Home   2026-10-22 19:56:51

←

Politie laat stem verdachte Odido-hack horen in Opsporing Verzocht

Original article

De Nederlandse politie laat vanavond de stem van de verdachte van de Odido-hack horen in het tv-programma Opsporing Verzocht. De stem werd volgens de politie opgenomen tijdens een telefoongesprek waarin een hacker de Odido-klantenservice phishte.

De politie vermoedt dat deze mannelijke beller een Nederlander is, aangezien hij goed Nederlands spreekt. De stem is vanavond, op 7 september, om 21.15 uur op NPO 2 te horen, bevestigt een woordvoerder van de politie tegenover Tweakers na berichtgeving van Security.nl. Wie de stem van de verdachte herkent, kan tijdens en na de uitzending informatie doorgeven via politie.nl/odido.

De man wordt verdacht van betrokkenheid bij de grootschalige Odido-hack van begin februari. Daarbij werden miljoenen klantgegevens gestolen. De hackers wisten binnen te komen via social engineering. De Nederlandssprekende man wiens stem is opgenomen, deed zich volgens de politie tegenover de klantenservice voor als ict'er van Odido. Op die manier wist hij tweetrapsauthenticatiecodes van de klantenservicemedewerkers te stelen. Daarmee drongen de hackers de Salesforce-omgeving van Odido binnen, die het bedrijf gebruikt voor klantregistraties. Van daaruit stalen de hackers klantgegevens.

De politie zei in juli al dat ze audiofragmenten van het gesprek heeft. Toen werd de beller opgeroepen zichzelf te melden, maar dat heeft hij niet gedaan. Thomas Aling van de Eenheid Landelijke Opsporing en Interventies zegt tegenover Security.nl dat het zeker geen AI-stem is. "De man praat keurig Nederlands en heeft wel een aantal opvallende klanken en kenmerken in zijn stem die hem misschien herkenbaar maken, zeker voor zijn familie, vrienden en bekenden."

Uit de audio-opname blijkt verder dat de man kennis lijkt te hebben van ict, stelt Aling. Zo gebruikt hij vrij specifiek jargon. "Mogelijk heeft hij zelf ervaring op zo'n werkplek of weet hij op een andere manier hoe het er op zo'n afdeling aan toegaat."

Odido-datalek fpa

Door Eveline Meijer

Nieuwsredacteur

Feedback • 07-09-2026 13:40
91 • submitter: RobbyTown

07-09-2026 • 13:40

91

Submitter: RobbyTown

Reacties (91)

Waarom zetten ze het fragment niet op hun eigen site? Voelt een beetje omslachtig dit.

edit: op de site van de politie bedoel ik, ik vind het helemaal prima dat het via opsporing verzocht gedaan wordt, maar er is dus al een aankondiging dat dit gaat gebeuren vanavond dus dacht deel het dan gelijk.

[Reactie gewijzigd door Aardworm op 7 september 2026 14:40]

Vraag me soms meer af waarom dit soort zaken (en meer) bij de politie zo lang blijven liggen en dat steeds vaker het publiek moet worden geraadpleegd. Voorbeelden te over waarbij een vechtpartij, aanrijding, mishandeling, etc weken/maanden later "een keertje bij gods gratie" het publiek bereikt of dat een halve wijk na 4 maanden gevraagd wordt alsnog even de Ring-camera na te kijken. Als je zelf iets op Facebook zet, krijg je vriendelijk (thuis/virtueel) bezoek dat dat allemaal maar niet de bedoeling is want eigen opsporing / rechter spelen is niet de bedoeling.

