Een sms’je van een pakketbezorger, een linkje dat net echt genoeg lijkt, en een paar tellen later zijn je bankgegevens onderweg naar iemand die je nooit zult ontmoeten. Een 42-jarige vrouw uit Berkel-Enschot maakte het precies zo mee.
De politie zoekt nu naar een vrouw die met het buitgemaakte geld boodschappen deed in Utrecht. Van haar zijn camerabeelden verspreid. Wie haar herkent, wordt gevraagd zich te melden.
Een bericht dat precies op het juiste moment binnenkwam
Het begon op vrijdag 3 april met een sms. Daarin stond dat een pakket niet bezorgd kon worden. Om de bezorging alsnog rond te krijgen, moest de vrouw haar gegevens even controleren via een link.
Toeval of niet: ze verwachtte op dat moment daadwerkelijk een pakket. Dat maakte het bericht geloofwaardig. Geen alarmbellen, geen twijfel, gewoon een logische vervolgstap in iets waar ze al op zat te wachten.
Van een simpele klik naar een leeggetrokken rekening
De vrouw klikte op de link en vulde in wat er gevraagd werd: haar bankgegevens en haar adresgegevens. Daarmee waren die gegevens niet langer van haar alleen. Ze kwamen rechtstreeks in handen van criminelen.
Op dat moment leek er nog niets aan de hand. Er volgde geen melding, geen waarschuwing, geen zichtbare schade. De gevolgen werden pas duidelijk toen er twee dagen overheen waren gegaan.
Haar rekening gekoppeld aan een vreemde telefoon
Wat er gebeurde, is een bekende truc: de bankrekening van het slachtoffer werd gekoppeld aan een onbekende telefoon. Daarmee kon iemand anders betalen alsof het zijn eigen rekening was.
Vanaf dat moment was er geen bankpas meer nodig en ook geen fysieke diefstal. Alleen een toestel, een gestolen set gegevens en een plek waar niemand vragen stelt bij een afrekening.
Boodschappen doen op kosten van een ander
Met die telefoon werden in Utrecht betalingen gedaan. Onder meer bij drie verschillende supermarkten aan de Potterstraat werd afgerekend. Dus niet één grote aankoop, maar meerdere transacties kort achter elkaar op dezelfde straat.
Dat patroon is kenmerkend. Kleine bedragen in winkels waar je snel in en uit loopt, vallen minder op dan één opvallende aanschaf. En supermarkten liggen nu eenmaal overal om de hoek.
De camera’s draaiden gewoon door
Wat de dader vermoedelijk niet had meegerekend: in supermarkten hangen camera’s. Tijdens het afrekenen is een vrouw vastgelegd op beeld. Die beelden zijn maandag door de politie naar buiten gebracht.
De politie is op zoek naar de vrouw die daarop te zien is. Mensen die haar denken te herkennen, worden opgeroepen om contact op te nemen. Elke tip kan het onderzoek verder helpen.
Smishing: phishing, maar dan in je berichtenapp
De politie spreekt van smishing. Dat is phishing via sms. Slachtoffers krijgen een bericht dat afkomstig lijkt van een organisatie die ze vertrouwen, zoals een bank of een pakketbezorger.
In dat bericht zit een link. Die leidt naar een nepwebsite die bedrieglijk echt oogt. Wie daar zijn persoonlijke gegevens of bankgegevens invult, geeft ze in werkelijkheid weg aan criminelen.
Waarom juist dit trucje zo vaak raak is
De kracht van deze vorm van oplichting zit in de timing. Wie regelmatig iets online bestelt, heeft bijna altijd wel een pakket onderweg. Een berichtje over een mislukte bezorging past dan naadloos in het verwachtingspatroon.
Daar komt bij dat zo’n sms kort en zakelijk is. Geen rare taalfouten die meteen opvallen, geen vreemde verhalen over gewonnen prijzen. Gewoon een praktische mededeling met een handige link erbij.
Snelheid is het verdienmodel
Opvallend in deze zaak is hoe kort de periode tussen de klik en de eerste betalingen was. Twee dagen later werd al duidelijk wat er met de gegevens van het slachtoffer was gebeurd.
Dat laat zien dat buitgemaakte gegevens niet maanden blijven liggen. Ze worden snel ingezet, voordat een slachtoffer argwaan krijgt of een bank de boel in de gaten heeft.
Niet alleen geld, ook een vervelend gevoel
Financiële schade is bij dit soort zaken het meest zichtbare gevolg. Maar wie wordt opgelicht, houdt er vaak ook iets anders aan over: twijfel bij elk volgend bericht dat op het scherm verschijnt.
Die argwaan is begrijpelijk. Als één sms genoeg blijkt om je rekening open te zetten voor een vreemde, ga je elke melding over een bestelling met andere ogen bekijken.
Wat de politie nu van het publiek vraagt
Het onderzoek draait op dit moment om de identiteit van de vrouw op de camerabeelden. De politie hoopt dat iemand haar herkent en die informatie deelt, hoe klein het detail ook lijkt.
Het gaat om beelden die zijn gemaakt bij supermarkten aan de Potterstraat in Utrecht. Juist in zo’n drukke winkelstraat lopen dagelijks veel mensen rond die iets gezien kunnen hebben.
De klassieke waarschuwing blijft staan
Een bericht over een pakket dat niet bezorgd kan worden, hoeft geen oplichting te zijn. Maar het invullen van bankgegevens via een link uit een sms is zelden nodig voor een bezorging.
De veiligste route blijft daarom om niet op de link te klikken, maar zelf naar de officiële website of app van de verzender te gaan en daar de status te checken.
Van Berkel-Enschot naar de Utrechtse binnenstad
Wat deze zaak ook laat zien: de afstand tussen slachtoffer en dader speelt nauwelijks nog een rol. De vrouw woont in Berkel-Enschot, het geld werd uitgegeven in het centrum van Utrecht.
Digitale oplichting kent geen gemeentegrenzen. De gegevens reizen in een seconde, de betalingen gebeuren waar het de oplichter het beste uitkomt, en het slachtoffer merkt er pas later iets van.
Hoe het nu verder gaat
Zolang de vrouw op de beelden niet is geïdentificeerd, blijft de zaak open. De politie houdt de oproep staan en rekent op mensen die het gezicht herkennen of iets anders bruikbaars weten.
Voor het slachtoffer uit Berkel-Enschot begon alles met een berichtje dat op dat moment volkomen logisch leek. Een herinnering dat oplichters vooral inspelen op wat je toch al verwacht.
Bron: bd.nl
