Opsporing nieuws

Vijf Venezolaanse staatsburgers hebben schuld bekend aan samenzwering tot bankdiefstal. Aanklagers beschuldigden hen ervan deel uit te maken van een groep die geldautomaten berooft met behulp van malware, een proces dat bekendstaat als 'jackpotting'. Een federale rechtbank in Kansas veroordeelde Luis Alberto Velasquez-Artigas (27) tot negen maanden gevangenisstraf. De vier andere beklaagden, Royder Adrian Figuera-Perez (29), Javier Mejia, Jr (27), Gabriel Alexjandro Corales-Garcia (33) en Italo Lizandro Corrales-Carrillo (26), wachten nog op hun strafoplegging.

Volgens gerechtelijke documenten reden de mannen in december 2025 van Indiana naar Kansas om meerdere geldautomaten in Wamego en Manhattan te beroven via jackpotting. Bij deze methode breken criminelen in een geldautomaat in en installeren malware waarmee ze de machine kunnen legen. Beide pogingen om de malware te installeren mislukten en activeerden politiealarmen. De groep werd vastgelegd op bewakingscamera's en werd enkele dagen later gearresteerd.

U.S. Attorney Ryan Kriegshauser verklaarde maandag dat "jackpotting-bandieten het land overspoelen". Hij voegde eraan toe dat de strategie van deze specifieke groep was om geldautomaten te targeten die zij door hun ontwerp kwetsbaarder achtten voor malware. Kriegshauser benadrukte dat er nu technologie beschikbaar is om jackpotting-aanvallen te stoppen en drong er bij bedrijven op aan hierin zo snel mogelijk te investeren.

FBI-directeur Kash Patel meldde vorige week in een verklaring dat de ATM jackpotting-fraude sinds 2021 verliezen van meer dan 58 miljoen dollar heeft veroorzaakt. De FBI heeft sinds 2020 meer dan 1.900 jackpotting-incidenten bij geldautomaten geregistreerd, waarvan meer dan 700 in 2025 met verliezen van meer dan 20 miljoen dollar.

Dit is de meest recente reeks federale schuldbekentenissen in verband met ATM jackpotting-schema's. Een andere man, Juan Manuel Gouveia-Aguilera (27), werd op 20 augustus door een federale rechter in Omaha, Nebraska, veroordeeld tot acht jaar gevangenisstraf. Aanklagers stelden dat hij een van de leden was van een prominente bende die de Ploutus-malware gebruikte om miljoenen te stelen van honderden geldautomaten. Hij had eerder schuld bekend aan onder meer bankfraude en fraude in verband met computers. Naast de gevangenisstraf krijgt Gouveia-Aguilera vijf jaar toezicht na vrijlating en moet hij de getroffen banken schadeloos stellen. Aanklagers zeiden dat Gouveia-Aguilera verantwoordelijk was voor meer dan 3,5 miljoen dollar aan verliezen bij geldautomaten.

In veel gevallen verbinden criminelen een laptop met de harde schijf van de geldautomaat of vervangen ze deze door een geïnfecteerde schijf die vooraf is geladen met de Ploutus-malware. Oddry Arnoldo Cabrera Torrealba en Carlos Javier Padron kregen onlangs ook 6,5 jaar gevangenisstraf voor hun betrokkenheid bij de jackpotting-fraude. Minstens 119 personen zijn aangeklaagd voor hun vermeende rol. De groep zou geldautomaten hebben getarget in 47 Amerikaanse staten en diverse andere landen.

Rick Sabatini, Special Agent in Charge van HSI Kansas City, verklaarde op 21 augustus: "Gouveia-Aguilera en zijn vermeende medesamenzweerders dachten dat ze Amerikaanse geldautomaten konden hacken, financiële instellingen leeg konden halen en geld konden doorsluizen naar een gewelddadige transnationale criminele organisatie zonder gevolgen. Ze hadden het mis." Assistant Attorney General A. Tysen Duva zei dat de ATM jackpotting-schema's bedoeld waren om gewelddadige transnationale criminele organisaties, zoals de Venezolaanse bende Tren de Aragua, te financieren. Federale aanklagers hebben geprobeerd de ATM jackpotting-aanvallen te verbinden met Tren de Aragua. In de oorspronkelijke aanklacht tegen Gouveia-Aguilera en tientallen anderen, beschuldigden aanklagers de groep ervan verantwoordelijk te zijn voor de creatie van de Ploutus-malware. FBI-functionarissen vertelden Recorded Future News eerder dat zij geloven dat de malware is gemaakt door Anibal Alexander Canelon Aguirre, die deel uitmaakte van de aanklacht die Gouveia-Aguilera en verschillende andere Venezolaanse staatsburgers omvatte.

Experts en overheidsinstanties waarschuwen al bijna tien jaar voor varianten van de Ploutus-malware. Onderzoekers van Google zeiden eerder dat Ploutus "een van de meest geavanceerde ATM-malwarefamilies" is die zij hebben gezien. Ploutus werd voor het eerst gedetecteerd door Symantec in 2013 en heeft sindsdien verschillende updates ondergaan. De malware werd in 2013 aanvankelijk ingezet tegen geldautomaten in Mexico, waardoor criminelen machines konden legen door een extern toetsenbord aan de geldautomaat te bevestigen of door een sms-bericht te sturen, een techniek die volgens Google nog nooit eerder was gezien. Recorded Future News sprak met meerdere bedrijven die Ploutus al meer dan tien jaar volgen, maar geen van hen kon bevestigen of Aguirre de ware ontwikkelaar van de malware was of dat de ontwikkeling ervan banden had met Tren de Aragua. Ploutus is gebruikt om machines van verschillende leveranciers aan te vallen, waaronder Diebold Nixdorf en Kalignite Platform. Diebold Nixdorf heeft in 2017 en 2018 meerdere waarschuwingen uitgegeven over varianten van de malware die werden gebruikt om geld te stelen.