Nog geen 5% van Nederland kijkt naar de live uitzending van Opsporing Verzocht. Meer dan 60% van Nederland heeft een (regelmatig) actief account op Facebook en Insta. Politie: tel uit je winst en pick your battles...
Het is ook vervelend dat Opsporing Verzocht geen ‘replay’ functie heeft, dus als je de uitzending mist kun je vaak niet eens even op TV de uitzending terugkijken. Eigenlijk te idioot voor woorden.
Het is ook vervelend dat Opsporing Verzocht geen ‘replay’ functie heeft, dus als je de uitzending mist kun je vaak niet eens even op TV de uitzending terugkijken. Eigenlijk te idioot voor woorden.
Daar is een goede reden voor. Verdachten die getoond worden, kunnen in de tussentijd zijn opgepakt. Als dat zo is, dan is het verboden om hun gezichten nog te tonen. Doet Opsporing Verzocht dat wel, dan kunnen ze a) zelf vervolgd worden en b) het kan tot strafvermindering leiden voor de dader.
Nog geen 5% van Nederland kijkt naar de live uitzending van Opsporing Verzocht. Meer dan 60% van Nederland heeft een (regelmatig) actief account op Facebook en Insta. Politie: tel uit je winst en pick your battles...
Dat loopt een beetje mank, uit het simpele feit dat ze zo'n account hebben kun je niet afleiden dat ze die posts dan gaan zien. In feite kun je het dan ook omdraaien, veel meer mensen hebben een TV dan een Facebook-account dus waarom zou je het op Instagram zetten?

Dit is overigens een probleem wat niet alleen bij de politie speelt. Allerlei overheidsorganisaties hebben er last van. Het is echt ontzettend moeilijk om mensen in grote getale te bereiken.
Vraag me soms meer af waarom dit soort zaken (en meer) bij de politie zo lang blijven liggen en dat steeds vaker het publiek moet worden geraadpleegd. Voorbeelden te over waarbij een vechtpartij, aanrijding, mishandeling, etc weken/maanden later "een keertje bij gods gratie" het publiek bereikt of dat een halve wijk na 4 maanden gevraagd wordt alsnog even de Ring-camera na te kijken.
Omdat iemand publiekelijk zo aan de schandpaal nagelen (want strikt genomen is iemand nog steeds een verdachte en geen dader, ook al is het misdrijf vol in beeld) mag niet. De opsporingsorganisatie moet eerst kijken of er andere, minder inbreukmakende, opsporingsmethoden zijn. Pas als dat niet werkt, dan mag men naar dit middel grijpen. Doet men dat niet, dan leidt dit onherroepelijk tot strafvermindering bij een veroordeling.
Als je zelf iets op Facebook zet, krijg je vriendelijk (thuis/virtueel) bezoek dat dat allemaal maar niet de bedoeling is want eigen opsporing / rechter spelen is niet de bedoeling.
En dat is ook zo. Jij mag niet zomaar mensen aan de schandpaal nagelen.
Het is leuk dat 60% Facebook en Instagram hebben maar hoeveel van die mensen kijken op de politie pagina? Tenzij Meta een verplichte notificatie gaat sturen, melding op de site/app geeft, ect verwacht ik evengoed niet dat veel mensen dit zullen zien. En nu zit ik niet op Facebook of Instagram maar ik verwacht dat ik zelf de verplichte melding gewoon zou negeren aangezien ik toch niet zou verwachten dat ik de persoon zou herkennen. Dus zelfs op Facebook en Instagram zal maar een kleine groep zijn die het echt ziet verwacht ik.
De timing van publiceren is onderdeel van de opsporingtactiek. Je wil graag dat verdachten elkaar gaan bellen of dat mensen in de kring van een verdachte dat gaan doen.
Dat gebeurt vaak direct na de uitzending. Je bereikt natuurlijk veel meer mensen via opsporing verzocht dan door hem enkel op de website te zetten, en ik zou zelfs nog het argument kunnen bedenken dat zo een aankondiging voor nog meer attentie zorgt.
Prima dat je het in Opsporing Verzocht laat horen maar dit klinkt meer als Content Creation, als ze het op de website zetten dan kijken er minder mensen naar de uitzending. Ze hebben natuurlijk een deal met AVROTROS.
Als opsporingsambtenaar op deze zaak zou ik mij niet zo druk maken om de kijkcijfers van AVROTROS, maar vooral om het vinden van de persoon in kwestie. Mocht hij herkend worden, dan is de kans groot dat dit door familie en/of vrienden gebeurt. Deze band verkleint de kans dat zij het ook daadwerkelijk zullen melden.

