Miljoenenfraude met creditcards in de VS

Het Amerikaanse ministerie van Justitie heeft elf mensen aangeklaagd wegens de diefstal van meer dan veertig miljoen creditcard- en bankpasnummers....

De groep verdachten uit de Verenigde Staten, China en diverse Oost-Europese landen stal de nummers sinds 2003 van grote Amerikaanse winkelketens, zoals boekverkoper Barnes & Noble, kantoorgigant Office Max en de sportzaak Sports Authority. Zij braken in op de netwerken van de bedrijven met speciale ‘sniffer software’. Door de gestolen nummers op lege bankpassen te zetten, kon met de nieuwe passen geld worden opgenomen.

De precieze schade voor consumenten zal vermoedelijk nooit duidelijk worden, zei minister van Jusititie Michael Mukasey. Het gaat om honderden miljoenen of zelfs miljarden dollars. De verdachten zijn in Boston en in San Diego aangeklaagd, nadat ze in de VS, Turkije en Duitsland waren opgepakt.

De diefstal van iemands ‘financiële identiteit’ is een groeiende vorm van criminaliteit die in de VS zeker vijftien miljoen mensen per jaar treft. De schade wordt op circa 50 miljard dollar per jaar geschat. Steeds meer mensen betalen elektronisch in winkels en restaurants, maar ook op het internet, zodat de kans op diefstal steeds groter wordt.

Veel creditcardbedrijven en banken verzekeren hun kaarthouders automatisch. Zij brengen hun fraudekosten deels in rekening bij bedrijven die bestolen worden. Zo zag TJX – moederbedrijf van een aantal discountketens – zich gedwongen om zaken te schikken met de overheid, Mastercard en Visa. De beveiliging van informatie bleek bij TJX onder de maat te zijn, toen in 2007 miljoenen creditcardnummers van klanten waren gestolen.

Deze roof werd een onderdeel van het onderzoek dat leidde tot de aanklacht tegen de elf verdachten. Het drie jaar durende onderzoek was een samenspel van een reeks politiediensten. Avivah Litan van de informatietechnologieconsultant Gartner noemde het ‘een grote overwinning’ voor de overheid. ‘Maar de grote vraag is: hoeveel kregen ze er niet te pakken?’ Als de verdachten schuldig worden bevonden, kunnen ze levenslange gevangenisstraf krijgen.

De Amerikaanse autoriteiten besteden steeds meer middelen en en menskracht aan de strijd tegen cybercriminaliteit. Vorig jaar werd Brett Shannon Johnson tot zes jaar celstraf veroordeeld. Hij stal jarenlang creditkaartgegevens en verdiende daar miljoenen dollars mee.