Bron: U.S. Department of Justice

Het Openbaar Ministerie (OM) in Limburg heeft vandaag celstraffen tot zes jaar geëist tegen twee mannen van 26 en 27 jaar uit respectievelijk Almere en Amsterdam, en een vrouw van 24 jaar uit Nigtevegt. Zij worden verdacht van betrokkenheid bij grootschalige bankhelpdeskfraude, waarbij een vakantiehuisje in Uitdam als uitvalsbasis en ingericht callcenter diende. Het onderzoek van het team cybercrime van de politie, onder leiding van het OM, richtte zich aanvankelijk op 25 slachtoffers, maar bracht uiteindelijk 156 geïdentificeerde slachtoffers aan het licht met een totale schade van 1,6 miljoen euro.

De fraude kwam aan het licht na de aangifte van een 73-jarige man uit Maastricht op 5 mei 2022. Hij meldde dat hij was gebeld door een persoon die zich voordeed als bankmedewerker. Vervolgens werd zijn computer overgenomen en ingelogd in zijn online bankomgeving, waarna tegoeden van zijn rekening werden weggesluisd. De verdachten zouden in dit specifieke geval meer dan 40.000 euro hebben buitgemaakt.

Op basis van deze aangifte startte het team cybercrime van de Politie Limburg een opsporingsonderzoek. Dit leidde op 29 juni 2022 tot een inval in het vakantiehuisje op een vakantiepark in Uitdam. Daar trof de politie een volledig ingericht callcenter aan, compleet met meerdere laptops, telefoons en headsets op iedere kamer, die allemaal in beslag werden genomen voor onderzoek. Van de acht personen die in het huisje aanwezig waren, werden de drie verdachten die vandaag terechtstonden, gedagvaard. Het bewijs in het dossier is voor het grootste deel afkomstig uit de aangetroffen gegevensdragers en digitale sporen in het vakantiehuisje.

De werkwijze van de fraudeurs volgde een vast script en richtte zich vaak op slachtoffers van hogere leeftijd. Er werd druk uitgeoefend om toegang te krijgen tot computers en bankpassen af te geven. Dit type oplichting vereist een planmatige aanpak, intensieve samenwerking en duidelijke afstemming tussen meerdere betrokken personen met verschillende rollen. De officier van justitie benadrukte dat dit een georganiseerde en professionele opzet betrof, waarbij de daders gebruikmaakten van afschermingsmethodieken zoals katvangers en spoofingdiensten om zelf minder risico te lopen terwijl zij de winsten opstreken. De bewezen schade op basis van de aangiftes bedraagt ruim 240.000 euro.

Tegen de 26-jarige verdachte uit Almere eist het OM zes jaar cel. Voor de 24-jarige verdachte uit Nigtevegt is een gevangenisstraf van 240 dagen geëist, waarvan 238 dagen voorwaardelijk met een proeftijd van twee jaar, plus een taakstraf van 240 uur. De 27-jarige verdachte uit Amsterdam hoorde een taakstraf van 160 uren tegen zich eisen. De rechtbank zal op 15 oktober 2026 uitspraak doen in deze zaak.

Bron: Openbaar Ministerie

Twee Nigeriërs zijn donderdag uitgeleverd aan de Verenigde Staten en aangeklaagd voor hun betrokkenheid bij sextortion schema's die resulteerden in de dood van twee minderjarige slachtoffers in Mississippi en North Carolina. De 26-jarige Adebola Festus Adekunle en de 24-jarige Mudasiru Afeez Olawale werden in augustus 2023 in Nigeria gearresteerd als onderdeel van "Operation Artemis", een gezamenlijke internationale wetshandhavingsactie gericht op het ontmantelen van sextortion ringen die vanuit Nigeria opereren en minderjarigen in de Verenigde Staten en wereldwijd tot doelwit nemen.

Sextortion is een vorm van online chantage waarbij cybercriminelen slachtoffers bedreigen met het lekken van naaktbeelden en video's die zij hebben gestolen (door middel van hacking) of verkregen (door dwang). In sommige gevallen kunnen zij de gestolen inhoud ook verkopen op criminele marktplaatsen of de persoonlijke informatie van de slachtoffers, inclusief namen, geboortedata, e-mails, telefoonnummers en gebruikersnamen op sociale media, delen met andere criminelen. Deze informatie kan worden gebruikt om de slachtoffers verder onder druk te zetten voor aanvullende privébeelden en video's.

Adekunle wordt beschuldigd van seksuele uitbuiting van een minderjarige met de dood tot gevolg, de productie van materiaal voor seksueel misbruik van kinderen, het verleiden en aanzetten van een minderjarige, en grensoverscherschrijdende bedreigingen met de intentie tot afpersing. Olawale wordt beschuldigd van delicten met betrekking tot seksuele uitbuiting van minderjarigen, het verleiden en aanzetten van minderjarigen, de verspreiding van kinderpornografie en meer. Ze riskeren een maximale gevangenisstraf van levenslang en verplichte minimumstraffen voor ten minste twee aanklachten, waarbij de aanklacht voor kindermisbruik met de dood tot gevolg een minimumstraf van 30 jaar met zich meebrengt.