Tijdens de uitzending kan hier extra aandacht aan worden besteed. Het fragment direct op de website plaatsen zou (een deel van) die context niet meegeven, waardoor de kans op een melding geringer wordt.
Dit hebben ze al vaker gedaan. Er is al vaker over geklaagd, want ze brengen het nu als sensatie i.p.v. echt iets te doen. Een beetje zoals de Politie en ons rechtsysteem zeg maar.
Geloof je echt wat je zelf zegt? Wat kan er in een tv programma als context wel meegegeven worden wat op de website, desnoods met behulp van een filmpje met een (virtuele) agent die de case en context uitlegt, niet? Nee hoor, maak je geen illusie: dit riekt naar een deal tussen Politie en AVROTROS. Die geven zendtijd maar hebben gewoon bedongen dat zaken die in de uitzending komen wel een primeur zijn wat betreft bepaald materiaal.
Altijd maar zeiken over dealtjes maakt je reactie irrelavant , net als dat odido en in dit geval tele2 data niet had verwijderd

Punt is er zijn een aantal groepen die hacken als vorm van werk/inkomen, ik noem het terroristen die een hele gemeenschap in hun greep willen houden . Niet betalen is data in de verkoop

Hoop dat er een aantal goede aanwijzingen komen punt
En meer mensen die naar de uitzending kijken helpt ook met andere zaken die men daar brengt.
Aan de andere kant hoe vaak kom je op de website van de politie? Ik verwacht dat bijna niemand daar komt tenzij je er specifiek moet zijn. Ze hebben dus reclame nodig om mensen deze geluidsfragment te laten beluisteren. Daartegen kijken mensen naar Opsporing Verzocht voor hun plezier. En het is slimmer om het oim in de show te laten horen want als de politie alleen maar zegt dat je het op hun website kan beluisteren dan vergeten mensen het (na de show) te beluisteren of hebben ze geen zin om extra moeite te doen. Dus je vergroot de kans om de crimineel te pakken door het in de show te laten horen.
Er is nu veel media aandacht hiervoor, de verdachte kan zich vandaag nog melden zonder dat zijn stem voor eeuwig op her internet komt.
En wat heeft de politie aan dat soort beslissingen? De politie heeft 0 baat bij "content creation".
Maar waarom deelt de politie dit nu niet direct? Of is dit alleen maar voor de kijkcijfers?..
Het enige beetje logische argument wat ik tot nu toe hoorde hier is van @xxs: een soort vooraankondiging. Maar dat kan óók bij publicatie op de website.
Eigen site van Odido bedoel je dan?
Dat is niet wenselijk, in het geval van een gezochte verdachte, zeker als deze 'herkenbaar' gemaakt is i.v.m. het zoeken van de verdachte wil de politie dit graag in eigen beheer halen, zodat zodra er een match is ze in 1x het bericht kunnen terugtrekken (alle foto;s/video's/audio naar herkenbaarheid worden dan verwijderd omdat de verdachte gevonden is en het middel niet langer nodig is)
Dat is natuurlijk een illusie .. ze kunnen slechts de 'officiele' bronnen aanpassen op deze manier. Maar het staat straks gegarandeerd ergens op Reddit oid en daar krijgt de politie het ook niet zo snel weg als ze zouden willen.
Ik vind dit uberhaupt met Opsporing Verzocht, ik kwam laatst langs een voormalig plaats delict waar de politie een matrixbord had neergezet met de oproep over een week te gaan kijken. Zet het dan gelijk op de site en link ernaar, desnoods allebei.
De verdachte kan ook bang worden en zich zelf melden om publicatie te voorkomen, dus wellicht juridisch ook veiliger om dit eerst aan te kondigen…
Ik snap vooral niet waarom ze het fragment niet direct beschikbaar maken. Nu is er via dit soort artikelen een hele sloot mensen bereikt die mogelijk best zouden willen luisteren, maar die kunnen dat nu niet doen, en morgen is iedereen het weer vergeten.
Hoet moet ook absoluut naast TV ook elders gemeld/uitgezonden worden (zoals YouTube bijv.), velen met mij kijken geen TV meer en hebben niet eens een abbo. Het is dat ik het nieuws op tweakers.net soms nog volg. Als je zoveel mogelijk mensen wilt bereiken voor een opsporing als deze is TV echt geen goed idee tegenwoordig.
Voor de slachtoffers is de schade al aangericht.

