Politie rolt bende op die miljoen euro stal via phishing

handboeien-klein

De Nederlandse politie heeft vier mannen en een vrouw opgepakt voor oplichting en witwassen. De groep zou via phishing ongeveer een miljoen euro hebben gestolen van bankrekeningen van rekeninghouders. In een poging dit geld te witwassen werden van het geld auto’s gekocht, die vervolgens direct weer werden doorverkocht.

De politie meldt dat de criminelen phishingmailtjes verstuurden waarin rekenhouders werden gevraagd op een link te klikken en bankgegevens achter te laten. Aan de hand van deze gegevens werden slachtoffers met veel geld op hun rekening geselecteerd. Met deze slachtoffers werd contact opgenomen door een verdachte, die zich voordeed als bankmedewerker. Met het verhaal dat gegevens moesten worden geüpdatet werden rekeninghouders gevraagd inloggegevens te overhandigen.

Katvanger

De politie vermoedt dat tijdens zo’n telefoongesprek andere verdachten inlogden op de internetbankieromgeving van slachtoffers. Vanuit deze omgeving werden grote bedragen direct overgemaakt aan een autoverkoper, particulier of garagebedrijf. Op het moment van overboeking zou bij de autoverkoper al een ‘katvanger’ klaar hebben gestaan, die de auto meekreeg zodra het geld was ontvangen. Dit voertuig werd in veel gevallen direct weer doorverkocht, regelmatig voor verkoopprijzen die opvallend lager waren dan de aanschafprijzen.

De vijf verdachten zijn aangehouden tijdens huiszoekingen in Amsterdam en Hoogvliet. Hierbij zijn diverse gegevensdragers in beslag genomen, waaronder computers, mobiele telefoons en USB-sticks. In één van de woningen zijn daarnaast ‘belinstructies’ aangetroffen voor contact met slachtoffers. De rechter-commissaris heeft donderdag 18 juni besloten dat de voorlopige hechtenis van de vijf verdachten met 14 dagen wordt verlengd.

Lees ook
AI-app ‘Lovable’ gebruikt door cybercriminelen

AI-app ‘Lovable’ gebruikt door cybercriminelen

Er wordt tegenwoordig vaak gevraagd naar de impact van AI op het dreigingslandschap. Hoewel er wordt geconstateerd dat door grote taalmodellen (LLM) gegenereerde e-mails of scripts weinig impact hebben, de drempel voor digitale criminaliteit door sommige AI-tools wordt verlaagd. Neem bijvoorbeeld diensten die met behulp van AI binnen enkele minute1

Attic Security lanceert publieke tool om bewustzijn over phishingaanvallen te vergroten

Attic Security lanceert publieke tool om bewustzijn over phishingaanvallen te vergroten

Cybersecurity-bewustwordingscampagnes zijn cruciaal om individuen en organisaties te helpen de risico's van cyberdreigingen te herkennen en te beperken. Cybercriminelen richten hun pijlen vaak op individuen via misleidende e-mails en websites die zijn ontworpen om gevoelige informatie te stelen, zoals inloggegevens en financiële gegevens.

Aanvallers misbruiken linkwrapping van Proofpoint en Intermedia om phishing-payloads te verspreiden

Aanvallers misbruiken linkwrapping van Proofpoint en Intermedia om phishing-payloads te verspreiden

De afgelopen maanden heeft het Cloudflare Email Security-team een reeks cybercriminele activiteiten gevolgd. Hierbij werd gebruikgemaakt van Proofpoint- en Intermedia-linkwrapping om phishing-payloads te verbergen. Zowel om het vertrouwen van mensen te winnen als detectie te vertragen om verdedigingsmechanismen te omzeilen.