Directeur van de FBI, Kash Patel, benadrukte de vastberadenheid van de FBI en het Amerikaanse ministerie van Justitie om dergelijke individuen te vervolgen. Hij stelde dat sextortion een gruwelijke misdaad is die onschuldige mensen, vaak jonge kinderen, treft, en dat de FBI niet zal rusten totdat elke persoon die kwetsbare Amerikanen schaadt, is opgespoord.

Eerder deze maand waarschuwde de FBI al dat cybercriminelen de sociale media accounts van kinderen en volwassenen aanvallen om seksueel expliciete beelden of video's te stelen, die vervolgens worden gebruikt voor chantage in sextortion schema's. In september 2021 meldde de FBI een enorme toename van klachten over sextortion en adviseerde slachtoffers om zo snel mogelijk contact op te nemen met de wetshandhaving en alle interactie met de criminelen onmiddellijk te stoppen. Eerdere zaken, zoals die van een Canadese man die 33 jaar gevangenisstraf kreeg voor het misbruiken van meer dan 145 kinderen, en een lid van het online cybercrime collectief "The Com" dat twee jaar cel kreeg voor chantage van bijna 120 slachtoffers wereldwijd, tonen de ernstige gevolgen voor daders.

Bron: U.S. Department of Justice

Het Amerikaanse ministerie van Justitie (DoJ) heeft een eerder uitgegeven persbericht gecorrigeerd waarin stond dat diverse van zijn agentschappen slachtoffer waren geworden van aanvallen door Chinese dreigingsactoren. In de bijgewerkte verklaring staat nu dat de agentschappen "tot de doelwitten van QTFY" behoorden. Deze aanpassing werd afgelopen weekend door Reuters gemeld. Het DoJ verklaarde dat de wijzigingen zijn aangebracht om te garanderen dat het persbericht nauwkeurig de beweringen van de overheid in de beëdigde verklaring ter ondersteuning van de domeinbeslagen reflecteert.

Volgens de beëdigde verklaring werkt QTFY, ook bekend als QT en QTCYBER, voor een particulier Chinees bedrijf genaamd Nanjing Xinjiuwei Network Technology Co. Betalingen van het Ministerie van Staatsveiligheid (MSS) suggereren dat dit bedrijf kwaadwillige cyberactiviteiten uitvoert namens de Chinese overheid. De dreigingsactor is vermoedelijk al sinds 2018 actief. Infrastructuur die aan deze tegenstander is gekoppeld, is gebruikt om kritieke en gevoelige netwerken in de Verenigde Staten en daarbuiten te compromitteren. Naast Amerikaanse federale overheidsnetwerken heeft de groep zich gericht op ziekenhuizen, telecomoperatoren, energiebedrijven, financiële instellingen en defensieaannemers.

QTFY wordt omschreven als een technische kwartiermaker en heeft capaciteiten geleverd voor verkenning, proxybeheer en operationele routering om Chinese cyberespionageactiviteiten te faciliteren. Twee van de kernproducten in hun arsenaal zijn QScan, een platform voor kwetsbaarheidsscan en -exploitatie, en QTRouter, een netwerk voor obfuscation. In een zaak uit 2019 zou de dreigingsactor hebben geprobeerd in te breken bij de National Aeronautics and Space Administration (NASA) door misbruik te maken van CVE-2019-11510, een kritieke kwetsbaarheid in Pulse Secure VPN.

De wijziging in de woordkeuze is significant, omdat het suggereert dat hoewel een breed scala aan organisaties mogelijk doelwit was, slechts een deel daarvan daadwerkelijk is gecompromitteerd.

De Amerikaanse Federal Bureau of Investigation (FBI) heeft sindsdien de domeinen die verbonden zijn met QScan en QTRouter (qtproxy[.]xyz, qt-proxy[.]org en qt-team[.]com) ontmanteld, waardoor de functionaliteiten van de malware effectief zijn geneutraliseerd. Lumen Black Lotus Labs heeft onthuld dat de dreigingsactor de creatie van Operational Relay Box (ORB) netwerken voor China-gerelateerde spionageoperaties heeft geïndustrialiseerd. Dit heeft geleid tot een gedecentraliseerd botnet van geïnfecteerde IoT-apparaten en geleasede VPS'en, waardoor de ware herkomst van de kwaadaardige activiteit kan worden verborgen.

QTFY verkoopt toegang tot QScan en QTRouter aan andere actoren om kwetsbare IoT-apparaten te identificeren en te exploiteren. Dit stelt zowel QTFY-actoren als hun klanten in staat om deze apparaten als botnetnodes in QTRouter op te nemen. Het netwerk omvat ook nodes die worden beheerd door de Chinese commerciële proxyservice fastlink[.]ws. De gehele architectuur vormt de basis van Fast Labyrinth, een versleuteld relay-netwerk dat kwaadaardig verkeer mengt met legitieme netwerkactiviteit. De beëdigde verklaring stelt dat "door hun kwaadaardige internetverkeer via IoT-apparaten (gecompromitteerd door QScan) lokaal bij hun slachtoffers te routeren, deze Chinese hackers kunnen opgaan in legitieme gebruikers en onopgemerkt blijven bij het scannen en aanvallen van kritieke infrastructuur en andere doelwitten."

