Man slachtoffer van ID-fraude na foto rijbewijs op Facebook
Een 21-jarige man uit Hoofddorp is het slachtoffer van identiteitsfraude geworden nadat hij een foto van zijn rijbewijs op Facebook en Instagram had gezet. Een oplichter gebruikte de foto voor het aanmaken van een vals Facebookprofiel op naam van het slachtoffer, waar de gegevens van het rijbewijs voor werden gebruikt, zo laat de politie weten.
Via Facebook verkocht de oplichter kaartjes voor verschillende concerten en evenementen, zonder de toegangsbewijzen ook te leveren. Vervolgens namen de gedupeerde kopers contact op met de man uit Hoofddorp met de vraag waar hun kaartjes bleven. De politie stelt dat deze zaak niet op zichzelf staat en het regelmatig gebeurt dat de identiteit van iemand wordt gestolen om fraude mee te kunnen plegen. Onlangs overkwam dit ook een man uit Breda die een foto van zijn rijbewijs op Instagram had geplaatst.
Reacties (18)
Dat krijg je ervan als je denkt dat je niets te verbergen hebt.
Privacy, best belangrijk!
Dus, koppie koppie erbij houden (ook in Hoofddorp)
Privacy, best belangrijk!
Dus, koppie koppie erbij houden (ook in Hoofddorp)
Je zet een identiteitsbewijs online en het wordt ook nog eens bekeken en gebruikt door anderen. Het moet niet gekker worden. Volgens mij weten veel mensen niet wat er mogelijk is met alleen een ID-bewijs. Het boeken van hotels, aanvragen van credit cards, inschrijven van bedrijven, ga zo nog maar even door. Langdurige ID-fraude kan aardig een leven beïnvloeden. Dus goed dat dit in het nieuws verschijnt, laat men gewaarschuwd zijn.
Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
En dingen kopen via Facebook lijkt me ook niet slim, zeker niet op de manier van eerst betalen en dan gaan wacchten waar de spullen blijven. Dat is via geen enkele site een goed idee.
En dingen kopen via Facebook lijkt me ook niet slim, zeker niet op de manier van eerst betalen en dan gaan wacchten waar de spullen blijven. Dat is via geen enkele site een goed idee.
Hee, als je nog echt gelooft dat als je niets te verbergen hebt, je ook niets te vrezen hebt, zet je toch leuk je nieuwe rijbewijs op facebook? Dan leer je dat geloof vanzelf wel af.
Vervelender wordt het als je anderen verplicht om naar dit idee te leven, waarmee je dus anderen de keuze ontneemt om nog anoniem te blijven en uiteindelijk anderen in dit gedonder stort. Denk dus even na voor je zulke regeltjes instelt.
Vervelender wordt het als je anderen verplicht om naar dit idee te leven, waarmee je dus anderen de keuze ontneemt om nog anoniem te blijven en uiteindelijk anderen in dit gedonder stort. Denk dus even na voor je zulke regeltjes instelt.
@ superglitched 21:46; Inderdaad, mij stoort nog steeds dat het burger service nummer op rijbewijs, ID kaart en paspoort vermeldt staat, dat er tegenwoordig door heel veel gemeenten klakkeloos ook nog eens de naam van echtgenoot / echtgenote met de 'internationaal bekende Nederlandse afkorting "e/v" ' in het paspoort vermelden.
Werkgevers en banken als niet overheids instellingen zouden verplicht zijn om een kopietje paspoort, ID kaart of rijbewijs te moeten maken!! Ik weet niet of dat dat laatste echt zo is, misschien kan Arnoud daar wat over zeggen) maar daar mee wordt het 'niet mogen kopieren' al een farce.
Imho is de overheid zelf debet aan om identiteits fraude in de hand te werken. Oplossing voor verificatie van authenticiteit van ID zou in de richting gezocht kunnen worden met een analogie naar een public and private key systeem eventueel gecombineerd met een 2FA en of een multisignature.
Anderzijds ervan uitgaande dat een practische oplossing nog wel even gaat duren en er altijd wel mensen zullen blijven die hun ID op straat verliezen, zou je als merchant/koper aan moeten nemen dat een ID card per definitie vervalsbaar is/vals is en daar de door je te verstrekken krediet limiet op aan te passen tot een voor jezelf acceptabele limiet.
Het kopen en verkopen van kaartjes via facebook is natuurlijk zich op zich zelf ook al respectievelijk naief en dubieus,.. en naam nummer controle bij het overmaken van geld zou ook niet meer werken? of waren het bitcoin transacties,..?
