Twee Nederlanders opgepakt na miljoenendiefstal creditcardhack

Een Nederlandse man en vrouw zijn in februari in Duitsland opgepakt op verdenking van betrokkenheid bij een grote geldroof. Ze wilden in Duitsland geld pinnen met gemanipuleerde creditcards, na een hack bij twee creditcardverwerkers in het Midden-Oosten.

Het gaat om Nederlanders van 35 en 56 jaar, die werden opgepakt nadat ze in Düsseldorf een bedrag van 170.000 euro op wilden nemen met de gemanipuleerde creditcards en zich daarbij verdacht en opvallend gedroegen. In totaal bedraagt de schade in Duitsland door de pintransacties die verband houden met de hack 1,8 miljoen euro en dat bedrag zou in een enkele nacht in zeven Duitse steden opgenomen zijn. De Duitse politie zoekt nog naar andere verdachten. De Nederlanders wordt onder andere computerfraude ten laste gelegd, bericht het Openbaar Ministerie van Düsseldorf volgens de Zeit.

Het delict waar de Nederlanders van verdacht worden, houdt verband met de hack die eerder op vrijdag bekend werd, en waarbij twee creditcardverwerkers gehackt werden. De hackers verhoogden de betaallimieten op de kaarten en dupliceerden de kaarten, die hierna wereldwijd verspreid werden. Ze maakten bij gecoördineerde acties wereldwijd in slechts tien uur tijd vijfenveertig miljoen euro buit bij 36.000 pintransacties. In de VS werd al een groep van zeven loopjongens die verantwoordelijk waren voor de acties in New York opgepakt. Volgens experts moeten honderden mensen hebben meegewerkt aan de aanval.

Reacties (49)

[vharten]

Is het sowieso niet al heel opvallend als iemand met creditcards € 170.000 op probeert te nemen?

[.CoUk]

Dan trek je een gemiddelde geldautomaat vrijwel helemaal leeg. Een gebruikelijke automaat kan in coupures van €100 maximaal €4000 (40 biljetten) uitgeven omdat meer biljetten eenvoudigweg niet in de uitgiftemond passen. Dit zou in Duitsland overigens goed kunnen omdat het biljet van €100 gangbaarder is dan in Nederland. In dat geval heb je €170.000 dus met 43 keer pinnen verzameld. Het is dus eerder verwonderlijk dat deze heren tegen de lamp zijn gelopen. Met twee man 43 keer pinnen bij verschillende automaten hoe moeilijk kan het zijn?

Edit: Op het RTL Nieuws van 19.30 wordt aangegeven dat de 'loopjongens' (in dit geval schijnbaar een Nederlandse man en en Nederlandse vrouw) 20% van de opbrengst 'mochten' houden. Ook nog een foto van twee poserende daders

[Reactie gewijzigd door .CoUk op 23 juli 2024 23:40]

[Verwijderd]

Ik heb een aantal maand in Duitsland gewoond en ik kan je zeggen, als je 1k uit de muur haalde bij de Volksbank, kwamen er mooi twee briefjes van 500 uit.

[.CoUk]

Dus tegen de lamp lopen met slechts 9 keer pinnen..... Tja je kunt ook echt heel dom zijn of heel veel pech hebben

[scenix_]

Dan moet de persoon maar reageren die in Duitsland woont. Ja. Het gebeurt dat je een briefje van 500 krijgt. Maar alleen bij enkele banken. Over het algemeen krijg je 100. Ik heb altijd problemen in Nederland met briefjes van 100 die ik dan vergeten ben te wisselen. Dan maar gewoon met de pinpas betalen! Wat in Duitsland nog lang niet zo gangbaar is als in Holland.

[Weltschmerz]

Bedoel je met "enkele banken": een aantal fysieke vestigingen of een aantal ketens? Want waar ik nogal veel kom, schoonfamilie heb en ik zelf binnenkort heen ga verhuizen (genoeg credentials? ; ) kun je toch echt geregeld een 500 euro biljet tegenkomen. Zelf hou ik niet van de grotere biljetten, en precies zoals je zegt is Duitsland niet ideaal qua betalen. Niet alleen is pinnen vaak pas mogelijk boven een bepaald bedrag of überhaupt niet mogelijk, Duitsers moeten ook nog betalen wanneer zij geld opnemen bij een andere bank dan waar zij een kaart van hebben.(Misschien zit er een gratis tussen, dat weet ik niet, maar het punt is dus dat ik met mijn NL-kaart daar gewoon gratis geld op kan nemen, en Duitse vrienden en familie dat dus niet kunnen. Blijf het bizar vinden.