Ik hoop van harte dat hij gepakt wordt maar zelfs als dit gebeurt, zal dit de pijn niet echt verzachten

[Reactie gewijzigd door Advanced03 op 7 september 2026 15:13]

Het hoeft de pijn ook niet te verzachten, maar deze types mogen best weten dat ze te pakken zijn! En hopelijk pakt de straf ook hoog uit, gezien het aantal slachtoffers.
Van mij mogen dergelijke hackers ook veel zwaarder gestraft worden, want de schade is nog aanzienlijk groter dan die van bv een plofkraakbende.

In daar mag imho op zijn minst de straf minimaal gelijk of beter nog hoger voor zijn.
Het zal inderdaad weinig/niks doen voor de al gemaakte slachtoffers, maar het voorkomen van nog meer slachtoffers is het proberen zeker waard, in mijn ogen.
Voor de slachtoffers is de schade al aangericht.
Dat is altijd zo als er een dader gezocht wordt.
Ik hoop van harte dat hij gepakt wordt maar zelfs al wordt hij gepakt zal dit de pijn niet echt verzachten
Ik span wel een rechtzaak tegen hem aan als hij veroordeeld wordt. Mits met succes, vraag ik de overheid de eventuele vergoeding voor te schieten. Als iedereen dat doet, dan heeft het een afschrik effect en de veroordeelde mag zijn hele leven lang al zijn inkomsten afstaan aan de overheid
Ik sta ook al mijn hele leven lang mijn inkomsten af aan de overheid .. :-(
Ik hoop dat ze er van deze persoon niet een bhüne case maken waarbij, wanneer deze persoon gepakt wordt, een onevenredige straf wordt opgelegd. Ja, hij is zeer fout; maar dit gaat, uiteindelijk overal gebeuren. De omvang is enorm, maar dat is ook deels schuld bij Odido. Ik hoop dat we kunnen leren dat we deze persoonsgegevens niet meer hoeven te gebruiken/op te slaan en andere manieren gaan vinden voor goedkeuring. Wellicht moeten we gewoon weer meer checks hebben in fysieke winkels.... handmatig/mensenwerk zijn natuurlijk geen silver-bullit, en het is drempelverlagend, maar die drempel zorgt ook voor minder massa-lekken als laatste tijd... denk ik.
voor straf de rest van z'n leven een inhoudelijke 'sorry, geen interesse'-email laten typen op alle spam die odido klanten dankzij hem hebben ontvangen :P
Ik ben benieuwd, de doelgroep van Opsporing Verzocht is uiteindelijk redelijk beperkt tot de wat oudere generatie, maar zodra de stem vrijgegeven is en deze gedeeld wordt op de bredere kanalen die door de jongere generatie (of technische mensen) wordt gebruikt (o.a. Tweakers, Dumpert, Nu.nl etc) kan het nog wel eens heel hard gaan met het vinden van deze persoon.
Dat niet alleen..

De jongere generatie heeft vaak al geen televisie meer, en zelfs het gratis kijken via een vaak zwaar gecomprimeerde (en daardoor onscherpe) NPOstart is vaak al een straf.

Erg zonde dus dat ze zich beperken tot één specifieke doelgroep... zo vaak kijkt de jongere generatie tegenwoordig toch al niet meer naar dergelijke programma's. Tenzij ze zichzelf willen terugzien.
Het zal ook wel op youtube komen, want daar plaatst opsporing verzocht ook oproepen. Genoeg kans voor de jeugd om het ook ze zien. Helemaal voor zo'n belangrijke zaak zullen er vast veel mensen naar gaan luisteren.

https://www.youtube.com/@OpsporingVerzocht_tv
Sinds de Odido-datalek ontvang ik vrijwel dagelijks spam op mijn primaire e-mailadres. Daarom ben ik bezig om mijn e-mailadressen geleidelijk over te zetten naar Apple's Hide My Email. Ook ben ik van plan mijn primaire e-mailadres te wijzigen of volledig te migreren naar mijn .com domein. Het zijn wel 99% super slechte AI gemaakte spam mailtjes, die ook 90% altijd in de spamfolder terecht komen.

