Politie arresteert twee mannen in onderzoek naar nieuw soort bankhelpdeskfraude

De Nederlandse politie heeft op 6 oktober 23-jarige man uit Vaassen en een 25-jarige man uit Ede aangehouden in een onderzoek naar een nieuwe vorm van bankhelpdeskfraude. De politie verdenkt hen ervan 380.000 euro van 170 slachtoffers te hebben gestolen.

Bij de fraude werden potentiële slachtoffers met een AI-stem gebeld en geïnformeerd over vermeende verdachte activiteiten op hun bankrekening, schrijft de politie. Zij moesten op '1' drukken als zij daar niet zelf verantwoordelijk voor waren. Vervolgens kregen zij een oplichter aan de lijn.

De oplichter zette potentiële slachtoffers onder druk om een app te downloaden en de NFC-chip van hun bankpas te scannen. De gegevens konden vervolgens worden doorgestuurd naar een pinner die met dezelfde app bij een geldautomaat klaarstond. Daarmee kon de pinner volgens de politie duizenden euro's pinnen. Het is niet bekend om welke app het precies gaat.

De politie verdenkt de twee mannen ervan de sleutelfiguren achter de fraude te zijn. De 23-jarige man uit Vaassen wordt ervan verdacht de leider en techneut te zijn geweest. De 25-jarige Edenaar zou vooral een coördinerende rol hebben gehad.

De politie heeft de servers van de twee verdachten offline gehaald en onderzoekt de data daarop. Ook de telefoons en laptops van de verdachten zijn in beslag genomen. De twee mannen zitten voorlopig vast in afwachting van de zitting in hun zaak.

Reacties (21)

[kipkornkoning]

Bizar. Hoe krijg je zo'n app in de gemiddelde AppStores? En ik kan niet anders zeggen; slim bedacht - dat wel...

[frackleboom]

Android is een open platform, dus apps kunnen ook buiten Google Play om worden geïnstalleerd. Het hoeft dus niet om een app uit de Play Store te gaan. Maar het is ook denkbaar dat er een app in zowel Google Play als de Apple App Store stond. Met AI kun je tegenwoordig vrij eenvoudig een onschuldige dekmantel voor een app bedenken en NFC-functionaliteit achter bepaalde knopjes of codes verbergen.

[Kaasje123]

Je moet als gebruiker dan wel door flinke hoepels springen om een app te instaleren die niet uit de playstore komt. Althans dat is mijn ervaring. Dan zou er toch al een belletje moeten rinkelen

[Vlizzjeffrey]

Tegenwoordig niet meer, als je in bijvoorbeeld firefox een apk download, kan je die app via de firefox browser al installeren, dan vraagt firefox enkel 1 keer toestemmingen.

[blaatenator]

En dat is Google snel aan het overcorrigeren naar dat het praktisch onmogelijk wordt te sideloaden, met als leuk (voor Google) neveneffect dat 3th party stores zoals F-Droid of Aurora het lastig gaan krijgen.

[TStick]

NFC betalingen zijn gemaximeerd op 50 euro per keer, en 150 euro cumulatief. Daarboven is de PIN nodig. Ik neem aan dat dit ook bij opnames zo is ? Hoe is men in staat om duizenden euro's te pinnen ?

[frackleboom]

Als je iemand al onder druk zet om een app te installeren en zijn bankpas tegen de telefoon te houden, kun je hem toch ook vragen zijn pincode in te voeren? Die kan vervolgens worden doorgegeven aan de handlanger bij de geldautomaat.

[SVMartin]

Maar dan nog, standaard hebben alle banken toch een max per dag dat je uit de geldautomaat kunt halen. Dan heb je of ook die limiet aangepast (want makkelijk?), of heeft de bank zitten slapen (na 3 dagen is het wel een afwijking en reden om de klant te bellen?)

[telenut]

NFC via een kaart. Als Google Pay NFC gebruikt heb je die limiet niet, en moet je ook geen pincode ingeven. Geen idee hoe het hier werkte wel...

[franssie]

Bij autosleutels kan dit, bij bankpassen zag ik dit niet aankomen. Vernuftig.

[Yzord]

Raar verhaal. Pinnen met nfc?

[frackleboom]

Ja. Sinds kort is dit mogelijk https://www.geldmaat.nl/n...oorzieningen/contactloos/

[The Zep Man]

De vraag is of en hoe lang met contactloos betalen biljetten opgenomen kunnen worden als er geen goede beveiliging is tegen proxy attacks.

[Reactie gewijzigd door The Zep Man op 21 oktober 2026 17:33]

[frackleboom]

Er zijn zeker maatregelen mogelijk; in dit artikel wordt bijvoorbeeld een mogelijke aanpak besproken: https://ieeexplore.ieee.org/document/6987031/. Het is ook al eens eerder gebeurd zie bijvoorbeeld: https://zimperium.com/blo...ls-without-physical-cards.

[crunchytail]

"Op alle geldmaten met NFC (Near Field Communication) kan je geld opnemen zonder je bankpas of creditcard in de automaat te steken."

[Olaf van der Spek]

Zonder pincode?

[ASS-Ware]

Zonder pincode?

https://www.geldmaat.nl/n...oorzieningen/contactloos/

Hoe werkt het?

Check of en hoe je bank contactloos betalen aanbiedt. Houd je pas, telefoon of smartwatch bij de verlichte NFC-reader. De automaat vraagt om je pincode, deze voer je in via het toetsenbord. Volg verder de instructies op het scherm.

Hier nog met pincode.

[Nox]

Ja. Je kan contactloos betalen met een bankpas. Zit NFC in.

[Aapmansz]

Ze zullen de pincode ook ontfusselt hebben met hun app.

[larrylaffer]

Mijn vader is dit bijna overkomen. Kreeg argwaan en besloot om op te hangen en zelf de bank te bellen. Gelukkig maar. Hij is 80.

[Peoplen]

Pinnen met NFC kan, dat doe ik ook met mijn smartwatch (al is het dan via google pay).
Alleen moet ik boven een bepaald bedrag wel altijd een pincode invullen, zowel via pas als telefoon / smartwatch.

Ik krijg toch het idee dat de politie achterhoud dat ze ook hun pincode hebben afgegeven? Anders zou ik technisch niet weten hoe dit mogelijk is.