Bron: U.S. Department of Justice

Op dinsdag 25 augustus 2026 heeft de politie een 47-jarige man aangehouden in zijn woonplaats Lichtenvoorde. De arrestatie volgt op een verdenking van diefstal van cryptovaluta met een valse sleutel en het daaropvolgend witwassen van de opbrengsten. Het onderzoek naar deze zaak startte in december van het voorgaande jaar, nadat een 77-jarige vrouw uit Ruurlo aangifte deed van de diefstal van ruim vier ton aan cryptovaluta.

Tijdens de aanhouding is beslag gelegd op het vermogen van de verdachte. Een doorzoeking van zijn woning in Lichtenvoorde leidde tot de inbeslagname van diverse gegevensdragers. Daarnaast werden een aanzienlijke hoeveelheid cryptovaluta en meerdere luxe horloges aangetroffen en in beslag genomen. De verdachte is inmiddels heengezonden en zal het verdere onderzoek in vrijheid afwachten. De politie heeft aangegeven dat het onderzoek nog voortduurt.

Bron: Politie

Een nieuwe identiteitsdiefstal dienst, genaamd Nexus, is deze week gelanceerd op het darkweb en biedt digitale scans aan van meer dan 153 miljoen rijbewijzen van personen in de Verenigde Staten en Canada. Daarnaast claimt de dienst ruim 10 miljoen identiteitskaarten, meer dan drie miljoen reisdocumenten en/of internationale identiteitsbewijzen, en minstens 579.000 medische kaarten te bezitten. Uit interviews met individuen wier rijbewijzen te koop zijn aangeboden, blijkt dat de beelden vermoedelijk afkomstig zijn van een veelgebruikt identiteitsverificatiebedrijf gevestigd in Louisiana.

De Federal Bureau of Investigation (FBI) in New Orleans heeft vandaag een officieel onderzoek ingesteld naar de herkomst van deze beelden. Onder de beschikbare gegevens bevindt zich ook het rijbewijs van de Amerikaanse minister van Defensie, Pete Hegseth, een van de vele hooggeplaatste Amerikaanse overheidsfunctionarissen wier documenten op de dienst te vinden zijn.

De dienst Nexus werd op maandag 31 augustus door een nieuwe gebruiker geadverteerd op het Russische cybercrimeforum Exploit. De eigenaar van de dienst bood een kopie van een rijbewijs als gratis voorbeeld aan in de initiële verkoopthread. Een snelle controle van Nexus toont aan dat de claim van 153 miljoen rijbewijzen waarschijnlijk niet overdreven is, een lege zoekopdracht retourneert ongeveer 11,5 miljoen pagina's met resultaten, met ongeveer 15 resultaten per pagina. Hoewel het documenten van zowel Canada als de VS bevat, betreft het merendeel Amerikaanse gegevens. Een zoekopdracht naar alleen Canadese rijbewijzen levert ongeveer 1,1 miljoen resultaten op, met de grootste concentratie (473.673 records) uit Ontario.

Opvallend is dat de identiteitsgegevens niet alleen rijbewijzen omvatten, maar ook pasjes voor marihuanadispensaria. Sommige records vermelden "CDL" (vermoedelijk "commercial drivers license") als bron, terwijl andere de notatie "CAC" dragen, wat mogelijk verwijst naar Common Access Cards, door de overheid uitgegeven identiteitskaarten die fysieke toegang verlenen tot overheidsgebouwen en beveiligde ruimtes.

De beheerders van Nexus beweren dat de rijbewijsbeelden afkomstig zijn van een actieve inbreuk bij een "groot identiteitsverificatiebedrijf" dat meerdere Fortune 500-bedrijven tot zijn klanten rekent. De dienst heeft in de afgelopen 24 uur het aantal beschikbare rijbewijsrecords met bijna 400.000 verhoogd, wat suggereert dat recent gestolen gegevens semi-regelmatig worden verzameld en geüpload. "We hebben al meer dan een jaar continu nieuwe gegevens geëxfiltreerd naar onze private database," aldus de dienst in zijn introductiepost op Exploit. Records kunnen vóór aankoop worden bekeken met geredigeerde gevoelige informatie, en klantfoto's worden weergegeven indien beschikbaar.

Sommige van de meer dan 153 miljoen rijbewijsscans, waaronder die van de onderzoeker, bevatten zes afbeeldingsbestanden, drie paren foto's van de voor- en achterkant van het rijbewijs, een basisbeelden, evenals infrarood- en ultravioletversies van dezelfde beelden. Een datum- en tijdstempel is aan elk afbeeldingsbestand toegevoegd, en de tijdstempel op een specifieke licentiescan komt overeen met een datum in juni 2025, toen de onderzoeker een vlucht nam naar het midwesten van de VS. Niet alle records bevatten foto's, en sommige met foto's tonen de bijbehorende bestandsnamen niet. Uit onderzoek bleek dat de tijdstempels waarschijnlijk in Greenwich Mean Time (GMT) zijn ingesteld.