Overigens bestaan er ook diverse open source alternatieven voor Hide My Email, voor mensen die geen gebruikmaken van het Apple-ecosysteem.
Niet alleen dat, maar de mailtjes zijn nét geloofwaardig genoeg om niet meteen weg te flikkeren. Ik ben er altijd wel even mee bezig.

Hoewel "het CJIB" inmiddels waterpistool emoji's toevoegt aan het onderwerp :+
Die heb ik persoonlijk nog niet ontvangen, bij mij is het wel overtuigend spam, maar mijn primaire e-mail was ook puur en alleen voor zaken als verzekeringen of abonnementen, en niet mareike van energie opslag of de anwb waar ik geen lid van ben :)
Sinds de Odido-datalek ontvang ik vrijwel dagelijks spam op mijn primaire e-mailadres.
Maak gewoon voor elk bedrijf een apart adres in je eigen domein aan.
bedrijf1@eigendomein.ext
bedrijf2@eigendomein.ext
bedrijf3@eigendomein.ext
Adres in handen van anderen gevallen? Adres verwijderen en een andere aanmaken.
Maak gewoon voor elk bedrijf een apart adres in je eigen domein aan.
bedrijf1@eigendomein.ext
bedrijf2@eigendomein.ext
bedrijf3@eigendomein.ext
Adres in handen van anderen gevallen? Adres verwijderen en een andere aanmaken.
Hopelijk dan wel zonder Catch-All, hoewel... zelfs dat is lang niet altijd meer een oplossing. Het lijkt mij tenslotte niet dat het door mij gebruikte e-mail adres aan belastingdienst@domein.ext gelekt is door de .... "belastingdienst". Iedere laml*l weet inmiddels wel dat als jij jezelf registreert met tweakers@domein.ext jij ook vast bol@domein.ext gebruikt, en amazon@domein.ext en wie weet (net als mij) belastingdienst@domein.ext.

Het lijkt er dus op dat het verstandiger is om voor ieder e-mail adres een alias aan te maken bestaande uit willekeurige cijfers/letters i.p.v. {organisatie}@domein.ext.
Yup, zo kan men gerichter phishing mails sturen.

Oh, we willen zijn bol gegevens, dan sturen we het naar bol@zijndomein.ext.

Dus iets willekeurigs is dan idd handiger.
Ik gebruik Apple email waar je maar max 3 email aliassen mag gebruiken helaas.
Je ontving daarvoor ook al spam, vergeet niet door alle AI meuk het ook allemaal net wat makkelijker gemaakt wordt door spammers. Ik heb zelf 2 mailadressen bij odido 1 tijdje geleden en 1 recent. En ik ontvang nog steeds dezelfde hoeveelheid spam als voor de hack. Dus het valt allemaal reuze mee, alleen denkt iedereen dat dit specifiek door de Odido hack komt.. Ze willen het dan ook graag afschuiven op iemand, dan is Odido wel heel makkelijk
Bij mij is het na de odildo hack geexplodeerd qua spam. Helemaal via telefoon, waar ik eerder geen last had. Dus ja dat komt zeker van odido
Voor de Odido hack ontving ik nooit spam op dit mail adres, mijn aankopen bij webshops etc deed ik altijd via mijn oude Gmail account. Die loopt vol van de spam ja. Ik had toch wat actiever moeten inzetten op de hide my email functie, ik zie nu pas echt de waarde van weg werp mail adressen.
Gmail filtert ze er anders prima uit
Apple mail filtert ze er ook prima uit hoor, dat is het probleem niet.
Je ontving daarvoor ook al spam, vergeet niet door alle AI meuk het ook allemaal net wat makkelijker gemaakt wordt door spammers. Ik heb zelf 2 mailadressen bij odido 1 tijdje geleden en 1 recent. En ik ontvang nog steeds dezelfde hoeveelheid spam als voor de hack. Dus het valt allemaal reuze mee, alleen denkt iedereen dat dit specifiek door de Odido hack komt.. Ze willen het dan ook graag afschuiven op iemand, dan is Odido wel heel makkelijk
Dan heb jij geluk, ik ontving ik al jaren niets op t-mobile@domein.ext (sinds ik al ruim 6 jaar geen diensten meer afnam op dat specifieke e-mail adres. Daarnaast heb ik dat e-mail adres ook nimmer voor andere zaken gebruikt. En ja, ongeveer een maand na die datalek kwamen er plotseling heel wat phising mails binnen. Nu inmiddels ca. 3 maanden het e-mail adres als :fail: ingesteld en het aantal pogingen om mail af te leveren op dat specifieke e-mail adres is aanzienlijk verminderd (lees; het aantal mail delivery errors in de logs is gedaald).
Bij de registratie bij Odido heb ik een uniek e-mail adres gebruikt.

