Een inwoonster van Rossum ontdekte op 9 augustus 2025 dat iemand met haar gehackte e-mailaccount kleding had besteld bij een webshop. De pakketten werden opgehaald bij pakketpunten in Kerkdriel en Rosmalen door een jongeman die nu door de politie wordt gezocht. De zaak laat zien hoe kwetsbaar je bent wanneer een crimineel toegang krijgt tot je e-mailaccount.
MEDIA & ANALYSES
Wie herkent deze personen?
🎧 Liever luisteren?
Powered by RedCircle
De zaak
Het begon met twee onverwachte facturen. Een inwoonster van Rossum ontving facturen van betaalbedrijf Riverty voor bestellingen bij een webshop die zij nooit had geplaatst. Iemand had haar account bij de webshop misbruikt om kleding te bestellen en deze laten bezorgen bij pakketpunten in Kerkdriel en Rosmalen.
Bij nader onderzoek bleek dat het e-mailaccount van het slachtoffer was gehackt. De dader had de instellingen van het e-mailaccount aangepast, zodat alle berichten over de frauduleuze bestellingen automatisch in een submap terechtkwamen. Het slachtoffer zag daardoor geen bevestigingsmails, verzendberichten of facturen, totdat Riverty haar direct benaderde over de openstaande rekeningen.
Op camerabeelden van het pakketpunt aan het Mgr. Zwijsenplein in Kerkdriel is te zien hoe een jongeman de bestelde pakketten ophaalt. Ook bij een pakketpunt aan Het Frontier in Rosmalen werd een pakket afgehaald. De politie heeft de beelden vrijgegeven in het opsporingsprogramma Plaats Delict en vraagt het publiek om hulp bij het identificeren van de verdachte.
Wie wordt gezocht
De politie zoekt een jongeman die op de camerabeelden te zien is bij het ophalen van de pakketten in zowel Kerkdriel als Rosmalen. Volgens de politie is de verdachte mogelijk minderjarig. Op de beelden die via politie.nl en Plaats Delict zijn verspreid, is zijn gezicht herkenbaar. Op social media worden geblurde versies van de beelden gedeeld.
Het zaaknummer is PL06002025428885.
Zo ging de verdachte te werk
De werkwijze in deze zaak is een schoolvoorbeeld van identiteitsfraude via een gehackt e-mailaccount. De crimineel heeft waarschijnlijk op een van de volgende manieren toegang gekregen tot het e-mailaccount van het slachtoffer: via een phishingmail, door een eerder gelekt wachtwoord te gebruiken dat bij een datalek is buitgemaakt, of door een zwak wachtwoord te raden.
Zodra de crimineel toegang had tot het e-mailaccount, werden de instellingen aangepast. Bevestigingsmails en facturen van de webshop werden automatisch doorgestuurd naar een submap, zodat het slachtoffer niets in de gaten had. Vervolgens werd het bestaande webshopaccount van het slachtoffer gebruikt om bestellingen te plaatsen. De kleding werd niet naar het huisadres gestuurd, maar naar pakketpunten waar een tussenpersoon de pakketten kwam ophalen.
Deze methode is lastig te detecteren voor slachtoffers, omdat alle communicatie buiten hun zicht plaatsvindt. Pas wanneer het betaalbedrijf contact opneemt over onbetaalde facturen, komt de fraude aan het licht.
Hoe kun jij helpen
Herken je de jongeman op de beelden of heb je informatie over deze zaak? Neem dan contact op met de politie.
De politie is bereikbaar via de gratis opsporingstiplijn 0800-6070. Je kunt ook een tip sturen via WhatsApp of het tipformulier op politie.nl gebruiken bij zaaknummer PL06002025428885. Voor overige vragen is de politie bereikbaar op 0900-8844.
Liever anoniem melden? Dat kan via Meld Misdaad Anoniem op 0800-7000, online via meldmisdaadanoniem.nl of vanuit het buitenland op +31 79-345 8999.
Je kunt ook rechtstreeks en anoniem tippen aan de redactie van Cybercrimeinfo via Tip Cybercrimeinfo Anoniem.
Elke tip, hoe klein ook, kan helpen bij het oplossen van deze zaak.
Bescherm jezelf
Identiteitsfraude via gehackte e-mailaccounts komt steeds vaker voor. Met een paar eenvoudige maatregelen verklein je het risico aanzienlijk.
Gebruik een sterk en uniek wachtwoord voor je e-mailaccount. Je e-mail is de sleutel tot al je andere accounts, want via "wachtwoord vergeten" kan een crimineel toegang krijgen tot je webshops, social media en bankzaken. Gebruik een wachtwoordmanager om sterke, unieke wachtwoorden te genereren en te onthouden.
Schakel tweestapsverificatie in op je e-mailaccount. Zelfs als een crimineel je wachtwoord weet, kan hij dan niet inloggen zonder de extra verificatiecode op je telefoon.
Controleer regelmatig de instellingen van je e-mailaccount. Kijk of er onbekende doorstuurregels of filters zijn ingesteld die berichten automatisch verplaatsen of verwijderen. Dit is precies de truc die in deze zaak werd gebruikt.
Houd je facturen en bankafschriften in de gaten. Als je onverwachte rekeningen ontvangt voor bestellingen die je niet hebt gedaan, neem dan direct contact op met de webshop en doe aangifte bij de politie.
De belangrijkste punten
- Gehackt e-mailaccount: Een crimineel hackte het e-mailaccount van een inwoonster van Rossum en bestelde kleding op haar naam
- Slimme werkwijze: Doorstuurregels in het e-mailaccount zorgden ervoor dat het slachtoffer niets merkte van de bestellingen
- Jongeman gezocht: De politie zoekt de jongeman die de pakketten ophaalde in Kerkdriel en Rosmalen (zaaknummer PL06002025428885)
Lees ook
► Nepagenten en pinfraude - Eindhoven - Fraudeurs doen zich voor als politieagenten om bankgegevens te stelen bij een bejaarde vrouw
► Wat is identiteitsfraude? - Alles over identiteitsfraude in de ccinfo bibliotheek
► Account gehackt? Dit moet je doen - Stap-voor-stap hulp als je account is gehackt
Bron: politie.nl