Microsoft heeft samen met Japanse politiediensten een wereldwijd netwerk voor cyberfraude ontmanteld. De criminelen beheerden illegale online marktplaatsen waar oplichters kant-en-klare websites konden kopen die betrouwbare organisaties nabootsten. Daaronder zat ook een Nederlandstalige mobiele website die zich voordeed als de Belastingdienst.
Via Chineestalige platforms met namen als YAM Store, CoGUI en Iron Man kregen klanten toegang tot duizenden phishingtemplates. Daarmee konden zij onder meer websites van banken, postkantoren en overheidsdiensten namaken. De sjablonen waren met cryptovaluta te betalen en konden volgens Microsoft met enkele muisklikken worden ingezet.
De Nederlandse template lokte bezoekers met de mogelijkheid om een belastingteruggave versneld te ontvangen. Wie daarop inging, moest persoonlijke gegevens invullen, waaronder een volledige naam en een burgerservicenummer. Die informatie kan worden gebruikt voor identiteitsfraude. Het is niet bekend of criminelen de nepsite daadwerkelijk hebben gebruikt en hoeveel mensen daardoor zijn getroffen.
Meer dan een miljard berichten
Het onderzoek begon eind 2025 na een tip uit Japan. Sinds begin 2026 zijn via de betrokken diensten wereldwijd meer dan een miljard berichten verstuurd naar slachtoffers in ruim 150 landen. De marktplaatsen verkochten ook andere vormen van fraude, zoals een donatiewebsite voor een niet-bestaande organisatie, een Britse nepboete voor een milieuovertreding en een malafide parkeertool voor India.
Met toestemming van een Amerikaanse rechter nam Microsoft de controle over de servers van de criminele diensten over. Daardoor konden ruim 20.000 accounts die aan de marktplaatsen waren gekoppeld in één keer worden verwijderd. Daarnaast werden meer dan 100.000 frauduleuze domeinnamen geblokkeerd.
De ontmanteling verstoort een belangrijk deel van de infrastructuur, maar maakt geen einde aan de bredere cybercriminele markt. Veiligheidsexperts waarschuwen dat vergelijkbare diensten zich snel kunnen aanpassen en opnieuw kunnen opduiken.