Hier komen nu 3 tot 6 mails in de spamfolder per dag. Sommigen worden eerder gestopt en staan dan in quarantaine, meestal op basis van een "technische" oorzaak (SPF Soft Fail bijvoorbeeld).

Een paar keer per week halen er een paar spam/phishing(?) mails de inbox van de catch-all mailbox.

Wat me op valt aan de mails die ik tot nu toe heb gekregen is dat er helemaal geen persoonlijk gegevens in de mail zelft staan. Geen naam bijvoorbeeld, hier ga je geen vertrouwen mee winnen.

Verder hebben alle mails die ik heb bekeken onderaan de mail staan: Uitschrijven · Afmelden voor alle e-mails.
De meeste hebben als onderwerp iets over energie(rekening/contract), zonnepanelen, thuisbatterij, boodschappen, cadeaus, CJIB en één keer vanuit 'Coolblue".
Kwa "ontwerp" lijken ze ook erg op elkaar.

Thanks Odido! :+
Waarom gaan ze er vanuit dat dit een 'echte' stem is? Is dat vast te stellen op een of andere manier? Kan me voorstellen dat je, wanneer je iets dergelijks plant ook daar rekening mee houdt en iets van een stem vervormer gebruikt (zonder dat het gaat klinken als iemand die anoniem en geblurred een interview geeft - die stemmen zijn vaak wel overduidelijk bewerkt :D)
Dat is gevalideerd en getest/getoetst dat er geen afwijkingen zijn geconstateerd
Dan heeft AI heel erg goed gedaan om die stem na te maken, omdat ie daarvoor is getraind. Wat dan? Dan wordt een onschuldige opgesloten...

[Reactie gewijzigd door Dark Angel 58 op 7 september 2026 14:12]

Lekker kort door de bocht. Er moet alsnog gewoon schuld bewezen worden, dat lukt echt niet met alleen maar een matchende stem.
Of het is gewoon iemands normale stem. Als die denkt dat ie er mee weg komt, hoef je je stemvervormer niet aan te zetten. En tot nu toe lijkt dat ook te werken. Iemand zal natuurlijk niet z'n tweefactor gaan afgeven als die vermoed dat ie met een AI of vervormer praat....
Ja want in Nederland sluiten we zomaar mensen op zonder verder bewijs... Zucht
De politie vermoedt dat deze mannelijke beller een Nederlander is
Dat zegt toch helemaal niks? Wat is de definitie Nederlander hier dan?
[...]

Dat zegt toch helemaal niks? Wat is de definitie Nederlander hier dan?
Iemand die geboren is in Nederland en als moedertaal Nederlands heeft.

Vloeiend Nederlands, zonder buitenlands accent (en nee dan bedoel ik niet Limburgs of Fries) is niet zomaar te spreken.
Dus als een Turk vloeiend nederlands spreekt is die bijvoorbaart al uitgesloten.
Dus als een Turk vloeiend nederlands spreekt is die bijvoorbaart al uitgesloten.
Ik acht de kans zeer groot dat een Turk die vloeiend Nederlands zonder accent spreekt gewoon een Nederlander is en geen Turk. Of ben en blijft je altijd een Turk?
Maar dan snap ik nog niet waarom het specifiek een Nederlander genoemd wordt. Er zijn zoveel soorten en maten tegenwoordig dat we hier geen onderscheid meer in kunnen maken.
Het was in ieder geval geen Indiër van de “Microsoft helpdesk”
If it talks like a duck, it's probably a duck.
Dus niet, maar zeer waarschijnlijk is die Turk dan in zijn vormende jaren hier opgegroeid.
Je gaat voorbij aan de algemene indruk die politie heeft: dit is iemand die vlekkeloos Nederlands praat, en qua taalgebruik lijkt die ervaring te hebben in de IT en wellicht zelfs kennis van die afdeling heeft.