Bron: FBI New Orleans

Vijf Venezolaanse staatsburgers hebben schuld bekend aan samenzwering tot bankdiefstal, in verband met pogingen om geldautomaten (ATM's) te legen met behulp van malware, ook wel 'jackpotting'-aanvallen genoemd. De verdachten, Luis Alberto Velasquez-Artigas (27), Royder Adrian Figuera-Perez (29), Javier Mejia, Jr (27), Gabriel Alexjandro Corales-Garcia (33) en Italo Lizandro Corrales-Carrillo (26), zijn allen schuldig bevonden aan één aanklacht van samenzwering tot bankdiefstal. Luis Alberto Velasquez-Artigas is reeds veroordeeld tot negen maanden gevangenisstraf, terwijl de andere verdachten wachten op hun veroordeling.

U.S. procureur Ryan A. Kriegshauser benadrukte de ernst van de situatie: "Jackpotting-bandieten teisteren het land. De strategie van deze specifieke groep was om specifiek geldautomaten te targeten die zij door hun ontwerp kwetsbaarder achtten voor malware." Hij moedigde banken en andere financiële instellingen aan om te investeren in beveiligingsupdates om jackpotting te dwarsbomen.

Bij jackpotting-aanvallen installeren cybercriminelen malware op de interne computer van een geldautomaat. Deze malware kan vervolgens worden bestuurd via een aangesloten USB-toetsenbord of het ingebouwde PIN-pad, om commando's te geven aan de interne geldautomaat en de geldcassettes te legen. In de afgelopen jaren zijn diverse soorten malware gebruikt voor dergelijke aanvallen, waaronder ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL en Ploutus.

De vijf verdachten werden in december 2025 gearresteerd, slechts enkele dagen nadat ze er niet in geslaagd waren malware te installeren bij jackpotting-pogingen in Wamego en Manhattan, Kansas. Deze mislukte pogingen werden vastgelegd door bewakingscamera's. Het Amerikaanse ministerie van Justitie verklaarde dat in Wamego de pogingen om de malware te installeren een alarm activeerden, waardoor de politie reageerde en de daders vluchtten. In Manhattan slaagde de groep er evenmin in de geldautomaat geld te laten uitspuwen. Beide incidenten leidden tot hun arrestatie kort daarna.

De FBI waarschuwde in februari van dit jaar dat criminelen in 2025 meer dan 20 miljoen dollar hebben gestolen via een aanzienlijke toename van ATM-jackpotting incidenten. Deze waarschuwing volgde op een reeks arrestaties gericht op leden van de Venezolaanse criminele organisatie Tren de Aragua, die in verband werden gebracht met een grootschalig ATM-jackpotting-plan waarbij Ploutus malware werd ingezet om miljoenen dollars te stelen van geldautomaten in de Verenigde Staten. In totaal heeft het ministerie van Justitie 87 leden van Tren de Aragua aangeklaagd, die elk maximale gevangenisstraffen van 20 tot 335 jaar riskeren. Eerder in januari kondigden federale aanklagers in South Carolina ook aan dat twee Venezolaanse staatsburgers, veroordeeld voor jackpotting-aanvallen, na het uitzitten van hun straf zullen worden gedeporteerd.

Bron: U.S. Department of Justice

Meer dan honderdvijftig personen zijn slachtoffer geworden van bankhelpdeskfraude, waarbij zij voor een totaalbedrag van 1,6 miljoen euro zijn opgelicht. Dit blijkt uit politieonderzoek, zo heeft het Openbaar Ministerie (OM) bekendgemaakt. Drie verdachten, die verantwoordelijk worden gehouden voor de oplichting van zeker 25 van deze slachtoffers voor ruim 240.000 euro, stonden terecht en tegen hen zijn gevangenisstraffen en taakstraffen geëist.

De verdachten, een 26-jarige man uit Almere, een 27-jarige man uit Amsterdam en een 24-jarige vrouw uit Nigtevegt, zouden zich hebben voorgedaan als bankmedewerkers. Op deze wijze wisten zij toegang te verkrijgen tot de computers van hun slachtoffers. Vervolgens werden grote geldbedragen overgeboekt naar rekeningen van zogeheten katvangers.

De aanhouding van de drie verdachten vond plaats in 2022 in een vakantiehuisje op een vakantiepark in Uitdam. Hier trof de politie een "volledig ingericht callcenter" aan, speciaal ingericht voor het plegen van bankhelpdeskfraude. Volgens het Openbaar Ministerie werden op iedere kamer meerdere laptops, telefoons en headsets in beslag genomen en onderzocht. Het dossier toont aan dat het merendeel van het bewijs voor de strafbare feiten afkomstig is van de in het vakantiehuisje aangetroffen gegevensdragers en digitale sporen.

Tegen de 26-jarige verdachte uit Almere eist de officier van justitie een gevangenisstraf van zes jaar. Voor de 24-jarige verdachte uit Nigtevegt is een gevangenisstraf van 240 dagen geëist, waarvan 238 dagen voorwaardelijk, aangevuld met een taakstraf van 240 uur. De 27-jarige verdachte uit Amsterdam hoorde een taakstraf van 160 uur tegen zich eisen. De rechtbank zal op 15 oktober vonnis wijzen in deze zaak. Cijfers wijzen uit dat slachtoffers van bankhelpdeskfraude de geleden schade in de meeste gevallen niet vergoed krijgen van hun bank.

