"Het vormt een enorme bedreiging voor de samenleving"

Gepubliceerd op 23 juli 2021 om 15:00

Steeds minder mensen zijn slachtoffer van een misdrijf en de meeste criminaliteitscijfers dalen al jaren. Er is één grote uitzondering: cybercrime. "Het vormt een enorme bedreiging voor de samenleving."

Cybercrime neemt in alle vormen toe, zegt Theo van der Plas van de Nationale Politie. Bij burgers gaat het volgens de programmadirecteur digitalisering en cybercrime over whatsappfraude, spoofing en phishing. Maar ook bedrijven hebben er veel last van. "Zeker als je kijkt naar ransomware. Dat is een risico voor de nationale veiligheid."

Van vakkenvullen naar zakkenvullen

Klassieke criminaliteit daalt, digitale criminaliteit stijgt. Een zorg voor de toekomst, zegt Van der Plas. "Wij denken dat het een enorme bedreiging vormt voor de samenleving, in kleine fraudevormen maar ook groter zoals ransomware." De stijging wijt de politieman aan de gelegenheid. "We zijn meer afhankelijk van internet", stelt hij. "Er is ook niet meer zoveel technische kennis voor nodig."

"Steeds meer doelgroepen stappen over van de 'klassieke' criminaliteit, zoals overvallen en woninginbraken, naar deze vorm", zegt Van der Plas. "Het is een makkelijk instapniveau, goede verdienste en de pakkans is niet zo groot." Tegelijkertijd ziet de politieman ook dat scholieren instappen. "Van vakkenvullen in de supermarkt naar zakkenvullen op internet. Dat geeft zorgen."

'Iedereen kan het'

Spoofing is zo'n manier van cybercrime die de laatste jaren een enorme vlucht nam. Criminelen doen zich voor als medewerkers van een bank en halen hun slachtoffers over om geld over te maken naar een zogenoemde kluisrekening, omdat ze gehackt zouden zijn. Het aantal verdachten van fraude met betaalproducten (onder andere spoofing) nam volgens het Openbaar Ministerie in 2020 toe met 48 procent.

De stijging is verklaarbaar, zegt cyberexpert en ethisch hacker Sanne Maasakkers van fox-IT. "Het is voor iedereen bereikbaar, ik kan zelf ook die app downloaden voor een ander nummer." Maar het stoppen is moeilijk. "Op het moment is er geen oplossing voor", zegt ze. Aan burgers die door de 'bank' worden gebeld heeft ze eigenlijk maar één advies. "Hang op, bel het echte nummer en dan kom je bij de echte bank terecht." In politiek Den Haag wordt op dit moment een spoofing-verbod voorbereid.

'Goud in handen'

Criminelen weten burgers te vinden door datalekken, zegt Maasakkers. Alleen al via datalekken bij Allekabels.nl en Ticketcounter.nl kwamen de persoonsgegevens van miljoenen Nederlanders op straat te liggen. "Bij de een lekt het bankrekeningnummer uit, bij de ander een mailadres en bij weer een ander het adres", zegt Maasakkers.

Het wordt interessant als gegevens gecombineerd worden. "En criminelen krijgen heel veel informatie over het slachtoffer doordat ze het scenario aan de telefoon steeds een stukje geloofwaardiger weten te maken." Op internet en in Telegramgroepen vindt een levendige handel in dit soort data plaats. "Bepaalde data, zoals over zorg of auto's, kunnen veel geld opleveren. Dan heb je goud in handen als crimineel."

'Zorg dat je up-to-date bent'

Verander je wachtwoorden regelmatig en gebruik twee-factor-authenticatie, tipt Maasakkers. Zorg er daarnaast voor dat je telefoon altijd up-to-date is, want veel updates gaan over beveiliging. "Er zijn steeds meer ethisch hackers bezig met kijken naar wat de kwetsbaarheden in een systeem zijn. Wanneer ze wat hebben gevonden, laten ze dat weten aan Apple of Google", vertelt ze. "Installeer updates zo snel mogelijk."

Wacht dus niet af. "Ik denk dat mensen soms geen zin hebben om het direct te doen, maar het is toch belangrijk", zegt Maasakkers. Maar gaan we het wel winnen van de cybercrimelen? "Tuurlijk, criminelen worden steeds slimmer, maar wij zijn ook steeds meer op de hoogte van wat er speelt. Zo kunnen we veel voorkomen."

Extra geld nodig voor de bestrijding

De strijd tegen cybercrime verloopt moeizaam. Politietopman Theo Van der Plas vraagt daarom 325 miljoen euro extra van het kabinet. Voor bijvoorbeeld het opleiden van cyberspecialisten en het inzetten van innovatieve opsporingsmethoden. Dat is broodnodig, want criminelen worden steeds geraffineerder. "Het is bijna niet meer van echt te onderscheiden", zegt Van der Plas.

"En als we straks vaker te maken krijgen met stemmen of beelden die nagemaakt zijn of deep fake dan wordt het wel heel moeilijk om echt van onecht te onderscheiden", zegt de politieman. "Daar zit een groot risico in voor de burger."

Bekijk hier de tv-reportage over dit onderwerp

Bron: eenvandaag.avrotros.n

Meer info over cybercrime

Tips of verdachte activiteiten gezien? Meld het hier.

Cybercrime gerelateerde berichten

Recordhoogte aanvallen op thuiswerksystemen: serieuze bedreiging voor het MKB

Tussen januari 2020 en juni 2021 waren er wereldwijd meer dan 71 miljard aanvallen gericht op RDP-(remote desktop protocol) systemen. Dat blijkt uit het nieuwste ESET-onderzoek ‘RANSOMWARE: A look at the criminal art of malicious code, pressure, and manipulation’. De meeste detecties per dag werden gezien in de eerste helft van 2021. Omdat RDP-aanvallen plaatsvinden door middel van een ‘normale’ inlogpoging worden veel aanvallen niet gedetecteerd. Dit maakt het aannemelijk dat het daadwerkelijke probleem nog veel groter is. Dave Maasland, CEO van ESET Nederland, noemt de dreiging serieus en meent dat actie ondernemen de enige weg vooruit is.

Lees meer »

"Een burn-out is een groot probleem binnen incidentrespons-teams"

VMware heeft tijdens Black Hat USA 2021 zijn zevende, jaarlijkse Global Incident Response Threat Report gepresenteerd. Dit rapport analyseert hoe aanvallers de realiteit manipuleren en zo het moderne dreigingslandschap veranderen. Het rapport constateerde een drastische toename van destructieve aanvallen, waarbij aanvallers geavanceerde technieken gebruiken om meer gerichte, geavanceerde aanvallen uit te voeren die de digitale realiteit vervormen – via business communications compromise (BCC) of door manipulatie van tijd.

Lees meer »

Vier keer zoveel supplychainaanvallen verwacht als in 2020

De European Union Agency For Cybersecurity (ENISA) waarschuwt voor fors meer zogeheten supplychainaanvallen in 2021. Dit type aanval raakt via één grote softwareleverancier alle aangesloten bedrijven, wat grote impact kan hebben. ENISA voorziet dat de hacks geavanceerder worden en geeft tips om dit type aanval tegen te gaan.

Lees meer »