Schiedam - NOS Stories ontdekte dat er soms uren wordt rondgereden op een deelscooter op kosten van nietsvermoedende slachtoffers. De bestuurders zijn ook minderjarigen zonder scooterrijbewijs die gebruikmaken van de gestolen inloggegevens van anderen.

Wie zoekt op de berichtendienst Telegram komt naast drugs, tasers en zelfs vuurwapens inderdaad ook een levendige handel in gehackte huurscooteraccounts tegen. Ook bankaccounts worden aangeboden, evenals inloggegevens van webwinkels.

Vooral accounts van Felyx - een van de grootste deelscooteraanbieders van ons land met duizenden ritten per dag - worden online doorverkocht. NOS Stories sprak met tien handelaren die dealen in Felyx-accounts. Zij zeggen tientallen gestolen inloggegevens per maand te verkopen. De inloggegevens van de doorverkochte accounts zijn door eerdere wachtwoordlekken op straat komen te liggen.

Voor een Tikkie van een paar euro kan je met de gegevens van iemand anders rondrijden op zo'n scooter. 'Hoe lang precies, hangt af van wanneer de eigenaar van het echte account het doorheeft. En dat kan soms best even duren.' aldus de NOS.

Bijvoorbeeld bij Mabel (21), die begin deze maand op vakantie was in Spanje. "Ik kreeg 's avonds laat een berichtje op mijn telefoon waarin stond: uw Felyx wordt al 309 minuten gebruikt." Vervolgens keek ze op de app en zag ze dat iemand anders al drie dagen rondreed op haar account. "Omdat ik niet in de buurt was, kon ik 'm ook niet uitzetten." Kosten: bijna 400 euro.

De Rotterdamse politie waarschuwde een jaar geleden al: 'Aan iedereen die een Felyx e-scooter gaat rijden op andermans naam/account omdat je geen rijbewijs hebt. Als je door ons betrapt wordt eindigt de rit direct (met boete) en dragen wij de scooter over aan Felyx. De (laatste) huurder wordt geblokkeerd door Felyx.'

In een reactie zegt aanbieder Felyx - die inmiddels al drie jaar actief is in Nederland - tegen de NOS dat er in verband met deze incidenten wordt gewerkt aan technische verbeteringen. "Binnen enkele weken komt er bijvoorbeeld tweefactor-authenticatie bij."

Dat betekent dat je niet alleen met een wachtwoord kunt inloggen, maar daarnaast ook nog een code moet invoeren die naar je telefoon is verstuurd.