De Belgische federale politie heeft een 19-jarige man gearresteerd die ervan wordt verdacht een internationale phishingoperatie te leiden die bankklanten in heel Europa aanviel via valse e-mails en frauduleuze telefoongesprekken.
De verdachte, afkomstig uit Antwerpen, werd gearresteerd na een gecoördineerd onderzoek waarbij autoriteiten in België en Nederland betrokken waren. Aanklagers beweren dat hij een leidende rol speelde in een crimineel netwerk dat online bankgegevens stal door zich voor te doen als financiële instellingen en hun werknemers.
Volgens onderzoekers namen leden van de groep contact op met slachtoffers via overtuigende phishing-e-mails voordat ze telefoontjes deden waarin ze zich voordeden als bankvertegenwoordigers. Tijdens deze gesprekken werden slachtoffers overgehaald om beveiligingscodes prijs te geven, inloggegevens te geven of frauduleuze transacties te autoriseren, waardoor de aanvallers toegang kregen tot hun bankrekeningen.
De autoriteiten denken dat het phishingnetwerk over nationale grenzen heen opereerde, waarbij het slachtoffers in meerdere Europese landen aantrof en zijn activiteiten vanuit België en Nederland coördineerde. Het onderzoek loopt nog steeds en de politie heeft verdere arrestaties niet uitgesloten.
Wetshandhavingsinstanties hebben niet bekendgemaakt hoeveel geld er is gestolen of hoeveel slachtoffers mogelijk zijn getroffen. Functionarissen beschreven de operatie echter als een goed georganiseerd cybermisdaadnetwerk dat technische phishing-infrastructuur combineerde met sociale engineering om het succes te maximaliseren.
De arrestatie weerspiegelt een groeiende trend in cybercriminaliteitsonderzoeken, waarbij autoriteiten zich steeds vaker richten op de organisatoren achter phishingoperaties in plaats van alleen op de personen die verantwoordelijk zijn voor het versturen van frauduleuze berichten. Internationale samenwerking is essentieel geworden, aangezien phishingbendes vaak opereren in meerdere rechtsgebieden en slachtoffers in heel Europa als doelwit hebben.
Beveiligingsexperts waarschuwen nog steeds dat phishing een van de meest effectieve vormen van cybercriminaliteit blijft, omdat het het menselijk vertrouwen uitbuit in plaats van softwarekwetsbaarheden. Criminelen doen zich vaak voor als vertrouwde organisaties, waaronder banken, overheidsinstanties en bezorgbedrijven, om slachtoffers te overtuigen gevoelige informatie te onthullen of frauduleuze betalingen goed te keuren.
Onderzoekers raden consumenten aan om onverwachte e-mails, sms’jes en telefoontjes waarin accountinformatie wordt opgevraagd met voorzichtigheid om te gaan. Banken vragen klanten over het algemeen niet om wachtwoorden, pincodes of eenmalige authenticatiecodes telefonisch of per e-mail te verstrekken, en elk dergelijk verzoek moet als verdacht worden beschouwd.