Cardtrapping
Bijgewerkt op · Door Maarten van den Bos
Cardtrapping is een vorm van betaalpasfraude waarbij je pas in een geprepareerde pinautomaat achterblijft. Criminelen kijken ondertussen je pincode af, vaak terwijl ze zich voordoen als behulpzame omstander. Zodra je wegloopt, halen ze de pas uit de automaat en nemen ze geld op. Blijf daarom altijd bij de automaat en bel direct je bank.
Wat is cardtrapping?
Cardtrapping, ook geschreven als card trapping, is Engels voor het vangen van een pas. De politie omschrijft het zo: “Bij card trapping wordt de pinautomaat zodanig geprepareerd dat uw bankpas in de automaat achterblijft.” Criminelen plaatsen daarvoor een apparaatje in de kaartsleuf. De automaat kan de pas daardoor niet teruggeven.
Voor het slachtoffer lijkt het op een storing. De automaat is niet echt kapot en de bank heeft de pas niet ingeslikt. De pas zit vast in het apparaatje van de criminelen. Die hebben ook de pincode nodig. Daarom kijken ze mee, met een camera of door vlak naast je te gaan staan.
Cardtrapping verschilt van skimmen en shimming. Bij die vormen worden de gegevens van je pas gekopieerd en houd je de pas zelf. Bij cardtrapping stelen criminelen de echte pas. Een verwante truc is cash trapping: dan blijft niet de pas maar het geld in de automaat hangen.
Hoe werkt cardtrapping?
Een cardtrapping-aanval verloopt meestal in 5 stappen:
- Prepareren: de crimineel plaatst een apparaatje in de kaartsleuf van de pinautomaat.
- Afkijken: het slachtoffer steekt de pas in en toetst de pincode in, terwijl een camera of een meekijker de pincode vastlegt.
- Afleiden: de pas komt niet terug. Volgens de politie staan de criminelen “meestal in de buurt”. Ze doen zich bijvoorbeeld voor als bankmedewerker en vragen het slachtoffer het nog een keer te proberen, zodat ze de pincode opnieuw kunnen zien.
- Wegnemen: zodra het slachtoffer wegloopt, halen de criminelen de pas uit de automaat.
- Opnemen: met de echte pas en de pincode nemen ze geld op of doen ze aankopen.
Cardtrapping komt in Europa steeds vaker voor. Het aantal aanvallen steeg in 2024 met 66 procent, van 1.630 naar 2.704 incidenten (bron: EAST, European Payment Terminal Crime Report, 2025). EAST is een Europese organisatie die fraude met geldautomaten en betaalterminals bijhoudt.
Hoe voorkom je schade door cardtrapping?
Je kunt niet altijd zien dat een automaat is geprepareerd, maar je kunt wel voorkomen dat criminelen met je pas geld opnemen. De politie geeft dit advies:
- Blijf bij de automaat staan als je pas niet terugkomt.
- Bel het telefoonnummer dat op de automaat staat of het nummer van je eigen bank. De nummers staan ook op veiligbankieren.nl.
- Laat je pas direct blokkeren.
- Bel de politie via 0900-8844 als de situatie verdacht is, bijvoorbeeld als iemand je aanspreekt of wil helpen.
Dek je pincode altijd af en laat nooit een onbekende meekijken of je pas aanraken.
Voorbeeld uit de praktijk
Op 13 april 2026 probeerde een man te pinnen bij een pinautomaat aan de Lijnbaan in Vianen. Volgens de politie kwam er een man naast hem staan die zei dat de automaat defect was. Om de pas terug te krijgen, moest het slachtoffer zijn pincode invoeren. Daarna haalde de verdachte met een babbeltruc de pas uit de automaat en stopte die in zijn jas. Hij zei dat de pas nog vastzat en liep weg. Kort daarna werd bij een andere automaat 500 euro opgenomen (bron: politie, opsporingsbericht 2026).
In deze zaak is geen apparaatje in de automaat beschreven. Het is een variant van cardtrapping waarbij de crimineel het vastzitten van de pas alleen voorwendt. De werkwijze is verder hetzelfde: pincode afkijken, pas wegnemen, geld opnemen.
