Foto: ANP
Die worden vervolgens benaderd om tegen betaling mee te werken aan fraude met creditcards, heling en witwaspraktijken. Werkzoekenden kunnen op werk.nl maar ook op sites als monsterboard.nl en vacaturekrant.nl hun cv's plaatsen. Werkgevers kunnen op die sites inloggen en vacatures plaatsen.
Bedrijven hebben na inschrijving inzage in de persoonsgegevens van werkzoekenden. Het maakt daarbij niet uit of het bedrijf zich met een verzonnen naam heeft aangemeld, zo blijkt uit onderzoek van het Noordhollands Dagblad.
Account
De krant voerde bij de UWV-site de naam en de gegevens in van een bedrijf dat al bekend staat wegens internetmalversaties. De inschrijving werd geaccepteerd. Het opgeven van een Kamer van Koophandel-inschrijving is daarvoor niet nodig. Het account kon onmiddellijk worden geactiveerd waarna een schat aan persoonlijke informatie beschikbaar kwam.
Privacybeleid
Onderaan de webpagina verwijst het UWV voor de werkzoekenden naar het gevoerde privacybeleid. Daar staat dat werkgevers moeten inloggen op werk.nl om toegang te krijgen tot de cv's. Pas als de werkgever een vacature op werk.nl heeft geplaatst, krijgt deze toegang tot de cv's.
Dat lukte de krant dankzij het via het valse account invoeren van een vacature. Werkzoekenden kunnen op deze manier door de criminelen worden benaderd. Vaak nemen zij als dekmantel een firma die actief is op financieel of logistiek gebied.
Functies
Logistieke functies bestaan uit het aannemen van goederen die doorgestuurd moeten worden, vaak naar Oost-Europa. De goederen zijn vaak betaald met creditcards waarvan de gegevens via internetfraude zijn gekregen.
Voor de financiële functies volgen mensen die reageren, een korte schriftelijke cursus. Daarna boeken zij geldbedragen naar het buitenland. Het gaat in dit geval om witwaspraktijken van crimineel geld. Het UWV vindt dit soort praktijken 'erg vervelend' maar ziet nog geen aanleiding de site beter te beveiligen.
Sorteer reacties