[Weltschmerz]

Nou nou, reageer je altijd zo op reacties van mensen? Dan kun je het nieuws voortaan ook meteen op je buik schrijven, je was er tenslotte niet zelf bij.

Ik kom zelf behoorlijk vaak in Duitsland (gemiddeld in totaal meer dan 6 weken per jaar), en het is mij ook opgevallen dat ze daar minder moeilijk doen over grote biljetten. Je avondeten (40 euro) betalen met een 500 biljet? Geen probleem. Een gitaar afrekenen met 500 euro biljetten? "Ja, die houden we even onder de scanner om te kijken of ze echt zijn, maar alle "kleine biljetten (<500)" gaan we echt niet controleren", aldus de kassamedewerker.

Ook bij het pinnen is het normaal dat je grotere biljetten krijgt. Wanneer je 100 euro pint krijg je standaard 1 biljet. Bij 500 euro is dat inderdaad ook vaak gewoon 1 biljet. Puur omdat Nederland niet zoveel van deze papiertjes in de omloop heeft, wil niet zeggen dat het ongeloofwaardig moet zijn als andere landen dat wel doen.

[blup]

????, De rabobank hier heeft een automaat in de nis van hun bank (halfbinnen zegmaar) waar je gewoon 500, 200, 100tjes uit kan halen.

[Verwijderd]

Sorry hoor, maar een automaat waar geen €500 vind ik pas storend.. soms moet je wel als er geen 50 of 100jes meer in zitten.. wat in een winkelstraat vaak gebeurt.,

[mashell]

Zeg je dit nou om stoer te zijn? Ik heb pas 1x in het echt een briefje van 500 euro gezien en er nog nooit 1 bezeten. Ik haal alleen contant geld voor de kleine uitgaven en dan is zelfs 50 euro vaak nog een te groot biljet.

[mae-t.net]

Je kan het natuurlijk ook anders zien: lang niet overal worden criminele inkomsten zorgvuldig tot op de laatste cent afgepakt. De logische consequentie daarvan is dat je ook niet méér afpakt dan ze verdiend hebben, en dat wapen is zelf al afgepakt dus het geld dat dat wapen gekost heeft hoeft niet dubbelop afgepakt te worden. De regel dat misdaad niet moet lonen is toch simpel en rechtvaardig? Een straf of boete staat daar natuurlijk los van en komt er wèl gewoon bovenop!

[Reactie gewijzigd door mae-t.net op 23 juli 2024 23:40]

[Weltschmerz]

Maar zoals ik het lees is de desbetreffende persoon inderdaad wel zijn pistool kwijt, maar maakt hij hier geen verlies op. En dat slaat nergens op. Wanneer ik op iemand in rijd en mijn auto kwijt raak, dan krijg ik daar toch ook niets voor terug wanneer ik er voor gestraft wordt? Gast koopt een pistool, pleegt een overval, neemt 6600 euro mee, en moet 4400 euro terug betalen omdat zijn pistool afgenomen wordt. Sorry, maar dat vind ik echt een omgekeerde wereld. Die 6600 euro moet hij terugbetalen omdat hij deze gestolen heeft, het pistool moet hem afgenomen worden omdat hij hier een delict mee pleegde. Deze twee zaken horen niet financieel aan elkaar verbonden te zijn.

[Tribledragon]

Ik vraag me af of ze dat in 1 maal op wilde nemen en met 1 kaart. Die informatie ontbreekt in het stuk. Ook gezien het feit dat 45 miljoen over 36.000 transacties "maar" gemiddeld 1250 per transactie is.

