De Federale Gerechtelijke Politie Brussel voerde vandaag in opdracht van de onderzoeksrechter 37 huiszoekingen uit in een dossier lastens 37 verdachten van phisingmisdrijven. Er werden ook speurders ingezet uit het arrondissement Halle-Vilvoorde.
De verdachten hebben vermoedelijk gegevens van slachtoffers ontfutseld via smishing. Dit is een manier om slachtoffers op te lichten via een SMS-bericht. Daarbij ontvangt het slachtoffer een vals bericht van bijvoorbeeld Bpost om een betaling te verrichtten in het kader van een ‘de-douanering’ van een postpakket. Wanneer het slachtoffer op de link klikt die in het bericht wordt meegestuurd en zijn/haar gegevens invult, worden bankgegevens naar de verdachten doorgestuurd via Telegram. Het slachtoffer ontvangt vervolgens een telefoonoproep van een oproepnummer dat van Card Stop lijkt te zijn met de melding dat hij/ zij slachtoffer is geworden van een phishing (hetgeen op dat moment nog niet het geval is) maar dat de transacties kunnen geblokkeerd worden. In werkelijkheid werd het telefoonnummer van Card Stop gespooft en wordt het slachtoffer opgebeld door een lid van de criminele organisatie.
Wanneer vervolgens gevraagd wordt om een validatie via Itsme te doen, valideert het slachtoffer in werkelijkheid een online aankoop via de eigen rekening op het platform voor cryptocurrency BIT4YOU ten voordele van leden van de criminele organisatie. De euro’s van de slachtoffers worden vervolgens in Bitcoins omgezet en worden doorgestuurd naar verschillende niet-geïdentificeerde bitcoin-wallets. Op een bepaald moment zal dit cryptogeld opnieuw omgezet worden naar euro’s en uitbetaald worden (cash-out) of zal het gebruikt worden om aankopen te verrichten. De cirkel is dan rond, het gestolen geld is witgewassen.
Deze zaak ging begin 2023 aan het rollen dankzij de goede samenwerking tussen de gerechtelijke diensten en het Belgische cryptoplatform BIT4YOU dat recentelijk in een faillissementsprocedure terechtkwam. Bij de huiszoekingen werd gezocht naar aanwijzingen van de specifieke rol van de verdachten in het criminele proces en werd er overgegaan tot inbeslagnames per equivalent. Bij de operatie werden meer dan 200 speurders ingezet uit de arrondissementen Brussel, Waals-Brabant, Bergen, Charleroi, Namen, Luik, Luxemburg, Leuven en Halle-Vilvoorde. 25 personen werden van hun vrijheid beroofd. Het onderzoek heeft ook aangetoond dat oplichters via het platform Telegram tegen betaling kant-en-klare phishingpaketten kunnen aanschaffen. Deze pakketten worden verkocht met een handleiding die de criminelen in staat stelt om dergelijke phishingcampagnes op te zetten.
De politie benadrukt om nooit gegevens van uw digipass te communiceren via de telefoon of om nooit telefonisch transacties te valideren via Itsme. Banken zullen nooit op deze wijze te werk gaan om transacties te blokkeren.