Cardtrapping in de praktijk van een security-professional
Cardtrapping combineert een fysieke aanval met social engineering: criminelen misbruiken het vertrouwen en de verwarring van het slachtoffer. Fraudeanalisten bij banken herkennen het aan snelle opnames kort na een melding van een vastgelopen pas. Rechercheurs van de politie onderzoeken meldingen en zoeken met opsporingsberichten naar verdachten.
Een security officer bij een organisatie met geldautomaten of betaalterminals zorgt voor regelmatige controles van de kaartsleuven en voor duidelijke meldprocedures. Misbruik van een gestolen pas kan ook uitmonden in identiteitsfraude. Meer over het vakgebied lees je bij cybersecurity.
Veelgestelde vragen
Wat kunnen criminelen met je bankpas?
Met alleen je bankpas kunnen criminelen weinig, maar met je pas en je pincode kunnen ze geld opnemen en betalen tot aan je limiet. Daarom proberen ze bij cardtrapping altijd ook je pincode af te kijken. Laat je pas direct blokkeren als je hem kwijt bent of als hij in een automaat vastzit.
Wat moet je doen als je pas in de automaat blijft steken?
Blijf bij de automaat staan en bel meteen het nummer op de automaat of het nummer van je bank om je pas te laten blokkeren. Toets je pincode niet opnieuw in als een onbekende dat vraagt. Vind je de situatie verdacht, bel dan de politie via 0900-8844.
Kan iemand zomaar geld van mijn rekening halen?
Niet zomaar. Om met je pas geld op te nemen, heeft een crimineel zowel de pas als je pincode nodig. Bij cardtrapping probeert de crimineel juist die 2 dingen te bemachtigen. Blokkeer je pas direct als hij in een automaat vastzit en controleer je rekening op transacties die je niet herkent.
Wat is het verschil tussen card trapping en cash trapping?
Bij card trapping blijft je pas in de pinautomaat achter en stelen criminelen de pas. Bij cash trapping blijft het geld in de automaat hangen en halen criminelen het weg nadat je bent vertrokken. In beide gevallen geldt hetzelfde advies van de politie: blijf bij de automaat en bel je bank.
Bronnen
Gerelateerde begrippen
- Skimmen
Skimmen is een vorm van betaalpasfraude waarbij criminelen de gegevens van de magneetstrip van je pinpas of creditcard ongemerkt kopiëren en tegelijk je pincode afkijken. Met die gegevens maken ze een namaakpas waarmee ze geld opnemen, meestal buiten Europa. Door de chip en geoblocking komt skimmen in Nederland bijna niet meer voor.
- Shimming
Shimming is een vorm van betaalpasfraude waarbij criminelen een heel dun inzetstuk, de shim, in de kaartlezer van een geldautomaat of betaalautomaat schuiven. De shim zit tussen de chip van je pas en de automaat en probeert de gegevens van de chip te onderscheppen. Je ziet de shim van buitenaf niet, omdat hij volledig in de kaartsleuf zit.
- Social engineering
Social engineering is een verzamelnaam voor aanvallen waarbij criminelen mensen manipuleren in plaats van computers te hacken. Ze doen zich voor als collega, bank of leverancier en spelen in op vertrouwen, haast, angst of behulpzaamheid. Zo krijgen ze wachtwoorden, bedrijfsgegevens, geld of fysieke toegang tot een gebouw. Phishing is de bekendste vorm.
- Identiteitsfraude
Identiteitsfraude is het misbruiken van de identiteitsgegevens van een ander, zoals naam, geboortedatum, burgerservicenummer (BSN) of een kopie van een identiteitsbewijs. Criminelen sluiten daarmee bijvoorbeeld een abonnement of lening af of kopen spullen op jouw naam zonder te betalen. In Nederland is identiteitsfraude strafbaar met maximaal 5 jaar gevangenisstraf.
- Cyberaanval
Een cyberaanval is een opzettelijke poging om via computers of netwerken systemen, diensten of gegevens te verstoren, te stelen, te wijzigen of te vernietigen. Aanvallers gebruiken technieken als phishing, ransomware, DDoS-aanvallen en misbruik van kwetsbaarheden in software. Het doel is meestal geld, spionage, sabotage of politieke aandacht.