(De bron spreekt in ieder geval over een totaalbedrag)

[Reactie gewijzigd door Tribledragon op 23 juli 2024 23:40]

[Soldaatje]

Had niet gedacht dat het systeem zo makkelijk te hacken was, ok ze zijn nu wel gepakt dat wel.
Je moet er wel een hoop moeite in steken als je max 1250 euro kan opnemen per kaart per locatie.
Vraag me af wat die "loopjongens" aan geld daarvan over houden.
Vraag me ook af hoe ze aan al die pincodes zijn gekomen? Het moet een enorme skim-actie geweest zijn.

[Reactie gewijzigd door Soldaatje op 23 juli 2024 23:40]

[KevinSon]

Hackers hadden de systemen van enkele banken al maandenlang geïnfiltreerd. Ze hebben de limieten van enkele over de wereld verspreidde cards afgehaald.

De mensen die gingen pinnen mochten zelf 20% houden, rest was bestemd voor de hackers.

Het was dus geen skim actie.

[Maurits van Baerle]

Had niet gedacht dat het systeem zo makkelijk te hacken was

Waar haal jij uit dat het makkelijk is geweest? Misschien heeft er wel jaren werk in gezeten voordat ze het systeem zo ver kregen om die limiet te veranderen zonder alarmbellen...

[tinzarian]

"Had niet gedacht dat het systeem zo makkelijk te hacken was"
"Je moet er wel een hoop moeite in steken als je..."
"Het moet een enorme skim-actie geweest zijn"

Kennelijk was het allemaal toch niet zo heel erg makkelijk, zoals je zelf toch ook al schrijft.

[et36s]

Wie beweert dat het makkelijk was?

[TZT]

Tja...De misdaad wordt steeds sneller en intelligenter...Vroeger was het een zakdoek voor je mond en een gun,nu ben je 100x gevaarlijker als je een beetje wegwijs bent in hacken...

[Cergorach]

Tja...De misdaad wordt steeds sneller en intelligenter...Vroeger was het een zakdoek voor je mond en een gun,nu ben je 100x gevaarlijker als je een beetje wegwijs bent in hacken...

Nee, absoluut niet! En dan hebben we het niet eens over de doden die kunnen vallen in een gewapende overval. Het grootste probleem met een bank hacken is dat de transacties tegenwoordig in alle gevallen traceerbaar zijn en je het nog steeds ergens fysiek uit de 'muur' moet trekken. De plek waar juist veel mensen worden gepakt, omdat de meeste van die machines en bank filialen voorzien zijn van camera beveiliging. Als je bij een gewapende overval de bank uitloopt en je heb oude biljetten die nog niet zijn ingescand (iets dat vroeger niet eens gebeurde) dan is dat niet traceerbaar. Het zou me niets verbazen dat bij elke opname de nieuwe biljetten (serienummers) netjes worden gekoppeld aan de transactie (opname).

Als je niet weet hoe je het geld 'wit wast' dan ben je nog steeds geen haar 'gevaarlijker'...

[kimborntobewild]

Het grootste probleem met een bank hacken is dat de transacties tegenwoordig in alle gevallen traceerbaar zijn

Niet als je 't transactiesysteem zelf hackt.

[JivZ]

Je ziet een belangrijk punt over het hoofd, bij de meeste transacties zijn meerdere systemen betrokken, die je allemaal zou moeten hacken. Stel dat je mee deed met de "hack" en geld pinde bij een ING automaat, dan zijn de volgende systemen betrokken die allemaal de transacties vastleggen:
- ING
- Mastercard/Maestro
- De bank die de creditcard heeft uitgegeven

Je zult dus al 3 systemen moeten hacken om je sporen te wissen.

[Verwijderd]

Deze mannen hadden dus al 2 van deze 3 gehackd... Alleen de ING uit jou verhaal nog niet, daarom zijn de pinacties ook tracebaar.

[Het.Draakje]

In jouw voorbeeld hoef je alleen maar de bank van de creditcards te hacken. ING doet niets als ze van de bank in kwestie (via maestro) geen 'gestolen' seintje krijgen. Als je pint slaat ING ook je id niet op dus dat is geen spoor die je achterlaat. Hooguit zou je de betaalautomaat moeten hacken om de video te omzeilen, maar met een beetje vermomming hoef je jezelf daar niet druk over te maken.

