Fraudezaak schudt de eredivisie wakker
Een grootschalige fraudezaak treft de Eredivisie. Een 31-jarige Rotterdammer zou inlogs bemachtigd hebben en zo bij ticketsystemen van meerdere clubs binnengekomen zijn. De politie hield hem vorige week maandag aan in zijn woning in Pernis en nam spullen in beslag.
Wat begon met een vreemde advertentie in mei, groeide uit tot een landelijke zaak. Inloggegevens van een medewerker van sc Heerenveen doken op Marktplaats op, waarna een alerte supporter de club waarschuwde. Zijn melding zette het onderzoek in beweging.
Alarmerende ontdekking rond Heerenveen-tickets
In mei werden de inloggegevens van een sc Heerenveen-medewerker aangeboden via Marktplaats. Dat account bleek gehackt. Met die toegang konden kopers eenvoudig kaarten selecteren voor de afsluitende thuiswedstrijd tegen Ajax, die uiteindelijk in 0-0 eindigde.
De advertentie wekte argwaan bij een supporter, die het niet vertrouwde en direct contact zocht met de club. Dankzij die snelle reactie kon Heerenveen ingrijpen voordat de kaarten gebruikt werden en raakte het spoor van de fraudeurs niet verloren.
Hoe een supporter het verschil maakte
Woordvoerder Marco Heerschop zei in de Leeuwarder Courant: “Hij vertrouwde het niet en trok aan de bel. Dankzij deze oplettende persoon hebben we de kaarten meteen geblokkeerd.” Een simpele twijfelmoment leidde zo tot directe actie.
Volgens de club is nog niet duidelijk hoeveel accounts zijn binnengekropen. Het zou vermoedelijk om een handjevol gaan. Heerschop liet bovendien weten dat een eerdere Odido-hack die periode mogelijk heeft bijgedragen aan het misbruik van gegevens.
Wat er daadwerkelijk verkocht werd
Niet de seizoenkaart zelf werd doorverkocht, legt Heerschop uit, maar het recht om extra tickets te kopen. “Het is ook niet zo dat zijn seizoenkaart werd verkocht, maar het aankooprecht op extra tickets. Daar vroeg deze persoon een bedrag voor.”
Dat klinkt onschuldig, maar juist dat aankooprecht is waardevol bij gewilde wedstrijden. Wie het in handen krijgt, kan kaarten binnenhalen vóórdat de reguliere verkoop start, en ze vervolgens doorzetten aan nietsvermoedende liefhebbers. Die betalen intussen voor schijnbaar legitieme toegang.
Kaarten tijdig geblokkeerd bij Heerenveen Ajax
Uiteindelijk bleken acht personen via de gehackte toegang een ticket te hebben gekocht voor sc Heerenveen tegen Ajax. De club blokkeerde die kaarten op tijd, waardoor niemand met de frauduleus verkregen toegang het stadion binnenkwam.
De kopers waren volgens de club niet op de hoogte van de fraude. Ze dachten een geldig ticket te hebben bemachtigd. Dat onderstreept hoe makkelijk goedwillende fans verzeild kunnen raken in schimmige constructies rondom populaire duels.
Aanhouding van 31-jarige verdachte in Pernis
Na de melding schakelde Heerenveen de politie in. Het onderzoek leidde naar een 31-jarige man uit Rotterdam, die vorige week maandag in zijn woning in de wijk Pernis werd aangehouden op verdenking van oplichting met toegangsrechten.
Bij de aanhouding zijn goederen in beslag genomen voor verder onderzoek, laat de politie weten. Over de inhoud daarvan is niets bekendgemaakt. Het digitale forensische werk moet duidelijk maken hoe breed en diep de toegang precies is misbruikt.
Vijftien clubs in de eredivisie geraakt
Heerenveen blijkt geen alleenstaand slachtoffer. Volgens de politie werd bij veertien andere Eredivisie-clubs eveneens fraude gepleegd via gehackte accounts. In totaal zouden ongeveer vijftig accounts van seizoenkaarthouders zijn misbruikt om inloggegevens door te verkopen.
Die schaal verrast, maar past bij het patroon in digitale criminaliteit. Waar een methode werkt, wordt die snel herhaald. De politie hoopt dat alle betrokken clubs aangifte doen, zodat de omvang beter in kaart komt.
Mogelijke invloed van eerdere datalekken
Heerschop wees op de Odido-hack als mogelijke factor in dit dossier. Hoe die precies heeft doorgewerkt is onduidelijk. In het algemeen leveren grote datalekken echter vaak bouwstenen voor misbruik, zoals hergebruikte wachtwoorden of persoonlijke gegevens.
Criminelen combineren zulke informatie met phishing of aanmeldpogingen op diverse platforms. Als iemand hetzelfde wachtwoord hergebruikt, kan een aanvaller relatief eenvoudig binnenkomen, en vervolgens rechten misbruiken die oorspronkelijk voor trouwe supporters of medewerkers waren bedoeld.
Zo werkte de truc vermoedelijk in de praktijk
De dader kreeg toegang tot medewerker- of supporteraccounts, bewoog zich het ticketsysteem in en bood het aankooprecht op extra kaarten aan derden aan. De daadwerkelijke transactie leek daarmee officieel, terwijl de basis bestond uit gestolen toegangen.
De advertenties op Marktplaats fungeerden als etalage. Daar werden inloggegevens of rechten onderhands aangeboden, buiten het zicht van clubs en officiële loketten. Wie toehapte, liep het risico te betalen voor iets dat elk moment kon worden ingetrokken.
