Nederlandse politie noemt ‘The Analyzer’ als technische spil achter fraude van €100 miljoen
Een netwerk met ruim 700 medewerkers zou maandelijks meer dan €100 miljoen hebben buitgemaakt. In het hart van die organisatie zat volgens de Nederlandse politie een bekende hacker met een onmisbare technische rol.
De politie noemt de 46-jarige Israëlisch-Poolse verdachte niet bij naam. Nederlandse en Israëlische media identificeren hem als Ehud Tenenbaum, beter bekend onder zijn oude hackersalias “The Analyzer”.
Die koppeling is niet officieel bevestigd. Tenenbaum geldt in deze zaak als verdachte en is niet veroordeeld voor de nieuwe beschuldigingen.
Aangehouden tijdens reis vanuit Dubai
De hoofdverdachte werd op 26 mei aangehouden op een luchthaven in Polen. Hij reisde op dat moment vanuit Dubai.
De arrestatie vond plaats op verzoek van de Nederlandse politie. Polen leverde de man daarna over aan Nederland, waar de rechter-commissaris veertien dagen voorlopige hechtenis beval.
In de officiële bekendmaking spreekt de politie over een man die geen onbekende is in de cyberwereld. Hij zou eerder zijn vervolgd voor hacks op prominente buitenlandse overheidsorganisaties.
Die combinatie van leeftijd, nationaliteiten en hackersverleden bracht media bij Tenenbaum. Hij werd eind jaren negentig bekend na digitale inbraken bij onder meer Amerikaanse militaire systemen.
Politie kiest voorzichtigere woorden
Buitenlandse media noemen Tenenbaum de technische bedenker achter het netwerk. De Nederlandse politie gaat niet zo ver.
Zij stelt wel dat de hoofdverdachte een grote en onmisbare positie had. Zijn specifieke kennis zou ertoe hebben bijgedragen dat het netwerk lange tijd niet kon worden ontmanteld.
De identificatie komt uit mediaberichten. De technische sleutelrol staat wel in de officiële politiebeschrijving.
Dat verschil is juridisch belangrijk. Een mediakoppeling is geen formele bevestiging door politie, Openbaar Ministerie of rechter.
Twintig callcenters en 700 medewerkers
Het vermeende fraudenetwerk was ingericht als een internationaal bedrijf. De politie heeft zicht op ongeveer twintig callcenters met samen ruim 700 medewerkers.
Ieder kantoor richtte zich op slachtoffers in een ander land. Eén hoofdkantoor zou de overige locaties hebben aangestuurd.
Medewerkers gebruikten pseudoniemen en deden zich voor als financieel adviseur of accountmanager. Technische middelen moesten hun echte identiteit en locatie verbergen.
De organisatie zou zeker sinds 2021 actief zijn geweest. Wereldwijd kunnen volgens de politie tienduizenden mensen zijn gedupeerd.
Nepadvertenties leverden de slachtoffers
De eerste stap was vaak een advertentie met een bekende Nederlander of Belg. Die persoon leek een winstgevende investering aan te bevelen, maar had daar niets mee te maken.
Wie contactgegevens achterliet, werd gebeld door een vermeende adviseur. De eerste inleg bleef bewust laag en het nepproduct toonde vrijwel direct winst.
De websites zagen eruit als echte handelsplatformen. De weergegeven rendementen waren volgens de onderzoekers verzonnen.
Door dagelijks of wekelijks contact op te nemen, bouwden de bellers vertrouwen op. Daarna volgden verzoeken om grotere bedragen over te maken.
Crypto maakte de geldroute sneller
In werkelijkheid werd volgens de politie nergens in belegd. Het geld kwam terecht bij de organisatie en werd vaak omgezet in crypto.
Het West-Vlaamse parket beschrijft hoe verdachten slachtoffers hielpen bij het openen van crypto-accounts. De tegoeden werden daarna onder begeleiding doorgestuurd naar adressen die de verdachten beheersten.
Soms namen de fraudeurs via speciale software de computer of smartphone van een slachtoffer over. Zo konden zij meekijken of handelingen sturen.
Een transactie op een blockchain kan daarna meestal niet worden teruggedraaid. Dat maakt crypto bruikbaar voor legitieme betalingen, maar ook aantrekkelijk voor fraudeurs die geld snel willen verplaatsen.
Uitbetaling werd telkens uitgesteld
De fraude werd vaak pas zichtbaar wanneer een slachtoffer geld wilde opnemen.
Dan verschenen plotseling belastingen, borgstellingen of andere extra kosten. Eerst moest opnieuw worden betaald voordat de vermeende winst kon worden vrijgegeven.
