Een phishingmail die op de ANWB leek, eindigde voor een inwoner van Zwolle in een verlies van €174.440. Volgens justitie werd de buit daarna via geldezels verspreid en omgezet in cryptovaluta.
Dat maakt de zaak groter dan klassieke bankhelpdeskfraude. De aanval begon bij een nepbericht, liep via een valse ABN AMRO-medewerker en kreeg daarna een cryptospoor.
De
politie bevestigde eerder al dat in het Zwolse onderzoek meer dan €150.000 naar rekeningen van geldezels werd overgemaakt. Bij doorzoekingen werden onder meer bankrekeningen, cryptorekeningen, contant geld, horloges en een vuurwapen gevonden.
Van ANWB-mail naar bankhelpdeskfraude
De zaak begon volgens justitie met een e-mail die van de ANWB leek te komen. De Zwollenaar klikte op een link en werd daarna gebeld door iemand die zich voordeed als ABN AMRO-medewerker.
De beller gebruikte een bekende truc. Het slachtoffer kreeg te horen dat hij door het aanklikken van de link juist gevaar liep. Daarna werd zogenaamd hulp aangeboden.
In werkelijkheid werd op dat moment geld buitgemaakt.
ABN AMRO waarschuwt dat oplichters bij bankhelpdeskfraude vaak druk zetten, persoonlijke gegevens noemen en slachtoffers laten geloven dat hun rekening niet veilig is.
Geldezels als tussenstation
Volgens het OM werd de €174.440 vrijwel direct verdeeld over verschillende bankrekeningen van geldezels.
Een geldezel stelt zijn rekening beschikbaar om geld door te sluizen. Dat lijkt soms een snelle bijverdienste, maar maakt iemand onderdeel van een witwasroute.
Daarna zou het geld zijn omgezet in cryptovaluta. Dat kan opsporing moeilijker maken, zeker wanneer geld snel wordt verplaatst tussen rekeningen, exchanges en wallets.
Crypto is hier dus niet het beginpunt van de fraude. Het is volgens justitie gebruikt als volgende laag om de opbrengst weg te bewegen.
Twee verdachten blijven vast
De politie deed in april doorzoekingen en nam meerdere mobiele telefoons in beslag. Op die toestellen zou informatie over de oplichting zijn gevonden.
Volgens justitie zijn nog niet alle telefoons onderzocht. Het onderzoek loopt dus door.
Een 27-jarige verdachte uit Zwanenburg ontkent betrokkenheid. Hij verklaarde dat hij op Curaçao was toen de bankfraude plaatsvond.
Bij een doorzoeking van zijn woning vond de politie onder meer horloges en een vuurwapen. Zijn advocaat stelde dat de meeste horloges nep waren en dat echte exemplaren legaal waren betaald.
Ook een 25-jarige verdachte uit Heerhugowaard ontkent de beschuldigingen. Hij was niet aanwezig in de rechtbank, maar vroeg via zijn advocaat om vrijlating.
De rechtbank wees die verzoeken af. Ook vrijlating met enkelband ging niet door. De twee blijven voorlopig vastzitten.
De zaak wordt op 13 oktober opnieuw behandeld tijdens een inleidende zitting.
Waarom crypto het spoor niet wist
Cryptovaluta worden vaak neergezet als een perfecte verdwijntruc. Dat is te simpel.
Transacties op een publieke blockchain kunnen zichtbaar en analyseerbaar zijn. Maar de combinatie met geldezels, bankrekeningen, exchanges, meerdere wallets en snelle verplaatsingen maakt onderzoek wel zwaarder.
Daar zit de forensische kern. Fraudeurs proberen tijd te winnen.
Eerst wordt het geld van de bankrekening gehaald. Daarna gaat het door tussenrekeningen. Vervolgens kan de omzetting naar cryptovaluta het spoor internationaler en technischer maken.
De fraude begint met vertrouwen. De witwasroute begint met snelheid.
Dat is waarom slachtoffers zo weinig reactietijd krijgen.
Bank belt niet om geld veilig te stellen
De preventieles is hard, maar simpel. Een bank vraagt niet om geld over te maken naar een veilige rekening.
Veilig Bankieren schrijft dat banken nooit telefonisch of via berichten vragen om geld over te boeken, ook niet in noodgevallen. Banken vragen ook niet om pincodes, wachtwoorden of toegang tot een computer of smartphone.
Ook ABN AMRO zegt dat het nooit vraagt om beveiligingscodes, betalingen te bevestigen, geld over te boeken naar een kluisrekening of meekijksoftware te installeren.
Dat is de beste test. Zodra iemand haast maakt, dreigt met fraude en vraagt om handelingen in je bankapp, moet het gesprek stoppen.
Hang op. Zoek zelf het officiële nummer op. Bel terug via de bankapp of website.
Crypto-oplichting wordt vaak bankfraude met extra stap
Voor Nederlandse en Belgische cryptogebruikers is dit patroon belangrijk. Niet iedere cryptofraude begint met een nepcoin, valse tradingbot of gehackte exchange.
Soms begint het bij een gewone phishingmail.
Daarna volgt een telefoongesprek. Dan een bankoverboeking. Pas daarna komt crypto in beeld als route om geld verder te verplaatsen.
Dat maakt de aanval gevaarlijker. Slachtoffers denken eerst dat zij met hun bank praten. Tegen de tijd dat cryptovaluta worden gebruikt, is het geld vaak al weg.
De les uit Zwolle
De Zwolse zaak laat zien hoe ouderwetse social engineering en digitale witwasroutes samenkomen.
Het slachtoffer werd niet verslagen door een ingewikkelde hack. Hij werd stap voor stap naar een vals gevoel van veiligheid geleid.
De verdachten zijn nog niet veroordeeld. De rechtbank moet later beoordelen wat bewezen kan worden.
Maar het patroon is duidelijk genoeg om nu al te waarschuwen. Klik niet door vanuit onverwachte mails. Laat niemand meekijken op je toestel. Verplaats nooit geld op instructie van een beller.
En krijg je na een verdachte link plots iemand van “de bank” aan de telefoon? Hang op.
Een echte bank kan wachten. Een oplichter niet.