Theo van der Plas: "Investeringen zijn stuk voor stuk essentieel om zicht en grip te houden op cybercrime"

Gepubliceerd op 15 april 2021 om 15:00

Criminelen verleggen hun werkterrein van de fysieke wereld naar de digitale wereld. Jaarlijks neemt het aandeel cybercrime en gedigitaliseerde criminaliteit met zo’n 25 procent toe. Om deze groei een halt toe te roepen, zijn extra investeringen nodig.

VIN Fraude

Een vorm van cybercriminaliteit dat sterk in de lift zit, is WhatsApp-fraude (VIN-fraude). Een oplichter doet zich dan voor als een bekende, bijvoorbeeld een vriend(in), kennis, familielid of collega. Met een smoesje probeert hij zijn slachtoffers te overtuigen om geld naar zijn rekening over te maken. Door nadruk te leggen op de urgentie en snelheid van zijn verzoek (FUD), probeert hij de druk op te voeren. Slachtoffers die hier in trappen en geld overmaken, zijn hun zuurverdiende centen kwijt.

Het aantal meldingen van WhatsApp-fraude bedroeg in het eerste kwartaal van afgelopen jaar naar ruim 25.000 gevallen. In de eerste drie maanden van dit jaar staat de teller al op 37.000. Dat is een toename van omgerekend 45 procent in een jaar tijd. Volgens de politie is dit voor een deel toe te schrijven aan het feit dat gedupeerden sinds vorig jaar april online aangifte kunnen doen van deze vriend-in-noodfraude. Daarvoor moest je naar het politiebureau om aangifte te doen.

Cybercrime

WhatsApp-fraude is niet de enige vorm van cybercriminaliteit die de politie afgelopen jaar heeft zien toenemen. In het eerste kwartaal van afgelopen jaar ontving de politie 2.000 aangiften van cybercrime, waaronder ransomware- en DDoS-aanvallen. In de eerste drie maanden van dit jaar verdubbelde dit aantal bijna naar 3.800 meldingen.

Niet alleen de lagere drempel om aangifte te doen van cybercrime ligt hier aan ten grondslag. De coronapandemie speelt hierin eveneens een rol. “Mensen zijn meer online en doen vaker online aankopen”, zegt Theo van der Plas tegenover de NOS.

De programmadirecteur Digitalisering en Cybercrime vindt dat extra investeringen noodzakelijk zijn om een vuist te vormen tegen cybercriminelen. “De voortdurende groei van cybercrime en gedigitaliseerde criminaliteit laten een absolute noodzaak zien voor extra investeringen in een digitaal vaardige politie.” Hij pleit dan ook voor een ‘forse financiële injectie’ van 300 miljoen euro. Dat geld is nodig om ‘vorm te geven aan de digitale transformatie bij de politie’.

Met dat geld wil Van der Plas de noodzakelijke kennis bijspijkeren bij basisteams, de data-infrastructuur aanpakken en investeren in innovatie om cybercriminelen beter op te sporen. Verder wil hij meer hoger opgeleiden aantrekken om ‘de cyberopsporing en digitalisering op niveau te krijgen en te houden’. “Daarvoor zijn tot 2025 zo’n 460 functies extra nodig. Deze investeringen zijn stuk voor stuk essentieel om zicht en grip te houden op cybercrime”, aldus Van der Plas.

Ondertussen zet de politie de strijd tegen cybercriminaliteit onverminderd voort. Om het hoofd te bieden aan de verspreiding van gijzelsoftware, richtte de politie vorige maand de Ransomware Taskforce op. “Deze werkgroep bestaat uit leden van de Eenheid Oost-Brabant en Team High Tech Crime. De taskforce werkt aan bestrijding van het fenomeen. Doel is om schade en slachtoffers te voorkomen, het criminele proces te verstoren en daders op te sporen. Dat doen we samen met publieke en private partners en in internationaal verband”, zo legde Matthijs Jaspers van het Cybercrimeteam Oost-Brabant uit.

