Nederlanders opgepakt wegens fraude met internetbankieren
De politie heeft maandag vier mannen uit Alkmaar, Haarlem, Woubrugge en Roden aangehouden, die worden verdacht van betrokkenheid bij grootschalige digitale fraude en witwassen. Door het besmetten van computers van rekeninghouders zouden er honderden frauduleuze overboekingen zijn gedaan.
De bende verstuurde e-mailberichten met kwaadaardige links. De e-mails leken onder andere van Nuon en het KLPD afkomstig te zijn. Zodra internetgebruikers de meegestuurde links openden en hun software niet hadden gepatcht, raakten ze geïnfecteerd met de TorRAT-malware en hadden de criminelen toegang tot de computer. TorRAT werd ook via de DNS-hack van Conrad.nl verspreid.
Overboekingen
Via TorRAT is het mogelijk om internetbankieren te manipuleren, door informatie aan te vullen, te wijzigen of te verwijderen. De malware voegt nieuwe betalingsopdrachten toe of wijzigt bestaande betalingsopdrachten zonder dat de rekeninghouder dat kan zien, zo laat het OM weten. De frauduleuze overboekingen kwamen terecht op bankrekeningen van moneymules.
Zij werden geronseld om hun bankrekeningen beschikbaar te stellen of om nieuwe bankrekeningen te openen en hun inloggegevens af te staan. Om het gestolen geld door te sluizen zijn in binnen- en buitenland ook bedrijven opgericht en zakelijke rekeningen geopend.
Bitcoins
Het OM laat verder weten dat de verdachten vermoedelijk het crimineel verkregen geld in de digitale valuta bitcoin hebben omgezet. Eén van de mannen beheerde zelf een bitcoin exchange service, waar geld kan worden omgezet in bitcoins. Door het Openbaar Ministerie is beslag gelegd op 56 bitcoins, die inmiddels zijn omgezet in meer dan 7700 euro. Om hun criminele activiteiten af te schermen maakten de verdachten gebruik van TorMail, een gratis dienst die gebruikers in staat stelt anoniem berichten te versturen en te ontvangen.
Het politieonderzoek richt zich op de periode van het voorjaar 2012 tot heden en op meer dan 150 frauduleuze transacties. Verschillende banken en bedrijven hebben aangifte gedaan van computercriminaliteit. De omvang van de schade benadert mogelijk ongeveer een miljoen euro.
Op een andere site las ik trouwens dat de opgepakte Peter Larmit een bekende Bitcoin-handelaar was en samenwerkte met banken.
Weet iemand wat er trouwens met hun botnet gebeurt? Gaat de politie de geïnfecteerden waarschuwen? Het lijkt me niet handig als de besmette computers nu door andere criminelen worden overgenomen.
- Je moet meestal geld overmaken naar een bankrekening of er is een bankrekening mee gemoeid.
- Je kunt geen bankrekening openen zonder ID-kaart en NAW-gegevens.
- Alle betalingsverkeer wordt gelogd (al was het maar door de NSA).
Waarom is het dan zo moeilijk om de lui op te pakken?!! Opsporingsinstanties en OM doe daar eens wat aan!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