[Verwijderd]

Ik vond t zo stoer toen dat menneke in Terminator 2 ff een ATM leegroofde om daarna te gaan spelen in de spellenhal. Denk dat die film dit ook allemaal heeft veroorzaakt. Iedereen moet die scene zich toch herinneren. Geen idee hoe die dat heeft gedaan met een volgens mij Atari, maar t lukte hem wel. Gelukkig was hij zo intelligent dat die het kleinschalig deed.

De fout van deze mensen is dat ze altijd teveel en te snel willen. Dat is ook vaak de ondergang van zulke maffiafiguren. De drang naar meer. Als ik hun schoenen zou staan zou ik alleen dat nemen wat ik zelf consumeer en geen gekke dingen ermee doen.

Ik zal wel weer teveel aan het fantaseren zijn

[notsonewbie]

Ja,
er zijn inderdaad ook domme-slimme criminelen, die gepakt worden wegens hebberigheid.
Ergo: hebberigheid is niet slim.
Enige tijd terug kwam in de media, dat sociologen, psychologen, cultuur-expters e.d. lui hadden ontdekt wat menig werknemer al wist of vermoedde:
Groot-bazen zijn, 1 op de 4 of misschien wel 1 op de 3, in meer of mindere mate 'sociopathe geldgeile kapitaal-junks'.

Altijd meer, als ze het met vreten zouden doen http://www.youtube.com/watch?v=rXH_12QWWg8 waren ze in een dag of 3 dood.

[ToWi1989]

Is niet voor niets een film...

[AceAceAce]

Creditcard processing bedrijf gehackt waardoor de pas limiet van de gebruikte Prepaid cards verwijderd was.

De enige limitaties die dan nog van toepassing zijn, is het maximum bedrag dat een ATM in 1x kan uitspugen (ligt aan de maximale grootte van de moneytray voordat het via de gleuf naar buiten wordt geduwd, en hoeveel geld er in de ATM zit.

De ATMs zijn hiet gehackt. De transaction processesor die tussen de Card Issuer en ATM zit was gehacked.

[Reactie gewijzigd door AceAceAce op 23 juli 2024 23:40]

[Verwijderd]

Volgens AD gaat het om een grotere actie waar ongeveer 36 miljoen euro is buitgemaakt in ongeveer 36000 transacties over een periode van 3-4 maanden.

Dus hun zijn waarschijnlijk niet de enigste die betrokken zijn.

[markwiering]

Dit soort criminelen moeten wat mij betreft sowieso levenslang de gevangenis in + alles wat ze gestolen hebben teruggeven + hun eigen verblijf in de gevangenis financieren + zich heel diep schamen voor wat ze gedaan hebben.

[Thrashie]

Ja idd hoe durven ze die grote banken zo lastig te vallen... moet zwaarder gestraft worden dan de gemiddelde moordenaar

[Reactie gewijzigd door Thrashie op 23 juli 2024 23:40]

[Verwijderd]

Duidelijk geen capaciteit om te relativeren. Er zijn weinig moordenaars die moorden om het moorden, groot deel is crimineel wat een andere crimineel afmaakt (zie ik geen probleem in) of mensen die door omstandigheden een moord plegen (wanhoop bijvoorbeeld). Alsof je iemand de doodstraf moet geven omdat hij een pestkop door t hoofd schiet na jaren van pesterijen.

[the-dark-force]

om echt geavanceerde systemen te hacken zul je toch echt verstand van zaken moeten hebben, anders kom je er echt niet hoor.
denk je soms dat dit gedaan word door een scriptkiddy met een "ultimate super mega creditcard hack" ?

ik durf te wedden dat deze mensen op het gebied van beveiliging toch wel verstand van zaken hebben en ondanks dat de actie bestraft moet worden heb ik wel respect voor de kennis van dit soort personen.

daarnaast zijn het ook gewoon mensen, ik heb liever 10.000 keer bericht over een digitale bankkraak als 1 keer bericht over een pedo of laffe overval (deze mensen worden ook nog eens minder hard aangepakt door onze overheid als een internet boefje)
daarnaast graait een gemiddelde directeur het 10voudige weg per jaar zelfs als er negatieve resultaten zijn behaald.

[Gomez12]

denk je soms dat dit gedaan word door een scriptkiddy met een "ultimate super mega creditcard hack" ?

Yep.