Die uitbetaling kwam niet. Nieuwe betalingen vergrootten alleen het verlies.
Het parket van West-Vlaanderen koppelt meer dan 200 Belgische slachtoffers aan dezelfde organisatie. Zij zouden samen tientallen miljoenen euro hebben verloren.
Bijna €25 miljoen schade in Nederland
De Nederlandse politie koppelt ongeveer 550 aangiftes aan het netwerk. De geschatte schade voor Nederlandse slachtoffers bedraagt bijna €25 miljoen.
De meeste gedupeerden verloren meer dan €10.000. Sommige slachtoffers wisten tijdens het onderzoek nog niet dat hun geld verdwenen was.
De politie nam zelf contact met hen op om verdere betalingen te voorkomen. Het financiële onderzoek naar beslag en het bevriezen van vermogen loopt door.
De schatting van meer dan €100 miljoen per maand geldt voor de volledige internationale organisatie. Het is geen bedrag dat al via een definitieve rechterlijke uitspraak is vastgesteld.
Vijf nieuwe verdachten aangehouden
Op 7 juli werden drie personen op Cyprus en één persoon in België gearresteerd. Drie dagen later volgde een arrestatie in Griekenland.
Het gaat volgens het Belgische parket om twee Belgen en drie Nederlanders. Zij worden verdacht van oplichting, witwassen en deelname aan een criminele organisatie.
Tijdens de actie op Cyprus waren 45 agenten betrokken. Er werden computers, telefoons, gegevensdragers en €50.000 contant geld in beslag genomen.
Bij een huiszoeking in België nam de politie ook een luxevoertuig mee. De acties werden uitgevoerd met steun van Europol, de Cypriotische politie en de politie van de Britse bases op Cyprus.
Digitale sporen braken de afscherming
De politie onderzocht onder meer IP-adressen, financiële stromen, apparaten en de online systemen van de organisatie.
Daarmee werden locaties van callcenters en identiteiten van verdachten gevonden. Ook kon belangrijke apparatuur worden veiliggesteld.
Commerciële bedrijven hielpen vervolgens om delen van het digitale systeem offline te halen. Europol deelde informatie met andere landen om verdere vervolging mogelijk te maken.
Dat laat zien waarom de vermeende rol van de hoofdverdachte zo zwaar weegt. Een fraudeorganisatie met tientallen websites en honderden bellers heeft techniek nodig om betalingen, accounts en locaties af te schermen.
Wallets gaven fraude professioneel uiterlijk
Crypto was niet het lokmiddel op zichzelf. Het was vooral een manier om slachtoffers hun geld buiten de normale bankroute te laten verplaatsen.
Een account bij een bekende exchange kan daarbij vertrouwen wekken. De uiteindelijke bestemming lag echter bij externe wallets van de fraudeurs.
Wie zelf toestemming geeft voor zo’n overboeking, krijgt het bedrag meestal niet terug via de exchange. De overdracht wordt op het netwerk verwerkt en kent geen terugboekknop.
Dat maakt begeleiding door een onbekende “adviseur” bijzonder gevaarlijk. Geen legitieme vermogensbeheerder hoeft op afstand de computer van een klant over te nemen om geld naar een cryptowallet te sturen.
Tweede oplichting volgt soms na de eerste
Slachtoffers lopen na het verlies opnieuw gevaar. Zogeheten recoverybedrijven beloven het verdwenen geld terug te halen.
Vooraf vragen zij een borg, administratiekosten of belastingbetaling. De politie vermoedt dat sommige van deze bedrijven bij dezelfde fraudegroepen horen.
Daardoor kan dezelfde slachtofferlijst meerdere keren geld opleveren. Eerst via de nepinvestering en daarna via een vals hersteltraject.
De politie adviseert om geen nieuwe betalingen te doen en zelf contact op te nemen met bank en opsporingsdiensten.
Oude hackernaam geeft zaak extra gewicht
De naam “The Analyzer” maakt deze zaak opvallend, maar mag de verdenkingen niet groter maken dan de officiële informatie draagt.
Politie en parket spreken over een technisch sterke hoofdverdachte en een internationaal fraudebedrijf. Zij hebben niet publiek bevestigd dat die verdachte Tenenbaum is.
Media leggen die koppeling wel. Daarmee komt een hackersnaam uit de jaren negentig terug in een moderne zaak waarin callcenters, nepplatformen, crypto en sociale manipulatie samenkomen.
De hardste les zit niet in de alias. Ze zit in het bedrijfsmodel.
Achter de professionele websites stonden geen beleggingen. Achter de adviseurs stonden scripts. En achter de winstgrafieken stond alleen een systeem dat vertrouwen naar cryptowallets stuurde.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
