Fraudeurs gebruiken eBay om winst te genereren met gestolen creditcards
Fraudeurs maken in toenemende mate gebruik van eBay om winst te genereren met gestolen creditcardgegevens. Hierbij verkopen de fraudeurs legitieme producten op eBay, schaffen deze vervolgens aan met frauduleuze creditcardgegevens en gaan er met het aankoopbedrag vandoor.
Brian Krebs van KrebsonSecurity beschrijft in een blogpost de zogeheten ‘driehoeksfraude’. Nieuw is dit overigens niet, maar de vorm van de fraude komt steeds vaker voor. Een grote webshop, waarvan de naam niet wordt genoemd, doet tegenover Krebs zijn verhaal. De webshop geeft aan in drie weken tijd te maken te hebben gekregen met 40 van dergelijke fraudegevallen.
Legitieme producten verkopen op eBay
De fraude werkt relatief eenvoudig. De fraudeur maakt op eBay een account aan en biedt hier legitieme producten te koop aan. Nietsvermoedende kopers bieden hierop, en maken indien zij de bieding winnen het bedrag over aan de fraudeur. Deze zoekt vervolgens een webshop die hetzelfde product te koop aanbiedt en schaft hier met behulp van gestolen creditcardgegevens het product aan. Bij deze bestelling worden de NAW-gegevens van de eBay-koper ingevuld.
De werkwijze heeft voor fraudeurs veel voordelen. Zo ontvangt de koper op eBay daadwerkelijk het bestelde product, waardoor deze geen reden heeft alarm te slaan. Voor webshops ziet de bestelling er op het eerste gezicht legitiem uit, aangezien alle gegevens zijn ingevoerd en het bedrag kan worden afgeschreven van een creditcard. Uitsluitend de eigenaar van de gestolen creditcard of de bank kan dan ook aan de bel trekken. Deze hebben de fraude echter doorgaans pas door op het moment dat het product al is verscheept.
Geen alarmbellen
“Bij een retailer die per dag duizenden bestellingen verwerkt doet deze frauduleuze activiteit geen alarmbellen rinkelen”, legt de anonieme webshop aan Krebs uit. “De enige manier waarop zij de fraude uiteindelijk opsporen is via een geavanceerde screeningsprogramma voor fraude, of wanneer Visa of MasterCard uiteindelijk het betaalde bedrag terugvordert voor de eigenaar van de gestolen kaart.”
Een woordvoerder van eBay benadrukt tegenover Krebs overigens dat zeker niet alleen eBay wordt gebruikt voor deze vorm van creditcardfraude. Het bedrijf zou actief op zoek zijn naar dergelijke fraudeurs om tegen hen maatregelen te kunnen nemen. Op welke wijze fraudeurs worden opgespoord wil eBay niet zeggen om de fraudeurs niet in de kaart te spelen.
Lees ook
Aantal slachtoffers van internetfraude is verdubbeld
Het aantal particulieren en ondernemers dat in 2015 geld kwijtraakte aan oplichting via internet is verdubbeld ten opzichte van 2014. Fraudehelpdesk kreeg 3.625 meldingen binnen van personen die hierdoor financiële schade hebben geleden. Een jaar eerder lag dit aantal nog op 1.887. 10 tot 13% van de Nederlanders krijgt met internet oplichting te m1
Europol verstevigt samenwerking met expert in aanpak van digitale fraude en witwassen
Europol’s European Cybercrime Centre (EC3) heeft een Memorandum of Understanding (MoU) afgesloten met Chainalysis. Deze Amerikaanse startup richt zich op het identificeren van verbindingen tussen digitale identiteiten, en zet deze technologie in om digitale vormen van witwassen en fraude op te sporen. Europol stelt dat partnerships met private par1
IT-distributeur Arrow Electroncis slachtoffer van CEO-fraude
De IT-distributeur Arrow Electronics is slachtoffer geworden van CEO-fraude. Een cybercrimineel heeft zich voorgedaan als een manager van Arrow en wist medewerkers hierdoor te overtuigen geld over te schrijven naar bankaccounts in Azië. CRN meldt dat de fraude op 22 januari is ontdekt. Inmiddels is een onderzoek ingesteld naar het incident, zowel1