De digitale beerput rondom telecomprovider Odido is dit weekend volledig opengetrokken, en de gevolgen zijn direct voelbaar. Nu de privégegevens van miljoenen klanten op het dark web zijn gesmeten, zijn cybercriminelen een grootschalig offensief gestart. Volgens RTL Nieuws doen oplichters zich nu op grote schaal voor als de klantenservice van Odido om bankrekeningen leeg te trekken.
Klanten worden opgebeld door een computergestuurde AI-stem die direct inspeelt op de onrust rondom het datalek. De robotstem zegt letterlijk: "Goedemiddag met de Odido-klantenservice. Wij hebben de laatste tijd veel problemen ervaren. Als u dit telefoontje krijgt kunt u een compensatie ontvangen of een schadevergoeding claimen."
Wie aan de lijn blijft, wordt doorverbonden met een handlanger die zich voordoet als een echte medewerker. Het doel is simpel: via een slinkse babbeltruc toegang krijgen tot je computer of je bankrekening. Experts waarschuwen dat dit pas het topje van de ijsberg is.
Miljoenen klanten vogelvrij
De omvang van de ramp is gigantisch. De criminele hackersgroep Shinyhunters heeft de buit van de hack inmiddels gepubliceerd. Het gaat om de privégegevens van meer dan 6 miljoen klanten van zowel Odido als dochterbedrijf Ben.
De buit bestaat uit een goudmijn voor identiteitsfraudeurs: namen, woonadressen, telefoonnummers, bankrekeningnummers en zelfs nummers van identiteitsbewijzen zoals paspoorten en rijbewijzen liggen nu op straat. Met deze informatie kunnen oplichters hun slachtoffers veel overtuigender benaderen dan bij een standaard phishing-mailtje.
De valstrik van de nepsites
Naast de telefoontjes duiken er ook malafide websites op. RTL Nieuws meldt dat er inmiddels al nep-claimorganisaties actief zijn. Op deze sites wordt slachtoffers beloofd dat zij een schadevergoeding kunnen krijgen voor de hack, mits ze eerst even 50 euro administratiekosten aftikken. Het is een dubbele klap voor de gedupeerde klant: eerst zijn de gegevens gestolen, daarna wordt er nog eens cash uit de zak geklopt.
De boodschap is helder: wees de komende maanden extreem alert op elk bericht of telefoontje dat over 'compensatie' of 'schadeclaims' begint. Odido zal je nooit vragen om inloggegevens of directe toegang tot je bank-app. Hang direct op en vertrouw alleen de officiële kanalen.