Rotterdams cyberteam haalt samen met FBI miljoenenplatform voor nep-ID's offline
Het Rotterdamse Cybercrime Team en de Amerikaanse FBI hebben een grote slag geslagen tegen online identiteitsfraude. Gisteren werd in een datacenter in Amsterdam de volledige serverinfrastructuur van VerifTools in beslag genomen, een wereldwijd platform waarop gebruikers met een paar klikken valse identiteitsbewijzen konden maken.
Bezoekers van de website konden een pasfoto uploaden, valse gegevens invoeren en na betaling een digitaal identiteitsbewijs downloaden. Daarmee konden zij onder meer controles van bedrijven en instanties omzeilen. Veel organisaties gebruiken zogenoemde Know Your Customer-verificatie (KYC), waarbij vaak enkel een scan van een ID wordt gevraagd. Door VerifTools konden criminelen deze controles eenvoudig passeren.
Schade en onderzoek
Volgens justitie draaide het platform een minimale omzet van 1,3 miljoen euro. De politie heeft de volledige infrastructuur veiliggesteld en onderzoekt de data. Bij de inval in een datacenter in Amsterdam werden gisteren twee fysieke en 21 virtuele servers in beslag genomen. Het Openbaar Ministerie sluit toekomstige verdere aanhoudingen niet uit.
De FBI ontdekte de site in de Verenigde Staten tijdens een eigen onderzoek. Ook de politie in Wales stuitte erop bij een fraudezaak rond huurwoningen. In Nederland startte het Expertisecentrum Identiteitsfraude en Documenten (ECID) eerder al een onderzoek naar de site. Daaruit bleek dat de vervalste documenten werden ingezet bij andere misdrijven.
Crimineel gebruik
Het werk van het ECID werd overgedragen aan het cybercrimeteam in Rotterdam, dat de zaak verder onderzocht.
Criminelen gebruikten VerifTools voor uiteenlopende vormen van fraude, zoals bankhelpdeskfraude en phishing. Naast valse ID's en paspoorten bood de site ook vervalste bankverklaringen, facturen en verblijfsvergunningen aan. Volgens de politie maakten ook jongeren er gebruik van om een vals identiteitsbewijs te creëren en daarmee toegang te krijgen tot clubs. "Zij riskeren daarmee een strafblad voor het leven", waarschuwt de politie.
Op het overtreden van de regels rond valsheid in geschriften en identiteitsfraude staat een maximale gevangenisstraf van zes jaar.
Grote kostenpost
De politie benadrukt dat het gebruik van dit soort diensten zeer ondermijnend is en grote schade veroorzaakt voor banken en bedrijven. Zij adviseert organisaties om identiteitsbewijzen altijd goed te controleren. "Bij vervalste ID's worden vaak dezelfde achtergronden en standaardhandtekeningen gebruikt", aldus de politie.
Wie de site nu bezoekt, krijgt een pagina te zien met de melding dat VerifTools offline is gehaald.