Dat wereldje zit vrij simpel in elkaar : Je hebt een paar grote criminelen, die huren iemand met verstand in om het te maken, daarna voeren tig scriptkiddies het uit en tig loopjongens halen het geld op. En de grote criminelen krijgen simpelweg hun percentage.

Je kan de hacker niet vinden, je kan de grote jongens niet vinden. Het enige wat risico loopt zijn de scriptkiddies en de loopjongens.

[the-dark-force]

ja ok, dat snap ik, maar ik bedoelde meer dat het onmogelijk opgezet was door 1 persoon zonder verstand van zaken.

kimborntobewild, jij hebt duidelijk nooit zelf geprobeerd een exploit te vinden of een stuk malware in elkaar te bouwen. dat super makkelijk van jou werkt misschien als je een blackhole licentie afneemt en niets meer wilt als een botnet of een paar creditcard gegevens. maar daadwerkelijk een eigen worm of trojan schrijven (full undetectable, run en scantime) doe je echt niet even in een paar uur hoor.
als dat voor jou wel zo is dan zul je waarschijnlijk bij defensie werken of als black hat door t leven gaan, nietwaar ?
weet je wel wat een tijd het kost om zo'n kraak op te zetten ?

je hebt het over een directeur met 45 milj. aan bonussen ?
wikipedia heeft hele pagina's vol met leuke cijfertjes enzo. zou voor een persoon die het hacken van banken supermakkelijk vind geen enkel probleem moeten zijn om google eens te gebruiken....

hoeveel criminaliteit je kan aanpakken met 450miljard ?
vrij weinig want er zijn fundamentele fouten in ons systeem dat geld niet kan verhelpen.
(of je moet politici omkopen met het geld om zo de juiste wetten te wijzigen of toe te voegen)
er is zat politie, ze krijgen alleen de verkeerde opdrachten en daarnaast worden vele crimineeltjes te snel weer op straat gezet dankzij onze politici. (zal na privatisatie gevangenissen wel anders zijn gok ik...)
nog niet te beginnen over de vele doofpotten en" vriendenclubjes" waardoor de echte criminelen wel buiten schot blijven.

hoho ik zeg niet dat het stelen van geld rechtvaardig is, ik zeg alleen dat ik er wel begrip voor heb. niemand gewond, niemand dood er is alleen wat geld verdwenen hoor. daarnaast is het niet mijn verantwoordelijkheid. maar die van de bank.
ik gok dat half nl liever die 2 verdwenen kinderen vind als dit gestolen geld

wat de vvd ermee te maken heeft weet ik niet, 'k heb op de piratenpartij gestemd want jaarlijks word er door de politici meer gestolen als deze boefjes hebben gedaan en wat openheid zou toch wel fijn zijn geweest. ook zou er dan eindelijk een clubje zijn geweest dat wel weet wat twitter en facebook zijn zonder er 400.000 voor uit te geven.

[kimborntobewild]

....en ondanks dat de actie bestraft moet worden heb ik wel respect voor de kennis van dit soort personen.

En daar gaat het mis: denken dat iemand respect verdiend heeft door een systeem te leren hacken. Want als je dat denkt, denk je ook dat 't moeilijk is om zulks te leren.
Keer op keer blijkt dat dat juist niet moeilijk is. Omdat men keer op keer domme fouten in de systemen heeft zitten.

M.a.w: je respect ontstaat door teveel vertrouwen in de betreffende bedrijven.

...daarnaast zijn het ook gewoon mensen, ik heb liever 10.000 keer bericht over een digitale bankkraak

Niks gewonen mensen. Zware crimininelen.
10.000x 45 miljoen schade... Dan zit je op 450 miljard aan schade. Enig idee hoeveel van die andere vormen van criminialiteit je daarmee aan kan pakken?

daarnaast graait een gemiddelde directeur het 10voudige weg per jaar zelfs als er negatieve resultaten zijn behaald.

Het 10-voudige van 45 miljoen? Welke directeur is dat? En als zo'n directeur dat doet, dan is dat opeens een rechtvaardiging om zelf ook maar 45 miljoen digitaal te stelen?
Hoezo weglopen voor je eigen verantwoordelijkheid... En dan zeker ook nog eens VVD stemmen.

[Reactie gewijzigd door kimborntobewild op 23 juli 2024 23:40]