Groets, Bertje Bulldozer
Werkgevers en banken als niet overheids instellingen zouden verplicht zijn om een kopietje paspoort, ID kaart of rijbewijs te moeten maken!! Ik weet niet of dat dat laatste echt zo is, misschien kan Arnoud daar wat over zeggen) maar daar mee wordt het 'niet mogen kopieren' al een farce.
Imho is de overheid zelf debet aan om identiteits fraude in de hand te werken. Oplossing voor verificatie van authenticiteit van ID zou in de richting gezocht kunnen worden met een analogie naar een public and private key systeem eventueel gecombineerd met een 2FA en of een multisignature.
Anderzijds ervan uitgaande dat een practische oplossing nog wel even gaat duren en er altijd wel mensen zullen blijven die hun ID op straat verliezen, zou je als merchant/koper aan moeten nemen dat een ID card per definitie vervalsbaar is/vals is en daar de door je te verstrekken krediet limiet op aan te passen tot een voor jezelf acceptabele limiet.
Het kopen en verkopen van kaartjes via facebook is natuurlijk zich op zich zelf ook al respectievelijk naief en dubieus,.. en naam nummer controle bij het overmaken van geld zou ook niet meer werken? of waren het bitcoin transacties,..?
Groets, Bertje Bulldozer
16-11-2014, 07:16 door
Sledge Hammer
Door Anoniem: Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
Het gaan vooral om de adresgegevens lijkt me, handig bij het communiceren bij kaartverkoop. Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Door Sledge Hammer:
Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Door Anoniem: Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
Het gaan vooral om de adresgegevens lijkt me, handig bij het communiceren bij kaartverkoop. Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Sinds wanneer staat op een rijbewijs adresgegevens? Alleen de plaatsnaam van de gemeente staat erop.
Uit de oude doos....
"‘Dit is Kafka’, concludeerde nationaal ombudsman Alex Brenninkmeijer in het najaar van 2008 naar aanleiding van de klacht van een burger wiens identiteit vijftien jaar lang [...] werd misbruikt door een verslaafde drugscrimineel.
Als gevolg van de persoonswisseling had de ondernemer Ron Kowsoleea ten onrechte een strafblad met drieënveertig veroordelingen opgebouwd."
"meer dan veertig keer werd Kowsoleea onder groot machtsvertoon door de politie van de weg geplukt. Het regende dagvaardigingen voor vergrijpen die hij niet had gepleegd. Op zakenreizen naar Suriname ondervond hij zoveel hinder van de identiteitsdiefstal dat zijn importbedrijf er aan ten gronde ging."
15 jaar lang, let wel!
"Jaarlijks worden in Nederland zo’n tweehonderdduizend paspoorten en identiteitsbewijzen gestolen. Identiteitsfraude is de snelst groeiende vorm van criminaliteit."
http://www.vn.nl/Archief/Samenleving/Artikel-Samenleving/Kafka-en-het-recht-op-privacy.htm
"‘Dit is Kafka’, concludeerde nationaal ombudsman Alex Brenninkmeijer in het najaar van 2008 naar aanleiding van de klacht van een burger wiens identiteit vijftien jaar lang [...] werd misbruikt door een verslaafde drugscrimineel.
Als gevolg van de persoonswisseling had de ondernemer Ron Kowsoleea ten onrechte een strafblad met drieënveertig veroordelingen opgebouwd."
"meer dan veertig keer werd Kowsoleea onder groot machtsvertoon door de politie van de weg geplukt. Het regende dagvaardigingen voor vergrijpen die hij niet had gepleegd. Op zakenreizen naar Suriname ondervond hij zoveel hinder van de identiteitsdiefstal dat zijn importbedrijf er aan ten gronde ging."
15 jaar lang, let wel!
"Jaarlijks worden in Nederland zo’n tweehonderdduizend paspoorten en identiteitsbewijzen gestolen. Identiteitsfraude is de snelst groeiende vorm van criminaliteit."
http://www.vn.nl/Archief/Samenleving/Artikel-Samenleving/Kafka-en-het-recht-op-privacy.htm
Door Sledge Hammer:
Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Door Anoniem: Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
Het gaan vooral om de adresgegevens lijkt me, handig bij het communiceren bij kaartverkoop. Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Op je rijbewijs staat geen adres...
Ben ik nou de enige die dat even nakijkt?!
"Op je rijbewijs staat geen adres"
Klopt, maar...
"nadat hij een foto van zijn rijbewijs ----> op Facebook en Instagram had gezet <----"
Via die beide, vaak op 'eigen naam', kan je in principe wel adresgegevens achterhalen. Ik weet van facebook (ook al gebruik ik het zelf niet - duh) dat men relatief gemakkelijk de locatie (woonplaats) kan achterhalen.
Eigen naam
+
Locatie/ Woonplaats
---
telefoonboek en 'hebbes'.
