Nieuwe Marktplaats-oplichtingstruc leidt tot creditcardfraude

Mensen die actief zijn op Marktplaats moeten goed opletten. Er is een nieuwe variant van Marktplaats-oplichting opgedoken. Uiteraard is het doel van deze oplichtingstruc ook dit keer om geld van slachtoffers te stelen. In dit geval lijkt het te gaan om creditcardfraude: er wordt gehengeld naar creditcardgegevens. Hoe werkt deze oplichtingstruc en hoe voorkom je dat je erin trapt?

Dat er op Marktplaats veel oplichters actief zijn, is een gegeven. En ook het hengelen naar creditcardgegevens of inloggegevens voor internetbankieren via Marktplaats is niet nieuw. Wél nieuw is de manier waarop oplichters mensen benaderen.

Wat is er aan de hand? Het begint met een e-mail, or meer specifiek een reeks e-mails. In dit voorbeeld gaat het om maar liefst zes afzonderlijke berichten die in een tijdsbestek van circa drieënhalf uur werden verzonden. Nogal hinderlijk, maar het prikkelde ook de nieuwsgierigheid. Wat zit hier precies achter?

In dit geval gingen de mails allemaal over een autospiegel. Er werd verwezen naar een advertentie met de naam Toyota Aygo Peugeot 107 Citroën C1 spiegel links en de afzenders hebben (verzonnen) Nederlandse namen als 'Anja', 'Louise Boons' en 'Marit Wessels'. Maar mailadressen zoals nitishkrsingha333@gmail.com en ekuduyife230@gmail.com deden ons de wenkbrauwen fronsen, want er is geen logische relatie tussen de namen van de afzenders en de mailadressen die ze gebruiken.

Nu is de ontvanger van deze reeks e-mails überhaupt niet actief op Marktplaats, dus het was al snel duidelijk dat er iets niet klopte. Verkeerd mailadres, of hebben de afzenders andere, slechte bedoelingen?

Er was maar één manier om daar achter te komen. De nieuwgierigheid won het uiteindelijk van de ergernis en op de zesde mail werd gereageerd met de mededeling dat de – in werkelijkheid niet bestaande – spiegel nog beschikbaar was en hoe de koper het één en ander af dacht te handelen. Daarop kwam de spreekwoordelijke aap al snel uit de mouw.

De oplettende lezer heeft het al gezien, maar 'Louise Boons' probeert ons naar een valse 'Marktplaats'-website te lokken met de mededeling dat het geld voor de autospiegel al is voldaan. We krijgen het verzoek om de transactie te bevestigen en de betaling te accepteren. De boel moet immers wél even geverifieerd worden.

Klikken we de link aan, dan belanden we op een website in de huisstijl van Marktplaats met – inderdaad – de betreffende advertentie van de autospiegel.

De suggestie wordt gewekt dat koper 'Louise Boons' zoals vermeld al geld heeft overgemaakt en dat we slechts een paar handelingen verwijderd zijn van de daadwerkelijke ontvangst. Waarschijnlijk hebben de oplichters de mogelijkheid om deze links te personaliseren, zodat de informatie op de valse 'Marktplaats'-website overeenkomt met de gegevens van de persoon met wie jij eerder dacht te mailen.

De (eveneens verzonnen) 'Sofia' van de Marktplaats-klantenservice geeft in het chatvenster rechtsonder aan dat het geld is geblokkeerd wegens irrelevante of verouderde bankgegevens die moeten worden geverifieerd.

Maar dat kan worden opgelost door op de blauwe knop met de tekst Ontvang betaling te klikken. Vervolgens belanden we op de volgende pagina:

In deze fase krijgen we te horen dat we onze creditcard- of bankpasgegevens in moeten voeren om de creditcard of bankpas aan ons profiel te koppelen, zogenaamd om de veiligheid van onze transacties te vergroten.

Het scherm biedt ons in dit geval echter alléén de optie om creditcardgegevens in te vullen. Het behoeft geen nadere toelichting dat we hier maar zijn gestopt, want wij weten natuurlijk al lang hoe laat het is. Foute boel!

Het is duidelijk: deze oplichters zijn uit op geld. Als jij je creditcardgegevens invult, krijgen oplichters deze gegevens in hun bezit. Ze zullen dan meteen proberen om op jouw kosten abonnementen af te sluiten of (dure) producten te kopen. En tegen de tijd dat je het merkt, zijn ze al lang gevlogen. Vermoedelijk bevinden deze oplichters zich niet eens in Nederland.

Wil jij hier niet in trappen? Goed om te weten: je moet nooit ergens creditcard- of bankpasgegevens invullen om een betaling te kunnen ontvangen. Smoesjes over het 'verifiëren van je bankgegevens of creditcardgegevens' om een betaling te kunnen ontvangen zijn altijd vals.

Je moet nooit ingaan op dit soort verzoeken via Marktplaats of andere, vergelijkbare websites. Iedereen die jou vraagt om dit soort dingen te doen liegt en is uit op jouw geld.

In dit geval was het overigens heel simpel: de ontvanger van de reeks e-mails over een autospiegel waar het allemaal mee begon, doet helemaal geen zaken op Marktplaats. Wie (kleinschalig) zaken doet op Marktplaats, weet natuurlijk heel goed welke advertenties online staan.

Mensen die op grotere schaal zaken doen op Marktplaats, kunnen beter even goed opletten. En het wordt helemaal riskant als jouw advertenties aan jouw mailadres kunnen worden gekoppeld, zodat oplichters jou gerichter kunnen benaderen.

Maar een gewaarschuwd mens telt voor twee.