Een 47-jarige man uit Gouda is ruim 6240 euro kwijtgeraakt nadat de verkoop van twee eikenhouten fauteuils via Marktplaats uitmondde in doordachte bankfraude. Criminelen wisten via een valse link via WhatsApp de digitale pinpas van de verkoper te koppelen aan een smartphone, waarna op meerdere locaties grote bedragen aan buitenlandse valuta werden buitgemaakt.
De zaak toont aan hoe geraffineerd digitale oplichters tegenwoordig te werk gaan bij alledaagse transacties op online handelsplatformen. Wie denkt dat internetoplichting zich beperkt tot niet-geleverde pakketjes, ziet hier een compleet andere realiteit waarin bankbeveiligingen stap voor stap worden omzeild.
De methode: misbruik van transportdienst PickThisUp
Het slachtoffer plaatste twee stoelen op Marktplaats en kwam al snel in contact met een geïnteresseerde koper die zich voorstelde als Jan Hoefnagel. Deze koper stemde in met de vraagprijs, maar stelde voor om het transport te laten verzorgen door PickThisUp. Dit is een legitiem transportplatform dat geregeld samenwerkt met grote bedrijven en Marktplaats om meubels en grote goederen te bezorgen.
De koper bood aan het transport volledig te regelen en te betalen. Vlak daarna ontving de verkoper berichten via WhatsApp met een betaallink, zogenaamd afkomstig van de transportdienst om de transactie af te ronden.
‘PickThisUp communiceert niet via WhatsApp en vraagt ook niet om bankgegevens om een betaling te voldoen of ontvangen. Geef nooit zomaar bankgegevens via linkjes via WhatsApp, mail of sms.’
De verstuurde link leidde rechtstreeks naar een nagemaakte bankomgeving die qua uiterlijk niet van de echte website te onderscheiden was. Nadat de man daar inlogde, kregen de oplichters directe toegang tot zijn gegevens en vroegen zij om aanvullende verificatiecodes.
Van gestolen verificatiecode naar digitale pinpas
Met de buitgemaakte inloggegevens en verificatiecodes wisten de fraudeurs de bankieren-app en de digitale pinpas van het slachtoffer op hun eigen telefoon te installeren. Hierdoor beschikten zij over een volledig functionerende betaalpas waarmee contactloos afgerekend kon worden in fysieke winkels.
Op 10 april dook een man op bij drie verschillende vestigingen van het Goudwisselkantoor. Daar bestelde en betaalde hij aanzienlijke bedragen in Britse ponden met de gekoppelde betaalpas op zijn telefoon. Omdat het pinnen van vreemde valuta bij deze wisselkantoren aan de orde van de dag is, viel de transactie ter plaatse bij niemand op.
Pas nadat de rekening werd geplunderd en het totale verlies opliep tot meer dan 6240 euro, werd duidelijk dat dezelfde naam en hetzelfde telefoonnummer al bij eerdere oplichtingszaken waren gebruikt.
Misverstand rondom verkopen op platforms
Er heerst een hardnekkige misvatting dat alleen kopers risico lopen bij online handel. Veel verkopers wanen zich veilig omdat zij immers geld móeten ontvangen in plaats van betalen. Oplichters buiten dit valse gevoel van veiligheid uit door het initiatief rond betaling en transport direct over te nemen.
| Onderdeel | Werkwijze van de oplichter |
|---|---|
| Contactkanaal | Verplaatst het gesprek direct van Marktplaats naar WhatsApp |
| Verzendmethode | Stelt PickThisUp voor om betrouwbaar over te komen |
| Betaallink | Stuurt phishinglink om zogenaamd geld te ontvangen |
| Buit | Koppelt pinpas aan telefoon en koopt Britse ponden |
Hoe voorkom je deze vorm van oplichting?
Cybercriminelen verfijnen hun methoden continu, maar de onderliggende trucs vertonen duidelijke patronen. Door strikte regels aan te houden tijdens het verkoopproces blijft het risico beheersbaar:
- Blijf binnen het handelsplatform: Verplaats communicatie over betalingen of koeriersdiensten nooit naar externe chatapps zoals WhatsApp.
- Gebruik officiële betaalverzoeken: Regel de betaling uitsluitend via het ingebouwde betaalsysteem of een direct betaalverzoek binnen Marktplaats.
- Controleer de afzender: Transportbedrijven sturen nooit verificatielinks via chatapps waarin om bankinlogcodes wordt gevraagd om geld te ontvangen.
- Deel nooit verificatiecodes: Bevestigingscodes die per sms of bankapp binnenkomen, zijn strikt persoonlijk en dienen nooit te worden ingevoerd op externe pagina’s.
‘Het is belangrijk om dan aangifte te doen. In dat geval kunnen wij als politie meerdere aangiftes bekijken en analyseren om te zien of we een patroon herkennen, om uiteindelijk achter de criminele organisatie aan te gaan.’
💡 Wie te maken krijgt met verdachte kopers of al slachtoffer is geworden, doet er goed aan direct contact op te nemen met de bank om rekeningen en digitale passen te blokkeren.
🔍 De politie vraagt mensen die informatie hebben over de transacties of dezelfde contactgegevens zijn tegengekomen, zich te melden via de opsporingstiplijn (0800-6070) of Meld Misdaad Anoniem (0800-7000).
📌 Deel jouw ervaring met ons en waarschuw anderen: ben jij tijdens een internetverkoop weleens benaderd door een koper met verdachte betaalverzoeken?