Bron: Openbaar Ministerie

Een voormalige computerdeskundige van het AZ Sint-Jan in Brugge hoeft na zijn beroep niet de gevangenis in. Het hof van beroep bevestigde de eerder opgelegde celstraf van 40 maanden, maar maakte deze nu volledig voorwaardelijk. De boete van 16.000 euro, die in eerste aanleg was opgelegd, blijft wel van kracht.

De man misbruikte zijn positie om toegang te verkrijgen tot de computers van honderden vrouwelijke collega's binnen het ziekenhuis. Hij zocht daarbij naar wachtwoorden en persoonlijke foto's. Het incident kwam eind 2021 aan het licht toen een medewerkster opmerkte dat haar computer was geopend en dat er in haar privébestanden was gezocht. Als gevolg hiervan stelden dertig vrouwen zich burgerlijke partij in de zaak.

Tijdens het proces ontkende de voormalige ICT'er de aantijgingen en beweerde hij zelf het slachtoffer te zijn geworden van een hack. Zowel de rechter in eerste aanleg als het hof van beroep hielden echter vast aan zijn schuld. De volledige voorwaardelijkheid van de straf betekent dat de man de celstraf alleen hoeft uit te zitten als hij binnen een bepaalde proefperiode opnieuw in de fout gaat.

Bron: VRT NWS

Take-Two Interactive heeft zijn onderzoek naar de personen die verantwoordelijk zijn voor het lekken van onuitgebrachte Grand Theft Auto VI gameplay verder versmald. Uit recente gerechtelijke documenten blijkt dat de uitgever steeds gerichter informatie opvraagt bij Discord. Het bedrijf omschrijft het onderzoek als "snel evoluerend en voortdurend" naarmate er nieuwe informatie over de vermeende leakers aan het licht komt.

Op 28 augustus diende Take-Two een tweede DMCA-dagvaarding in bij de federale rechtbank, gericht op Discord. In tegenstelling tot eerdere brede informatieverzoeken, richt deze nieuwste dagvaarding zich op specifieke personen en gemeenschappen waarvan Take-Two vermoedt dat ze betrokken zijn bij het gelekte GTA VI-materiaal. Take-Two heeft de rechtbank laten weten dat het inmiddels één extra Discord-gebruiker heeft geïdentificeerd, aanvullende identificerende informatie heeft verkregen over een eerder geïdentificeerde gebruiker, en meer details heeft verzameld over communityservers die tijdens het eerdere onderzoek werden genoemd. Het bedrijf zoekt nu meer gerichte gegevens met betrekking tot deze accounts en servers.

Take-Two heeft ook verzocht om de details van dit nieuwste Discord-verzoek geheim te houden. Het bedrijf stelt dat de indiening gevoelige informatie bevat over een lopend onderzoek naar inbreuk op auteursrechten en vermeende verduistering van vertrouwelijke informatie van Take-Two. Openbaarmaking van wat de onderzoekers hebben ontdekt, zou de betrokkenen achter de lekken kunnen alarmeren over de voortgang van het onderzoek. Take-Two waarschuwde specifiek dat openbaarmaking de vermeende overtreders de gelegenheid zou kunnen geven om bewijsmateriaal te verwijderen of te verbergen, of aanvullende stappen te ondernemen om identificatie te voorkomen. Deze geheimhouding markeert een significante verandering ten opzichte van Take-Two's eerste openbaar toegankelijke Discord-dagvaarding.

Het huidige onderzoek volgt op de ongeautoriseerde vrijgave van onuitgebrachte Grand Theft Auto VI gameplay, die rond 18 augustus begon. Een individu of groep die de naam Cyberleek gebruikte, begon clips te verspreiden die authentiek gameplaymateriaal van de aankomende titel van Rockstar leken te bevatten. De beelden verspreidden zich snel via X, Discord, YouTube en andere platforms, ondanks inspanningen om deze vanwege auteursrechtenschending te verwijderen. Take-Two zocht aanvankelijk informatie bij Microsoft en Discord en breidde later zijn juridische inspanningen uit naar X en YouTube met DMCA-dagvaardingen.

Opvallend is dat Take-Two een deel van die inspanningen heeft ingetrokken. Het bedrijf had Google eerder gevraagd om informatie over drie YouTube-persona's die gekoppeld waren aan gelekte GTA VI-video's. Een federale rechter vroeg om aanvullende informatie over de verbinding tussen de accounts en het auteursrechtelijk beschermde materiaal. Take-Two begon aanvankelijk met het verstrekken van extra details, maar trok het verzoek later volledig in. Het bedrijf liet de rechtbank weten dat, gezien de snelle ontwikkeling van het onderzoek, het de specifieke informatie die van YouTube werd gevraagd niet langer nodig had. Take-Two behield de mogelijkheid om later een ander verzoek bij Google in te dienen als de omstandigheden dit vereisen. Deze beslissing, in combinatie met de gerichter Discord-dagvaarding, suggereert dat onderzoekers elders mogelijk nuttigere aanwijzingen hebben ontwikkeld.

Rockstar Games reageerde publiekelijk op 26 augustus, ruim een week nadat de gelekte beelden online verschenen. De ontwikkelaar stelde dat het op deze manier blootstellen van de GTA VI gameplay "hartverscheurend" was voor het team en niet de manier waarop spelers het spel voor het eerst zouden moeten ervaren. De studio gaf ook aan dat de ontwikkeling bijna voltooid was en herhaalde de plannen voor de release van het spel op 19 november 2026.

