GOUDA - Een verkoop via Marktplaats heeft een man uit Gouda geen geld opgeleverd, maar ruim 6000 euro gekost. Oplichters hebben via berichten met valse linkjes uiteindelijk zijn pinpas kunnen koppelen aan een telefoon. Daarmee heeft een man op meerdere plekken Britse ponden besteld en afgerekend.
Dit is een zaak uit het opsporingsprogramma Team West van dinsdag 22 september. Meer zaken zijn hier te vinden.
Het 47-jarige slachtoffer biedt in het voorjaar twee eikenhouten fauteuils aan via de verkoopsite. Hij krijgt een bod van ene 'Jan Hoefnagel' en gaat daarmee akkoord. De koper geeft aan dat hij de verzending wil regelen via PickThisUp.
'Dat is een transportdienst die samenwerkt met Marktplaats, maar ook met andere grote bedrijven zoals IKEA', zegt cybercrimespecialist Gina Doekhie. 'De koper kan voorstellen het als koeriersdienst te gebruiken en regelt dan het transport en de kosten daarvan.'
Normaal een gangbare en veilige manier dus, maar in dit geval maken criminelen misbruik van de naam PickThisUp. Het slachtoffer krijgt berichten via WhatsApp met daarin een link, zogenaamd om de betaling van zijn stoelen te regelen.
'Maar dit is een phishinglink. Via de link wordt het slachtoffer doorgeleid naar een neppe bankomgeving, die er precies zo uitziet als de echte website van de bank', vertelt Doekhie. Op de website vult hij nietsvermoedend zijn gegevens in.
'Met die gegevens kunnen de oplichters dan zelf inloggen op de echte site van de bank. En ze gaan nog veel verder, door verificatiecodes af te troggelen en de bankapp en pinpas te koppelen aan hun telefoon. Daarmee kunnen ze dan betalingen doen.'
Dat is precies wat er daarna gebeurt. De man die de politie zoekt, heeft op 10 april de pinpas van het slachtoffer op zijn telefoon staan. Hij duikt bij drie verschillende vestigingen van het Goudwisselkantoor op, om daar Britse ponden te bestellen.
Omdat dit een normale gang van zaken is bij die kantoren, heeft niemand op dat moment door dat hij afrekent met een pas die niet van hem is. Naast de transacties bij het Goudwisselkantoor is de pas ook nog op andere plekken gebruikt. In totaal is het slachtoffer ruim 6240 euro kwijt.
De man die de Britse ponden ophaalt, is duidelijk in beeld. Opvallend is dat hij elke keer als hij alleen is bekijkt waar de camera's hangen. Dat zijn de momenten dat hij recht in zijn gezicht is te zien.
De oplichter deed zich voor met de valse naam Jan Hoefnagel en gebruikte een bepaald telefoonnummer. Dezelfde naam en nummer zijn ook gebruikt bij andere oplichtingszaken. Wie ook slachtoffer is geworden van een oplichter die deze naam gebruikt, wordt gevraagd contact op te nemen met de politie.
Hoe kun je deze vorm van oplichting voorkomen?
Gina Doekhie: 'PickThisUp communiceert niet via WhatsApp en vraagt ook niet om bankgegevens om een betaling te voldoen of ontvangen. Geef nooit zomaar bankgegevens via linkjes via WhatsApp, mail of sms.'
'Je kunt via een betaalverzoekje in Marktplaats de betaling regelen. Doe dat niet buiten de omgeving van Marktplaats.'
Toch slachtoffer geworden? 'Het is belangrijk om dan aangifte te doen. In dat geval kunnen wij als politie meerdere aangiftes bekijken en analyseren om te zien of we een patroon herkennen, om uiteindelijk achter de criminele organisatie aan te gaan.'
Bel de opsporingstiplijn: 0800-6070
Bel Meld Misdaad Anoniem: 0800-7000
Of vul een digitaal tipformulier in op de site van de politie of Meld Misdaad Anoniem