Om iets te doen tegen jongeren die als geldezel fungeren, heeft de politie een plan-van-aanpak geformuleerd. Door bij hen het vuur aan de schenen te leggen, hoopt de politie bij de hoofddader uit te komen. Daarnaast zet de politie in op preventie door voorlichting te geven. “Als jongeren zich bewust worden van de gevaren, wordt lastiger om ze te ronselen”, vertelde Caroline Sander, teamleider van de Electronic Crimes Task Force (ECTF), onlangs in een interview met de Volkskrant.

Ook successen

Met enige regelmaat boekt de politie grote successen in de strijd tegen cybercriminaliteit. Zo slaagde de politie er afgelopen jaar in om EncroChat te kraken, een dienst waarmee criminelen versleutelde berichten versturen en ontvangen. Door live mee te lezen met criminelen, verzamelde de politie meer dan twintig miljoen vertrouwelijke berichten. Eerder deze week troffen agenten bij twee huiszoekingen 300.000 euro aan cash aan. Het geld is vermoedelijk via cybercriminaliteit verkregen.

Bron: politie.nl, nos.nl, vpngids.nl

Meer info over ‘Cybercrime’?

Tips of verdachte activiteiten gezien? Meld het hier.

Cybercrime  gerelateerde berichten

Aanhouding in onderzoek naar Remote Access Trojans (RAT’s)

De politie heeft in een onderzoek naar cybercrime een 28-jarige man in Lelystad aangehouden. De man wordt verdacht van het gebruiken van Remote Access Trojans (RAT’s), kwaadaardige software waarmee cybercriminelen computers van slachtoffers kunnen binnendringen en overnemen. Ook heeft de politie twee woningen en een bedrijfspand doorzocht, waarbij administratie, gegevensdragers en twee auto’s in beslag zijn genomen.

Lees meer »

Moet er eerst een ramp gebeuren bij de Rijksoverheid?

Bij elf van de achttien onderzochte overheidsorganisaties is de informatiebeveiliging niet op orde. Over de gehele linie is de stand van informatiebeveiliging niet anders dan in 2019. Toch is er het afgelopen jaar vooruitgang geboekt en hebben organisatie waar de informatiebeveiliging niet op orde was daar werk van gemaakt. Dat heeft er echter niet toe geleid dat tekortkomingen en onvolkomenheden zijn opgelost.

Lees meer »

Cybercrime complexe onderzoeken met 95 procent gegroeid

Afgelopen jaar zat cybercriminaliteit in de lift. Dat heeft ervoor gezorgd dat de politie meer verdachten van WhatsApp-fraude, identiteitsfraude en andere vormen van cybercrime heeft gearresteerd. Tegelijkertijd werden er minder verdachten veroordeeld voor online gerelateerde misdrijven.

Lees meer »

Malware Moriya heeft controle over de Windows-kernel

Cybersecurity onderzoekers hebben TunnelSnake blootgelegd, een lopende advanced persistent threat (APT) campagne, die actief is sinds 2019. De APT richtte zich op regionale en diplomatieke organisaties in Azië en Afrika. De aanvallers hebben een voorheen onbekende rootkit ingezet, die de naam Moriya heeft gekregen. Dit stuk malware, met bijna volledige macht over het besturingssysteem, stelde bedreigingsactoren in staat om netwerkverkeer te onderscheppen en kwaadaardige instructies te verbergen die werden gegeven aan de geïnfecteerde organisaties. Dit leidde ertoe dat de aanvallers maandenlang stiekem de controle hadden over de netwerken van de beoogde instanties.

Lees meer »

Waarom tweestapsverificatie instellen?

Het aantal cyberaanvallen is sinds de coronacrisis vervijfvoudigd. Alleen al in de Microsoft cloud zijn er 300 miljoen frauduleuze inlogpogingen per dag. Jouw bedrijf neemt waarschijnlijk allerlei maatregelen om de kans op een datalek te verkleinen. Het instellen van tweestapsverificatie voor medewerkers is hierbij enorm belangrijk. Want 80 procent van de hacking-gerelateerde aanvallen komen binnen via wachtwoorden.

Lees meer »