Tot op heden is geen individu publiekelijk aangeklaagd of formeel door Take-Two geïdentificeerd als verantwoordelijk voor de GTA VI-lekken. De nieuwste gerechtelijke indiening geeft echter aan dat het onderzoek verder is gevorderd dan alleen het identificeren van plaatsen waar gelekt materiaal werd herplaatst.

Bron: Video Games Chronicle

Het darkwebplatform Nexus heeft de cybersecuritywereld opgeschrikt met een grootschalige aanbieding van gestolen identiteitsdocumenten. Het platform heeft meer dan 153 miljoen digitale scans van Amerikaanse en Canadese rijbewijzen te koop gezet. Deze enorme hoeveelheid persoonlijke informatie omvat ook de rijbewijsgegevens van de Amerikaanse minister van Defensie, Pete Hegseth, wat de ernst van het datalek benadrukt.

Naast de vele miljoenen rijbewijzen, biedt Nexus tevens een breed scala aan andere gevoelige documenten aan. Hieronder vallen miljoenen identiteitskaarten, reisdocumenten, zorgpassen en zelfs toegangskaarten voor cannabiswinkels. De beschikbaarheid van zulke gedetailleerde persoonlijke informatie op het darkweb vormt een aanzienlijk risico voor identiteitsfraude, financiële oplichting en andere vormen van cybercriminaliteit voor de getroffen individuen.

De omvang van deze operatie en de betrokkenheid van hooggeplaatste overheidsfunctionarissen hebben geleid tot een onmiddellijke reactie van de Amerikaanse autoriteiten. Het FBI-kantoor in New Orleans heeft inmiddels een officieel onderzoek ingesteld naar de herkomst van de gestolen data en de activiteiten van het darkwebplatform Nexus. Dit onderzoek richt zich op het identificeren van de verantwoordelijken en het beperken van verdere schade als gevolg van deze grootschalige inbreuk op persoonsgegevens.

Bron: BNR

Het Department of Justice van de Verenigde Staten heeft de gecoördineerde internationale ontmanteling bevestigd van het Sality botnet, een peer-to-peer malicieuze netwerk dat slachtoffers wereldwijd teisterde sinds 2003. De operatie, die zich uitstrekte over de Verenigde Staten, Bulgarije, Hongarije en Roemenië, bracht federale wetshandhavingsinstanties en cybersecuritybedrijven uit de private sector samen om de infrastructuur te ontmantelen die meer dan twintig jaar lang cryptovaluta diefstal en cyberaanvallen mogelijk maakte.

De ontwrichting werd, zoals bevestigd door de aankondiging van het U.S. Department of Justice, mogelijk gemaakt door nauwe samenwerking tussen de DOJ, FBI, de Defense Criminal Investigative Service (DCIS) van het Department of Defense, en private partners CrowdStrike en de Shadowserver Foundation. Functionarissen benadrukten dat deze inspanning een vroeg voorbeeld is van de strategie van de Trump-administratie om "vijandig gedrag vorm te geven" door samen te werken met private bedrijven om criminele tools en infrastructuren te degraderen, in plaats van uitsluitend te vertrouwen op handhaving.

First Assistant United States Attorney Bill Essayli verklaarde dat de takedown aantoont dat "de publieke en private sectoren een krachtige kracht voor het goede kunnen zijn" tegen botnets en malware, die hij een "duidelijk en actueel gevaar voor de nationale veiligheid en economie" noemde. Patrick Grandy, Assistant Director in Charge van de FBI in Los Angeles, voegde eraan toe dat de samenwerking de capaciteit van het Bureau versterkt om dreigingen zoals Sality te neutraliseren, terwijl Kenneth DeChellis, Special Agent in Charge van DCIS, het belang van de operatie voor de bescherming van het informatienetwerk van het Department of Defense benadrukte.

In tegenstelling tot botnets die afhankelijk zijn van gecentraliseerde command-and-control servers, functioneerde Sality als een gedecentraliseerd peer-to-peer netwerk. Dit stelde geïnfecteerde machines, of "bots", in staat om rechtstreeks met elkaar te communiceren en commando's door te geven zonder een enkel punt van falen. Deze architectuur maakte de malware door de jaren heen opmerkelijk veerkrachtig tegen ontmantelingspogingen. De meeste eigenaren van gecompromitteerde apparaten hadden geen idee dat hun systemen waren gekaapt en opgenomen in de operaties van het botnet.

De ontwrichting vond deze week plaats toen het Counter Adversary Operations team van CrowdStrike een peer-to-peer sinkhole uitvoerde, waardoor botnetverkeer effectief werd omgeleid van criminele controle. Tegelijkertijd namen de DOJ, FBI en DCIS Sality-gerelateerde domeinen in de Verenigde Staten in beslag, terwijl wetshandhavingsinstanties in Bulgarije, Hongarije en Roemenië actie ondernamen tegen gerelateerde domeinen die in Europa werden gehost.

De Shadowserver Foundation werkt nu samen met internet service providers en nationale Computer Security Incident Response Teams (CSIRT's) om resterende infecties te identificeren en slachtoffers te informeren en te helpen bij herstel. De zaak kreeg steun van de Bulgaarse Algemene Directie voor de Bestrijding van Georganiseerde Misdaad, de Hongaarse Nationale Bureau voor Onderzoek Cybercrime Afdeling, de Roemeense Centrale Cybercrime Eenheid, Eurojust en Europol, naast het Office of International Affairs van de DOJ.

