij de techniek en de aansturing, wordt het hele netwerk stilgelegd.
Marco Doeland, teamlead Veiligheid bij de Nederlandse Vereniging van Banken, wijst op het belang van de samenwerking binnen de Electronic Crimes Task Force. Doordat banken, politie en Openbaar Ministerie signalen en expertise snel bij elkaar brachten, kon de nieuwe fraudevorm vroeg worden herkend.
Zo herken je de truc
De boodschap van de politie aan iedereen in Nederland is helder: je bank vraagt je nooit om een app te downloaden, je bankpas tegen je telefoon te houden of je pincode te geven. Niet aan de telefoon, niet via sms, niet via WhatsApp.
Een paar vuistregels die in dit onderzoek opnieuw bevestigd worden. Vertrouw een telefoontje niet alleen omdat de beller professioneel klinkt. Laat je niet opjagen: wie druk zet en haast eist, wil juist dat je niet nadenkt. Download nooit een app via een link die iemand je toestuurt. Twijfel je of een bericht echt is, hang dan op en neem zelf contact op met de organisatie via het officiële nummer op hun eigen website.
Ben je toch slachtoffer geworden, neem dan direct contact op met je bank en laat je rekening desnoods blokkeren. Doe daarna aangifte en bewaar alle berichten, apps en telefoonnummers die de oplichters hebben gebruikt.
De les van deze zaak is pijnlijk eenvoudig. AI maakt oplichting niet alleen overtuigender, maar ook schaalbaar. Het enige wapen dat er echt tegen werkt is een momentje twijfel, en daarna de telefoon ophangen.
Post Comment