Fraudebendes stelen 5,8 miljoen dollar van Amerikaanse VvE-beheerders

Dit is al een forse klap – en helaas geen incident op zich. In Florida hebben criminelen binnen enkele maanden bijna zes miljoen dollar buitgemaakt bij appartementen- en huisbeheersorganisaties. De methode klinkt bijna als een slechte misdaadroman: een georganiseerde bende bespioneerde eerst de e-mailsystemen van de beheerders om vervolgens in de betalingsstroom te infiltreren. Ze drongen binnen in de communicatie tussen beheerders en hun dienstverleners – zoals aannemers, leveranciers en schoonmaakbedrijven – en leidden betalingen om naar hun eigen rekeningen.
Wat mij vooral choqueert: deze mensen waren niet alleen slim, maar ook ongelooflijk vasthoudend. Ze pasten hun methodes constant aan om onopgemerkt te blijven. Soms gebruikten ze e-mailadressen die zo sterk leken op de officiële dat je ze bijna niet van elkaar kon onderscheiden. Anderen keer veranderden ze in facturen slechts één cijfer in het rekeningnummer – en zo belandde het geld bij hen. Veel beheerders bemerkten het pas wanneer leveranciers of aannemers belden over openstaande facturen.
Vooral pijnlijk: het gaat vooral om kleinere en middelgr



ote VvE’s (Vereniging van Eigenaars), die vaak niet over de meest recente IT-beveiligingsmaatregelen beschikken. De daders zouden internationaal actief kunnen zijn, en het is voor rechercheurs lastig om hen op te sporen. Slechts een klein deel van het gestolen geld is tot nu toe terug te traceren – de criminelen weten hun sporen slim uit te wissen.
Maar wat kun je ertegen doen? Experts adviseren een aantal eenvoudige, maar effectieve maatregelen:
- Tweefactorauthenticatie voor alle betalingen – dat is als een tweede slot op de deur.
- Handmatige bevestiging van wijzigingen in facturen via de telefoon. Het klinkt ouderwets, maar werkt goed.
- Regelmatige trainingen voor medewerkers, zodat ze fraudemethodes herkennen.
- AI-gestuurde fraude-opsporing – omdat machines soms sneller zijn dan wij.
Deze zaak toont opnieuw aan dat zelfs in ogenschijnlijk veilige sectoren zoals de betalingsverwerking waakzaamheid geboden is. Vooral in tijden waarin steeds meer digitaal wordt geregeld, moeten bedrijven hun beveiligingsmaatregelen voortdurend aanpassen. Anders kan het henzelf op een dag raken. En dat wil echt niemand.