Nederland stevent af op een bredere spoofingplaag. Bij deze vorm van fraude kapen oplichters betrouwbare telefoonnummers, bijvoorbeeld van een bank, om slachtoffers vervolgens geld afhandig te maken. De combinatie van een grote hoeveelheid datalekken en kwetsbaarheden in de technologie achter telefonienetwerken maakt spoofing tot een hardnekkige fraudevorm die steeds moeilijker te bestrijden is.
Bij spoofing wordt de beller-id gemanipuleerd. Het telefoonnummer dat op het scherm verschijnt, hoeft daardoor niet overeen te komen met de werkelijke beller. Oplichters gebruiken dit om vertrouwen te wekken: het slachtoffer denkt dat de bank belt, terwijl er iemand anders aan de lijn is. Zodra dat vertrouwen er is, proberen de fraudeurs gegevens of geld los te krijgen.
De fraudevorm wordt versterkt door de hoeveelheid persoonsgegevens die in Nederland is gelekt. Bij eerdere datalekken zijn gegevens van grote groepen mensen op straat komen te liggen. Die informatie kunnen oplichters gebruiken om een gesprek geloofwaardig te maken, bijvoorbeeld door namen, adressen of andere bekende gegevens te noemen. Het maakt de drempel voor slachtoffers om mee te werken kleiner.
Daar komt bij dat de technologie achter telefonienetwerken kwetsbaar is. Bellen gebeurt via systemen waarin nummerherkenning niet waterdicht is. Zolang die kwetsbaarheid bestaat, kunnen fraudeurs betrekkelijk eenvoudig een betrouwbaar lijkend nummer laten zien. De bestrijding ervan is daardoor weerbarstig: het probleem zit zowel in de techniek als in de beschikbaarheid van gelekte gegevens.
Voor mensen die worden gebeld door iemand die zegt namens de bank te spreken, is voorzichtigheid geboden. De belangrijkste les is dat een bank nooit via een onverwacht telefoongesprek vraagt om geld over te maken, om inloggegevens te geven of om een betaalverzoek te bevestigen. Wie twijfelt, kan het beste ophangen en zelf het officiële nummer van de bank bellen.
Ook is het verstandig om nooit zomaar gegevens te delen met een onbekende beller, ook niet als het nummer bekend voorkomt. Spoofing maakt juist gebruik van dat vertrouwen. Wie slachtoffer is geworden van fraude, kan contact opnemen met de bank en aangifte doen bij de politie.
De verwachting is dat spoofing de komende tijd niet verdwijnt. Zolang er datalekken zijn en de telefonietechniek kwetsbaar blijft, houden oplichters de methode inzetbaar. Voor banken, telecomaanbieders en autoriteiten ligt er een gezamenlijke opgave om het misbruik van telefoonnummers tegen te gaan en burgers weerbaar te maken tegen deze vorm van fraude.
1