Het is niet lastig om adresgegevens te achterhalen, louter en alleen door 'ge-/ misbruik' te maken van openbare bronnen (facebook).
Probeer het maar eens uit met je eigen online gegevens, of die van een bekende.
Met een 'klein beetje meer moeite', is hetzelfde te doen wanneer iemand "anoniem" gebruik maakt van social media. Veel mensen zijn gewoon te achterlijk en laten zonder het door te hebben, voldoende informatie achter om het e.e.a. te achterhalen. Kleine brokjes info (breadcrumbs) zijn voldoende om (later) kwaad aan te richten.
Ik hoef toch niet ook uit te gaan leggen wat social engineering is? Daarmee...enfin, lees het zelf ook maar: https://en.wikipedia.org/wiki/Social_engineering_%28security%29
Klopt, maar...
"nadat hij een foto van zijn rijbewijs ----> op Facebook en Instagram had gezet <----"
Via die beide, vaak op 'eigen naam', kan je in principe wel adresgegevens achterhalen. Ik weet van facebook (ook al gebruik ik het zelf niet - duh) dat men relatief gemakkelijk de locatie (woonplaats) kan achterhalen.
Eigen naam
+
Locatie/ Woonplaats
---
telefoonboek en 'hebbes'.
Het is niet lastig om adresgegevens te achterhalen, louter en alleen door 'ge-/ misbruik' te maken van openbare bronnen (facebook).
Probeer het maar eens uit met je eigen online gegevens, of die van een bekende.
Met een 'klein beetje meer moeite', is hetzelfde te doen wanneer iemand "anoniem" gebruik maakt van social media. Veel mensen zijn gewoon te achterlijk en laten zonder het door te hebben, voldoende informatie achter om het e.e.a. te achterhalen. Kleine brokjes info (breadcrumbs) zijn voldoende om (later) kwaad aan te richten.
Ik hoef toch niet ook uit te gaan leggen wat social engineering is? Daarmee...enfin, lees het zelf ook maar: https://en.wikipedia.org/wiki/Social_engineering_%28security%29
Het rijbewijs (of paspoort/ID-kaart) is niet nodig voor het aanmaken van een Facebook account, maar voor de achterliggende SMitM (Social Man-in-the-Middle) aanval, oftewel identiteitsfraude plus diefstal.
Gezien op TV in Opgelicht: criminelen bieden kaartjes te koop aan op Facebook en vragen jou vooraf te betalen. Om beide partijen extra zekerheid te geven worden kopiën van identiteitsbewijzen uitgewisseld (via e-mail bijvoorbeeld). Alleen is het "ID-bewijs" dat de aanvaller jou stuurt natuurlijk niet van hem, maar van een onschuldige derde.
Die aanvallers moeten natuurlijk ooit beginnen, daarvoor struinen ze Facebook etc. af op zoek naar malloten die hun ID-bewijzen al ongevraagd prijsgeven. Die zijn als eerste "aan de beurt".
Maar ook als je, om kaartjes te kunnen kopen, jouw ID-bewijs naar de aanvaller stuurt (samen met geld voor kaartjes), ben je de pisang. Want in plaats van dat je kaartjes ontvangt, krijg je te maken met heel veel boze mensen die vragen waarom jij kaartjes niet stuurt die zij op vergelijkbare wijze hebben besteld en betaald.
Dit soort SMitM trucs worden steeds gangbaarder. Eveneens op Opgelicht zag ik dat oplichters zeer kort (1 weekend bijv.) een woning in een stad huren, en die woning vervolgens te huur (voor onbepaalde periode) aanbieden voor een zeer aantrekkelijke prijs. Mensen die hier intrappen moeten meteen borg betalen. Op het moment dat ze met de verhuisauto voor de deur van hun nieuwe woning verschijnen, past de sleutel niet meer en staan ze met lege handen. De echte eigenaar van de woning weet natuurlijk van niets.
Gezien op TV in Opgelicht: criminelen bieden kaartjes te koop aan op Facebook en vragen jou vooraf te betalen. Om beide partijen extra zekerheid te geven worden kopiën van identiteitsbewijzen uitgewisseld (via e-mail bijvoorbeeld). Alleen is het "ID-bewijs" dat de aanvaller jou stuurt natuurlijk niet van hem, maar van een onschuldige derde.
Die aanvallers moeten natuurlijk ooit beginnen, daarvoor struinen ze Facebook etc. af op zoek naar malloten die hun ID-bewijzen al ongevraagd prijsgeven. Die zijn als eerste "aan de beurt".
Maar ook als je, om kaartjes te kunnen kopen, jouw ID-bewijs naar de aanvaller stuurt (samen met geld voor kaartjes), ben je de pisang. Want in plaats van dat je kaartjes ontvangt, krijg je te maken met heel veel boze mensen die vragen waarom jij kaartjes niet stuurt die zij op vergelijkbare wijze hebben besteld en betaald.
