De gemeente Alkmaar is het slachtoffer geworden van internetoplichting. Een cybercrimineel verstuurde een spookfactuur en benadrukte dat het bedrag snel betaald moest worden. Uit onderzoek is gebleken dat de ambtenaar die het geld overmaakte niet in het complot betrokken was.
Het college van B&W informeerde donderdag de gemeenteraad over het incident, zo schrijft de gemeente in een persbericht.
Andere valse facturen zijn tegengehouden
In een brief aan de gemeenteraad schrijft het college dat het om CEO-fraude gaat. Dat is een vorm van fraude waarbij iemand zich voordoet als de algemeen directeur of CEO van een bedrijf, waar het slachtoffer zogenaamd nog een factuur heeft openstaan. Hij voert de druk dusdanig op om zijn doelwit te overtuigen om de rekening zo snel mogelijk te betalen. Eenmaal betaald kan het slachtoffer fluiten naar zijn centen.
Dat is precies wat de gemeente Alkmaar is overkomen. Vlak vóór de zomervakantie ontving de Noord-Hollandse gemeente een factuur van 236.000 euro. Een medewerker besloot om deze rekening te voldoen. Te snel, want achteraf bleek dat het om een spookrekening ging. Na constatering liet de gemeente andere valse facturen tegenhouden.
Geen aanleiding voor nader onderzoek
Na het voorval liet het college van B&W intern en extern onderzoek verrichten. Uit het eerste onderzoek bleek dat er geen sporen waren van interne fraude. “Wel dat er in het administratieve proces onvoldoende opvolging is gegeven aan detecteren van fraude en dat door druk (inherent aan dit type fraude) versneld tot betalen is overgegaan”, zo staat er in de brief die gericht is aan de gemeenteraad.
Het externe onderzoek werd in augustus afgerond en had drie conclusies. Allereerst constateerden de onderzoekers dat het interne onderzoek goed was uitgevoerd en ze geen aanvullende en inhoudelijke bevindingen hadden. In de tweede plaats stelden de onderzoekers vast dat de gemeente een goed beeld heeft over de maatregelen die wel en niet werken om CEO-fraude tegen te gaan. Tot slot heeft het externe onderzoeksbureau geen aanvullende opmerkingen die de gemeente niet zelf heeft ingebracht om de bedrijfsprocessen te verbeteren.
De onderzoekers zien dan ook geen aanleiding om nader onderzoek te doen of vervolgstappen te nemen.
Gemeente beschouwt zaak als afgedaan
“Met het afronden van het externe onderzoek en gezien de bevindingen sluiten we dit onderzoek af. Uiteraard blijft de conclusie overeind dat de organisatie continu alert moet zijn en blijven om fraude tijdig te detecteren en hier de bedrijfsprocessen op in te richten”, aldus burgemeester Anja Schouten.
Christian Schouten, wethouder van Financiën, zegt enorm te balen van wat er is gebeurd. “Digitale criminaliteit of cybercrime is een steeds groter probleem, ook in Alkmaar. Veel mensen schamen zich als ze slachtoffer zijn geweest van deze vorm van criminaliteit. De gemeente voert actief campagne om dat taboe te doorbreken. Het kan iedereen overkomen, zelfs dus de gemeente. En natuurlijk baal ik daar enorm van. Door aangifte te doen en ervaringen te delen, kunnen we elkaar waarschuwen en voorkomen dat meer mensen slachtoffer worden van deze vorm van fraude.”
