De Rechtbank Midden-Nederland heeft een 28-jarige man veroordeeld wegens fraude met ongeclaimde compensaties voor gemiste uitcheckmomenten. Hij kreeg een taakstraf van 360 uur en een voorwaardelijke gevangenisstraf van negen maanden. Daarnaast moet hij ruim 131.000 euro aan de NS terugbetalen.
De zaak draait om het geautomatiseerd zoeken naar OV-chipkaartnummers waaraan nog niet geclaimde compensaties waren gekoppeld.
Scripts en grote nummerlijsten
De veroordeelde gebruikte OpenBullet2 en zelfgemaakte scripts. Daarbij werd een lijst met ongeveer 100.000 mogelijke OV-chipkaartnummers gebruikt om te zoeken naar combinaties waarbij nog een vergoeding kon worden geclaimd.
Gevonden kaartnummers werden gekoppeld aan NS-accounts. Vervolgens werden volgens de rechtbank gegevens geautomatiseerd ingevoerd om compensatiebedragen te laten uitbetalen.
Valse identiteiten en rekeningen
Voor de fraude werden meerdere NS-accounts aangemaakt. Daaraan werden bankrekeningen gekoppeld die volgens de rechtbank op naam stonden van gefingeerde personen en waarbij valse identiteiten waren gebruikt.
De rechtbank stelde vast dat de werkwijze verder ging dan incidenteel misbruik. Door scripts en grote hoeveelheden mogelijke kaartnummers te combineren kon de verdachte geautomatiseerd zoeken naar financiële voordelen.
Les voor online diensten
De zaak laat zien hoe belangrijk het is om systemen die financiële compensaties verwerken te beschermen tegen geautomatiseerde aanvallen. Rate limiting, sterke accountcontroles, detectie van afwijkende patronen en aanvullende verificatie kunnen helpen om grootschalig misbruik eerder te herkennen.
Bron: Security.NL — 28 september 2026.
