Politie wil meer aangiftes cybercrime
Hoewel de digitale criminaliteit toeneemt, ziet de Amsterdamse politie dat niet terug in het aantal aangiften. Zonder aangifte echter geen opsporing, geen vervolging en geen inzicht in de problematiek.
"Uit onderzoek blijkt dat cybercrime toeneemt. Ook wij hebben die indruk, maar we zien het aantal aangiften nauwelijks stijgen. En dat terwijl wij denken dat bedrijven hier redelijk vaak slachtoffer zijn." Dat zegt Manon den Dunnen, leider van het Team Digitale Expertise van de Politie Amsterdam-Amstelland.
Zij signaleert op dit gebied twee belangrijke trends. De eerste is phishing, waarbij op afstand digitale persoonsgevens, login-codes en financiële gegevens worden verzameld. "Dat komt nog steeds veel voor en wordt steeds meer toegepast door de "nieuwkomers"," vertelt Den Dunnen.
"Ze kunnen daarvoor gemakkelijk in te zetten toolkits gebruiken." Ze noemt MPack als een van die malware-gereedschappen. "Het zijn vaak nog jochies maar ze verdienen daar wel geld mee. Als bedrijven geen aangifte doen, dan komen ze daar mee weg. Op die manier leren ze dat misdaad loont. Het wordt dan heel aantrekkelijk om een echte crimineel te worden."
Identiteitsfraude
De echte specialisten zijn volgens Den Dunnen al een paar stappen verder. Zij werken op dit moment met iframes (zelfstandige onderdelen van een web pagina, vaak gebruikt voor advertenties) voor het plaatsen van kwaadaardige JavaScriptjes. "Doel van phishing is het stelen van persoonsgegevens voor identiteitsfraude. Omdat de opbrengsten van mail scams minder worden, verwachten we daar een terugval. Iframe-injectie is hét nieuwe middel."
De tweede trend is de afpersing van ondernemingen, door middel van ‘ransomware'. Daarbij worden belangrijke gegevens gestolen of versleuteld. Bedrijven kunnen hun data tegen betaling terugkrijgen.
Juist omdat de politie maar weinig aangiften binnenkrijgt, is er geen idee in welke mate hacking, identiteitsdiefstal en misschien zelfs afpersing in het bedrijfsleven voorkomen. Een van de aandachtspunten van Den Dunnen voor de komende tijd is dan ook het vergemakkelijken van de aangifte. "Onderdeel van het landelijke programma Cybercrime van de politie is de verdere professionalisering van het intake-proces. Maar ook binnen de regio investeren we daar nu al in. Iedereen moet leren om die aangiften op te nemen."
Dat de echte specialisten al weer verder zijn is ook niet zo duidelijk voor mij omdat MPack ook al een paar jaar gebruik maakt van iframe injection (op deze wijze wordt de niets vermoedende gebruiker van een besmette site omgeleid naar de MPack server, waarvandaan dan de aanval om de client plaatsvindt.)
Misschien nog wel belangrijker is de vraag, hoeveel nieuwe klanten de Mpack ontwikkelaars er weer bij krijgen dankzij mevr. Den Dunnen?
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
03-02 SLTN en ICTroom openen Datacenter Brabant
01-02 Spoelstra spreekt: Het is helemaal geen crisis
31-01 Viafrica levert diensten voor Nice ICT-centra...
30-01 Wennen aan cybercrime kost tijd
26-01 Be Informed komt met oplossingen voor overheden
23-01 Boek belicht tien effecten van opkomst apps
23-01 Sogeti publiceert boek over app-effecten
20-01 EU zoekt Nederlandse vrijwilligers voor...
19-01 Van oude IT, de dingen, die voorbijgaan…
13-01 Brein heeft last van Brein
|
|




Tevens zijn de meest cybercrime activiteiten internationaal van aard en de politie is lokaal, nationaal georganiseerd en internationaal zeker ter zake kundig of daadkrachtig.
Dit is overigens ook een probleem met politie instanties in andere landen. Voor bedrijven die internationaal opereren is de gang naar een lokaal politie orgaan dan ook een treurige vermoeiende en vruchteloze ervaring. Een positieve uitzondering hierop is de Amerikaanse FBI.