Als ze wisten dat het een blanke vrouw van 1.75 uit Utrecht met twee katjes en drie kinderen, rood haar en witte schoenen was, dan zouden de oproep niet doen.

Wellicht komen ze erachter dat het iemand is die nu in verweggistan woont, dan ben je toch wat verder in je zoektocht.
Het zou heel waardevol zijn als de politie het volledige gesprek, of op zijn minst een transcript hiervan, openbaar maakt. Dit biedt namelijk een uniek inzicht in hoe zo'n gericht phishinggesprek in de praktijk verloopt en welke specifieke trucs er worden gebruikt. Voor preventiedoeleinden is zulk echt materiaal enorm nuttig. Ook bij ons op kantoor zouden we dit perfect kunnen gebruiken als praktijkvoorbeeld om de security awareness onder collega's te vergroten
Dat kan toch echt elk smoesje zijn? Bij Odido kan ik me heel veel smoesjes voorstellen.
- Hier Bert van de odido winkel in Groningen, m'n collega staat hier met een klant die z'n contract wil uitprinten maar dat werkt bij ons niet. Kun jij eens kijken of jij dat kunt opsturen? Oh dat kan jouw account in een winkel wel? Oh kan ik dan even met jouw naam inloggen?
- Oh hallo Ernie! Hier Bert. Jouw collega had een probleem met de printer maar ik kon hem niet bereiken, nu kom ik bij jou uit. Kun jij misschien eens kijken of je wat kunt printen op printer "niet bestaande naam"? Oh dat wil bij jou ook niet? Dan moet ik veen wat nakijken hierzo, wat is je login?
- Hoi Henk! We zijn bezig met die 2fa codes te vernieuwen, nou zag ik dat die van jou niet goed gekoppeld was. Wil je eens met de authenticator app bevestigen als ik je een controlemelding stuur? -> aanvaller logt in op de backend met een gegokte naam of eerder ontfutseld/verkregen inlog. Gebruiker klikt akoord en tada!
Je hebt inderdaad volledig gelijk en juist daarom is het zo interessant om een transcript van een echte hack te hebben. Omdat de Odido-hack zo bekend is bij iedereen, werkt dit als waargebeurd voorbeeld simpelweg veel beter voor de bewustwording dan generieke, bedachte scenario's
Ik snap je punt wel, maar denk je dat die de volgende keer hetzelfde scenario gaat doorlopen? Ga d'r maar vanuit dat ze odido tig keer hebben gebeld met allerlei verschillende smoesjes, en dat deze er doorheen geglipt is. Als aanvaller hoef je maar één keer raak te hebben, terwijl je zonder beperkingen vanalles kunt proberen.
Opsporing verzocht begint zowaar steeds actueler te worden (7 maanden nu) waar ze voorheen burgers vroegen wat ze 18 jaar geleden ergens mogelijk om 22:30u. hadden gezien.
Wat dit extra bijzonder maakt: als het inderdaad een Nederlandse man met ICT kennis is, is de kans ook groot dat hij lid is op tweakers en misschien zelfs mooi meeleest met ons :)
Ik vraag me af hoe kwalitatief dat audio fragment is. Kan me voorstellen dat het door compressie behoorlijk anders klinkt dan die persoon in het echt klinkt.

Zeker als het dan weer uitgezonden wordt over blikkerige tv boxjes.
Kan zo zijn, maar mensen zijn ontzettend goed in het herkennen van stemmen. Waarschijnlijk evolutionair zo ontwikkeld.

Om te kunnen reageren moet je ingelogd zijn