De politie heeft een belangrijk succes geboekt in de strijd tegen fraude. In samenwerking met de politie in Engeland en Amerikaanse diensten is de spoofingdienst iSpoof uit de lucht gehaald en zijn de eigenaar van de dienst en twee gebruikers van de software gearresteerd.
De politie heeft vandaag ook de details onthuld van de grootste fraudeoperatie ooit in Groot-Brittannië en Nederland. Ruim 200.000 mensen werden in het VK en elders opgelicht voor ten minste £ 50 miljoen.
Spoofing is een truc waarbij een oplichter zich telefonisch voordoet als medewerker van een bank, een helpdesk of webwinkel. Daarom wordt de fraude ook ‘helpdeskfraude’ genoemd.
Slachtoffers worden misleid om geld over te boeken of privégegevens prijs te geven. Met de software van iSpoof kunnen misbruikers eenvoudig hun eigen telefoonnummers verbergen en zogenaamd bellen namens een ander.
Die website iSpoof stond oplichters toe die tussen £ 150 en £ 5.000 in Bitcoin betaalden voor abonnementen om hun telefoonnummer te verbergen, zodat het leek alsof ze belden vanuit een vertrouwde bron. Dit proces staat bekend als 'spoofing'.
Criminelen in Engeland deden zich voor als vertegenwoordigers van banken als Barclays, Santander, HSBC, Lloyds, Halifax, First Direct, Natwest, Nationwide en TSB.
In dat lopend onderzoek naar die bankhelpdeskfraude stuitte het cybercrimeteam van de politie Midden-Nederland op iSpoof en werd ontdekt dat deze draaide op servers in Almere. Door een tap op de servers kreeg de politie zicht op de gebruikers van de software en hun werkwijze.
De NOS: “Daaruit werd duidelijk dat gebruikers wereldwijd per maand circa een miljoen gesprekken of pogingen daartoe voeren. In Nederland gaat het om vermoedelijk duizenden telefoontjes per maand. De tap leidde tot het aanhouden van twee mannen uit Almere van 19 en 22 jaar oud.”
In de berg aan data heeft de politie tot nu toe honderd gebruikers uit Nederland ontdekt en aan de hand hiervan identificaties vastgesteld en dossieropbouw gedaan. Meer aanhoudingen gaan dus volgens de politie zeker volgen.
De uitbater van iSpoof bleek in Londen te wonen en was al in het vizier van de London Metropolitan Police. Hij is op 6 november gearresteerd. In de week daarna is iSpoof uit de lucht gehaald. In totaal zijn er 142 verdachten opgepakt.
De politie stelt dat het voor criminelen voorlopig een stuk moeilijker is om op deze manier te frauderen. "Ze weten dat internationale opsporingsdiensten ze in het vizier hebben."
Hoewel er veel gewaarschuwd wordt voor spoofing trappen nog veel mensen erin. Daar heeft onderzoeksleider Henrique van Huisstede wel een verklaring voor. De politieman aan de NOS: "Ze maken gebruik van psychologische technieken. Ten eerste lijkt het precies alsof ze van een bank of andere financiële instelling bellen. Vervolgens wordt er een probleem geïntroduceerd, bijvoorbeeld dat je rekening is gehackt. Daarna wordt er een tijdsdruk opgelegd: je moet nú handelen. Doe dit of dat om het probleem op te lossen. Voor veel mensen is dat toch voldoende reden om hierin mee te gaan."
Het is zeker een mooie overwinning van de ordediensten op de oplichters. De strijd is hiermee niet gestreden aangezien er andere obscure aanbieders zijn van diensten zoals iSpoof.
