Zwei Personen wegen Kreditkarten-Phishing festgenommen

In den Niederlanden wurden zwei junge Männer festgenommen, die im Verdacht stehen, eine Phishing-Aktion betrieben zu haben, bei der Kreditkartendaten ahnungsloser Opfer abgegriffen wurden.

Am 23. Juni 2026 nahm die niederländische Polizei einen 23-Jährigen aus Zaandam und einen 21-Jährigen aus Amsterdam fest und durchsuchte deren Wohnungen. Dabei wurden Geräte beschlagnahmt, die vermutlich für betrügerische Transaktionen verwendet wurden, sowie Luxusgüter und ein Auto.

Laut einer Pressemitteilung der Polizei wurden die Opfer dazu verleitet, ihre Zahlungskartendaten auf gefälschten Phishing-Webseiten einzugeben.

Zwar ging die Polizeimitteilung nicht auf die Art der konkreten Phishing-Seiten ein, die die Männer angeblich eingerichtet hatten, oder auf die Köder, mit denen sie die Unachtsamen täuschten, doch im Allgemeinen handelt es sich bei den typischen Kreditkarten-Phishing-Betrügereien, die derzeit in den Niederlanden auftreten, um gefälschte SMS von PostNL/DHL bezüglich „Nachliefergebühren“, gefälschte Bankwebseiten oder zunehmend auch bösartige QR-Codes.

Die Ermittler gehen davon aus, dass die festgenommenen Männer, deren Namen nicht genannt wurden, die gestohlenen Zahlungskartendaten nicht nur selbst missbraucht, sondern auch an andere Betrüger weitergegeben haben. Leider kommt es nur allzu häufig vor, dass gestohlene Daten verkauft, weitergegeben und wiederverwendet werden – oft sogar mehrfach.

Nur einen Tag, nachdem die Polizei die Festnahmen öffentlich gemacht hatte, veröffentlichte die niederländische Zentralbank (DNB) Zahlen, aus denen hervorgeht, dass der Zahlungsverkehrsbetrug in den Niederlanden im Jahr 2025 um rund 30 % auf etwa 658.000 Fälle gestiegen ist – wobei die Gesamtverluste um 22 % auf 198 Millionen Euro kletterten.

Kartenzahlungsbetrug erwies sich mit über einer halben Million betrügerischer Transaktionen (ein Anstieg um mehr als ein Viertel gegenüber dem Vorjahr) als die mit Abstand häufigste Kategorie.

Und wie kommen Kriminelle laut der Zentralbank typischerweise an diese Kartendaten? Durch Phishing.

Nach Angaben des Betrugsbekämpfungsunternehmens BioCatch, das Daten der Europäischen Bankenaufsichtsbehörde analysiert hat, stehen die Niederlande mittlerweile bei digitalem Zahlungsbetrug an erster Stelle aller Länder im Europäischen Wirtschaftsraum.

Die Abteilung für Cyberkriminalität der niederländischen Polizei in Noord-Holland erklärt, dass sie weitere Festnahmen nicht ausschließt und die Ermittlungen fortgesetzt werden.

Am 19. Mai nahm dieselbe Polizeieinheit zwei 23-jährige Männer aus Bergschenhoek fest, die im Verdacht stehen, „Phishing-Panels“ – vorgefertigte Bausätze mit gefälschten Websites, die echte Bankseiten imitieren – als eine Art „Phishing-as-a-Service“ an andere Kriminelle verkauft zu haben. Nach Angaben der Polizei verkauften die beiden ihre Panels über soziale Medien an Betrüger in mehreren Ländern, die es auf Banken in ganz Europa abgesehen hatten.

All dies macht natürlich den Schaden, der den Opfern bereits zugefügt wurde, nicht wieder gut. Besorgniserregend ist, dass sich nur sehr wenige Opfer bei den Behörden melden. Im Jahr 2024 erhielten nur 1 % der niederländischen Betrugsopfer ihr Geld zurück, und während etwa die Hälfte den Vorfall ihrer Bank meldete, wandte sich nur ein Fünftel an die Polizei.

Mit anderen Worten: Diese Festnahmen sind nur die Spitze eines sehr großen Eisbergs.