Gevolgen voor supporters en kaartkopers
Voor seizoenkaarthouders betekent misbruik van hun account dat er zonder toestemming aankopen kunnen gebeuren, met alle gevolgen voor hun klantrelatie. Tegelijk worden argeloze kopers het slachtoffer wanneer hun kaart vlak voor de wedstrijd ongeldig blijkt.
Het dubbele slachtofferschap maakt zulke fraude lastig bespreekbaar. Niemand wil als naïef te boek staan, en clubs vrezen imagoschade. Toch helpt snelle melding, zoals bij Heerenveen, om de schade te beperken en daders eerder in beeld te krijgen.
Welke stappen Heerenveen direct zette
De club blokkeerde direct de verdachte kaarten en schakelde de politie in. Daarmee werd voorkomen dat onbevoegden het stadion binnenkwamen, en lag er meteen een formeel spoor waardoor het onderzoek snel richting de vermoedelijke bron kon wijzen.
Heerenveen communiceerde daarbij dat het onbekend is hoeveel accounts precies zijn gehackt, maar dat het vermoedelijk om een beperkt aantal gaat. Voor de betrokken supporters is het zaak wachtwoorden te wijzigen en ongebruikelijke activiteiten te melden.
Wat de politie nu vraagt van clubs
De politie benadrukt dat andere clubs aangifte moeten doen als zij verdachte activiteiten zien of slachtoffers treffen. Hoe vollediger het beeld, hoe beter patronen, geldstromen en eventuele handlangers in onderzoek kunnen worden herkend en aangepakt.
De in beslag genomen goederen worden onderzocht. Daarbij gaat het doorgaans om telefoons, computers en gegevensdragers die kunnen laten zien wie wanneer waar heeft ingelogd. Zulke sporen bepalen vaak of een zaak overtuigend kan worden voorgelegd aan justitie.
Wat clubs kunnen doen tegen herhaling
Clubs doen er goed aan strakker rechtenbeheer in te richten. Denk aan tweestapsverificatie, meldingen bij inloggen vanaf onbekende locaties, en limieten op het doorgeven van aankooprechten. Hoe minder bewegingsruimte, hoe sneller misbruik opvalt.
Ook periodieke audits van medewerkeraccounts helpen, zeker rond topwedstrijden met hoge vraag. Geautomatiseerde controles op opvallend veel reserveringen of plotselinge pakketverkopen kunnen eerder alarm slaan zonder dat loyale fans onnodig worden beperkt.
Adviezen voor supporters en kopers
Gebruik overal unieke, sterke wachtwoorden en schakel waar mogelijk tweefactorauthenticatie in. Zie je dat jouw account onverklaarbare aankopen toont, meld het direct bij de club. Wacht niet af, want snelheid bepaalt vaak de schadeomvang.
Koop bovendien alleen via officiële verkoopkanalen. Biedingen op Marktplaats voor inloggegevens, aankooprechten of ‘vriendentickets’ lijken handig, maar zetten je op glad ijs. Wie toch buitenom koopt, loopt het risico geld en wedstrijdbezoek te verliezen.
De rol van doorverkoopplatforms en Marktplaats
Open platforms kunnen, ondanks moderatie, ongewenste advertenties niet altijd voorkomen. In dit dossier dook een aanbieding met inloggegevens op Marktplaats op. Het illustreert hoe misbruik mee beweegt met populaire handelsplekken waar veel vraag samenkomt.
Het blijft belangrijk verdachte advertenties te rapporteren, zeker als er wordt gevraagd om inlogs, QR-codes of rechten die normaliter persoonlijk zijn. Dat helpt platforms sneller op te treden en voorkomt dat nietsvermoedende fans erin trappen.
Vragen die nog boven de markt hangen
Hoeveel accounts precies zijn misbruikt bij Heerenveen is onduidelijk. De club vermoedt een handjevol. Ook bij de andere veertien clubs ontbreekt nog detail. Pas als meer aangiften binnenkomen, ontstaat een scherper beeld van patronen en werkwijze.
Evenmin is helder hoe de verdachte aan elk individueel account kwam. Werd er gephisht, wachtwoorden geraden, of logins doorverkocht door derden? Het onderzoek moet uitsluitsel geven en bepalen of er nog meer personen betrokken zijn.
Het verdere strafrechtelijke traject
Na de aanhouding volgt doorgaans verhoor, analyse van de in beslag genomen apparatuur en eventuele aanvullende arrestaties. Justitie beoordeelt daarna welke feiten bewezen kunnen worden, en of vervolging volgt voor computervredebreuk, oplichting of verwante delicten.
Voor gedupeerden is het belangrijk documentatie te bewaren, zoals e-mails, betaalbewijzen en screenshots. Die stukken kunnen later het verschil maken tussen vermoedens en bewijs. Intussen blijft de oproep aan clubs staan: meld alles wat relevant kan zijn.
Vooruitblik en boodschap aan het voetbalpubliek
De aanhouding van de Rotterdammer is een stevige stap, maar het dossier is nog lang niet afgerond. Terwijl de digitale sporen worden uitgeplozen, letten clubs en supporters extra op, zodat nieuwe pogingen sneller opvallen en stranden.
Voor iedereen langs de lijn geldt voorlopig dezelfde eenvoudige les: koop je tickets via officiële kanalen, deel je inlog niet, en meld het direct als iets niet klopt. Die nuchtere reflex hielp Heerenveen al, en kan elders hetzelfde doen.
