Criminelen konden tegen betaling nepwebsites gebruiken die leken op die van bijvoorbeeld banken of de overheid. Ze verstuurden de webpagina’s via spam-e-mails of sms’jes met het verzoek aan slachtoffers om persoonsgegevens te delen. Met deze gegevens konden de criminelen slachtoffers op andere manieren oplichten, zoals via bankhelpdeskfraude.

7000 mensen maakten gebruik van de phishingdienst. De politie meldt dat 500.000 creditcardgegevens en 1,2 miljoen unieke gebruikersnamen en wachtwoorden zijn buitgemaakt.

Afgelopen maandag is de website uit de lucht gehaald. De beheerders in het Verenigd Koninkrijk zijn opgepakt. In Nederland zijn vijf gebruikers aangehouden en zes woningen doorzocht. Daarbij nam de politie onder meer 57 gegevensdragers, meer dan honderd simkaarten en vijf vuurwapens in beslag. De aangehouden gebruikers komen uit Leeuwarden, Papendrecht, Woudenberg en Vleuten en zijn tussen de 21 en 36 jaar. Ook voerde de politie twee zogenoemde stopgesprekken met gebruikers van Labhost. De slachtoffers van de phishingprovider wonen niet in Nederland.