Dit soort SMitM trucs worden steeds gangbaarder. Eveneens op Opgelicht zag ik dat oplichters zeer kort (1 weekend bijv.) een woning in een stad huren, en die woning vervolgens te huur (voor onbepaalde periode) aanbieden voor een zeer aantrekkelijke prijs. Mensen die hier intrappen moeten meteen borg betalen. Op het moment dat ze met de verhuisauto voor de deur van hun nieuwe woning verschijnen, past de sleutel niet meer en staan ze met lege handen. De echte eigenaar van de woning weet natuurlijk van niets.
kijk, als je zo dom bent om wat voor ID-bewijs dan ook op Internet te zetten dan kun je dit verwachten. Jammer voor die meneer, gelukkig voor al die andere zielen die dit hoop ik op tijd lezen....
Ik zou zeggen, lees het boek 'Komt een vrouw bij de h@cker' van Maria Genova eens. Dat zou voor iedereen, die zich op het internet begeeft en denkt dat ie niets te verbergen heeft, verplicht leesvoer moeten zijn.
De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
17-11-2014, 08:39 door
Orion84
Door Anoniem:
Sinds wanneer staat op een rijbewijs adresgegevens? Alleen de plaatsnaam van de gemeente staat erop.
Op het oude papieren rijbewijs stond als ik me het goed herinner wel je adres (ten tijde van afgifte).Door Sledge Hammer:
Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Door Anoniem: Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
Het gaan vooral om de adresgegevens lijkt me, handig bij het communiceren bij kaartverkoop. Ofschoon het hier om ID-fraude gaat, is het probleem an sich hier niet eens het identiteitsbewijs, maar de combinatie pasfoto/adres/geboortedatum. In dit geval was je er ook niet geweest met het doorstrepen van BSN zoals vaak wordt aangeraden(op je rijbewijs staat deze sowieso op de achterkant)
Sinds wanneer staat op een rijbewijs adresgegevens? Alleen de plaatsnaam van de gemeente staat erop.
Overigens ook een mooie farce dat ze op het nieuwe paspoort het BSN nummer naar de achterkant van die kunststof pagina hebben verplaatst. Hij staat nog steeds pontificaal in de machine readable zone op de voorkant van die pagina.
ID-fraude is schandalig, het in de hand werken van ID-fraude is minstens net zo erg, IMHO.
Wat mij betreft mag hij dan ook vervolgd worden, al weet ik niet of dit een misdrijf betreft.
Ik weet wel zeker dat als ik schade zou hebben geleden door deze onnozele, ik 'n civiele procedure zou zijn gestart om die schade te verhalen op het 'slachtoffer.'
Dient wellicht te vermelden dat ik faliekant tegen het Amerikaanse I-sue-you-systeem ben, wat niet wegneemt dat er best eens wat verantwoordelijkheid gedragen mag gaan worden...
Wat mij betreft mag hij dan ook vervolgd worden, al weet ik niet of dit een misdrijf betreft.
Ik weet wel zeker dat als ik schade zou hebben geleden door deze onnozele, ik 'n civiele procedure zou zijn gestart om die schade te verhalen op het 'slachtoffer.'
Dient wellicht te vermelden dat ik faliekant tegen het Amerikaanse I-sue-you-systeem ben, wat niet wegneemt dat er best eens wat verantwoordelijkheid gedragen mag gaan worden...
Door Anoniem:
De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
Alsof de fabrikant weet wat jij allemaal met die computer van plan ben....
17-11-2014, 13:22 door
Mysterio
Door Anoniem: Ik zou zeggen, lees het boek 'Komt een vrouw bij de h@cker' van Maria Genova eens. Dat zou voor iedereen, die zich op het internet begeeft en denkt dat ie niets te verbergen heeft, verplicht leesvoer moeten zijn.
De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
Nooit een computer gekocht zeker? Goede boekentip trouwens!De grap is dat als je auto wilt gaan rijden moet je een rijbewijs hebben, als je een strijkbout koopt zit er een flinke gebruiksaanwijzing bij hoe het ding werkt, maar als je een computer koopt moet je zelf maar uitzoeken hoe het werkt met Internet en zo, daar zit dan geen gebruiksaanwijzing bij. Daar zou weleens wat aan gedaan mogen worden.
Raar verhaal. Je hebt helemaal niet de gegevens van een rijbewijs nodig om een profiel op Facebook aan te maken.
What types of ID does Facebook accept?
https://www.facebook.com/help/159096464162185
Confirm your identity
https://www.facebook.com/help/contact/183190208381429
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
