Politie waarschuwt voor nieuwe vorm van bankhelpdeskfraude via NFC-app

In dit artikel:

De politie waarschuwt voor een nieuwe vorm van bankhelpdeskfraude waarbij criminelen AI-gegenereerde telefoongesprekken combineren met een malafide NFC-app. In het onderzoek zijn twee personen aangehouden. Zij worden verdacht van de oplichting van 170 slachtoffers uit heel Nederland en het buitmaken van ongeveer 380.000 euro.

Slachtoffers kregen een telefoontje met een professioneel klinkend geluidsfragment over verdachte activiteiten op hun bankrekening. De oplichters gebruikten tientallen stemmen en scenario’s voor verschillende banken en bedrijven. Wie op verzoek op ‘1’ drukte, werd doorverbonden met iemand die zich voordeed als bankmedewerker. Die zette het slachtoffer onder druk om snel een app te downloaden en de bankpas tegen de telefoon te houden.

Daarmee konden de criminelen via een NFC-relay-aanval de communicatie tussen de telefoon en de bankpas doorsturen naar een telefoon elders. Vervolgens konden zij bij een geldautomaat geld opnemen, terwijl het leek alsof de rekeninghouder zelf toestemming gaf via diens smartphone. Volgens de politie waren slachtoffers van alle leeftijden, onder wie ook veel twintigers en dertigers.

Het Rotterdamse Team Cybercrime wist zicht te krijgen op de servers van de verdachten. Die infrastructuur is offline gehaald en wordt onderzocht. Volgens de politie kwam het onderzoek ook uit bij de leiding van het criminele samenwerkingsverband. De politie benadrukt dat deze technische methode nog niet eerder was gezien en noemt de samenwerking met banken belangrijk bij de bestrijding ervan.