.svg)
De recente hack bij Odido heeft grote gevolgen voor de financiële sector. Persoonsgegevens van ruim 6 miljoen (oud-)klanten zijn buitgemaakt en inmiddels volledig openbaar gezet door de cybercriminele groep ShinyHunters. Dit leidt tot een aantoonbaar verhoogd risico op identiteits- en aanvraagfraude. Ook binnen de financiële sector.
De gelekte data omvatten onder andere naam-, adres- en contactgegevens, geboortedata, IBAN-nummers en in veel gevallen ook documentnummers van identiteitsbewijzen. Deze combinatie maakt het voor fraudeurs relatief eenvoudig om zich overtuigend voor te doen als bestaande of nieuwe klanten.
De politie bevestigt dat deze gegevens actief worden ingezet bij fraudepogingen via e-mail, telefoon en online omgevingen.
Fraude wordt al zichtbaar in de praktijk
Binnen de sector zijn inmiddels concrete signalen dat de gelekte gegevens worden misbruikt bij onder andere schade- en reisverzekeringen. Fraudeurs combineren correcte klantgegevens met subtiele afwijkingen, zoals een aangepast e-mailadres, om toegang te krijgen tot klantomgevingen of om wijzigingen door te voeren.
Veelvoorkomende signalen zijn onder andere:
- Aanvragen met juiste persoonsgegevens, maar een afwijkend e-mailadres
- Nieuwe klantaccounts die niet door de klant zelf zijn aangemaakt
- Wijzigingen van IBAN kort na een aanvraag of mutatie
- Klanten die correspondentie ontvangen over onbekende aanvragen
- Verzoeken die buiten reguliere processen vallen
Dit soort fraude is lastig te detecteren, juist omdat een groot deel van de gegevens wél klopt.
Wat betekent dit voor jou?
De omvang van dit datalek maakt dat een brede groep consumenten kwetsbaar is. Dat vraagt om extra scherpte. Juist in de combinatie van persoonlijk contact en zorgvuldige controle ligt de kracht van de adviseur. Denk aan:
- Extra controle bij afwijkende contactgegevens
- Terugbellen op een eerder bekend nummer bij twijfel
- Verzoeken die buiten de normale processen vallen altijd dubbel checken
- Klanten wijzen op de mogelijkheid hun e-mailadres te checken via politie.nl/checkjehack
Technologie kan ondersteunen, maar het is de oplettendheid van de adviseur die het verschil maakt.