Assistant United States Attorney Lauren Restrepo van de National Security Division leidde de vervolgingsinspanningen, samen met het FBI's Los Angeles Field Office en DCIS. Met meer dan 15.000 systemen die naar verluidt nog geïnfecteerd waren op het moment van de takedown, markeert de operatie een van de meest significante acties tegen een langlopend P2P botnet in recente jaren. Het signaleert ook een groeiende bereidheid van federale instanties om te vertrouwen op dreigingsinformatie uit de private sector om hardnekkige cybercriminele infrastructuren te ontmantelen.

Bron: U.S. Department of Justice

Twee mannen stonden gisteren afzonderlijk terecht voor bankhelpdeskfraude, waarbij zij in totaal 34 slachtoffers voor ruim 285 duizend euro hebben opgelicht. Het Openbaar Ministerie (OM) heeft gevangenisstraffen geëist van drie jaar tegen een 31-jarige verdachte en vier jaar tegen een 25-jarige verdachte.

De zaak tegen de 31-jarige man kwam aan het licht na een aangifte van ABN AMRO, die meldingen ontving van klanten die slachtoffer waren geworden. De fraudeurs benaderden hun slachtoffers via een sms met specifieke kenmerken, waarin werd gevraagd naar een nummer te bellen indien de transactie niet door henzelf was geïnitieerd. Tijdens het daaropvolgende telefoongesprek gaven de oplichters zich uit als bankmedewerkers en verzochten zij om kaartgegevens zoals het kaartnummer, pasnummer en de CVC-code. Vervolgens dienden de slachtoffers ook een ontvangen sms-code voor te lezen. Met deze gegevens konden de fraudeurs Google Pay koppelen aan de rekeningen van de slachtoffers, waarna zij betalingen deden in winkels. De 31-jarige verdachte is in zestien gevallen geïdentificeerd als de persoon die het geld pinde, met een totale buit van 35 duizend euro. Het OM eiste hiervoor een gevangenisstraf van drie jaar.

De 25-jarige verdachte, die eveneens als 'pinner' fungeerde, werkte samen met anderen die zich voordeden als bankmedewerkers. Slachtoffers werden benaderd met de melding van verdachte handelingen op hun rekening, waarna actie vereist was. Na telefonisch contact werden pincodes afhandig gemaakt en kwam er iemand aan de deur om de pinpas en soms andere kostbaarheden op te halen. De verdachte heeft gedurende bijna een jaar op diverse plekken in Nederland geld gepind en in sommige gevallen dure sieraden aangekocht bij een juwelier. Deze methode, bekend als bankhelpdeskfraude, leidde tot het oplichten van achttien slachtoffers voor ruim 250 duizend euro. In één geval werd de verdachte op heterdaad betrapt door de politie, die zich voordeed als lokoma of lokopa. Het OM eiste vier jaar celstraf en een terugbetaling van ruim 150 duizend euro.

Het OM benadrukt de ernst van deze feiten, vooral omdat beide mannen al eerder veroordeeld zijn voor soortgelijke misdrijven. De officieren van justitie stelden dat de verdachten ervoor kozen om "over de rug van hun slachtoffers snel geld te verdienen" in plaats van hun leven te beteren. Jaarlijks vallen duizenden, vaak kwetsbare oudere, slachtoffers van bankhelpdeskfraude, met ingrijpende financiële en emotionele gevolgen, waaronder gevoelens van onveiligheid en verlies van vertrouwen. De rechtbank doet uitspraak in de zaak van de 31-jarige man op 15 september 2026 en in de zaak van de 25-jarige man op 22 september 2026.

Bron: Openbaar Ministerie

Een federale grand jury in Californië heeft een Russische staatsburger aangeklaagd voor zijn betrokkenheid bij een phishingcampagne die tienduizenden freelancers infecteerde met TVRAT en DarkVNC malware. De 40-jarige Searzhudin Tamirlanovich Aktulaev werd in mei 2025 gearresteerd op de luchthaven van Larnaca, Cyprus, en is inmiddels uitgeleverd aan de Verenigde Staten.

Volgens rechtbankdocumenten, die in juni 2021 werden ingediend en deze week openbaar zijn gemaakt, wordt Aktulaev ervan beschuldigd duizenden gebruikers van een niet nader genoemde freelance werkmaatschappij in het Noordelijke District van Californië te hebben geïnfecteerd. Hij exploiteerde het online berichtenplatform van het bedrijf voor zijn phishingaanvallen.

Tussen juni 2016 en november 2017 gebruikte de verdachte 255 valse gebruikersaccounts om Microsoft Excel-bijlagen met kwaadaardige macro's te versturen naar ongeveer 80.000 freelancers. Deze macro's downloadden malware van het internet naar de systemen van de slachtoffers. Aktulaev infecteerde de apparaten van zijn slachtoffers met TVRAT malware (ook bekend als TeamSPy en TVSPY) en DarkVNC. Deze malware gaf hem respectievelijk op afstand controle over de geïnfecteerde systemen via de remote administratie tools TeamViewer en VNC Viewer.

Het Amerikaanse Ministerie van Justitie stelt dat zowel de TVRAT als de DarkVNC malware gestolen gegevens van de computers van slachtoffers naar een command-and-control server stuurden. Deze gestolen gegevens werden vervolgens door Aktulaev en zijn medeplichtigen gebruikt voor fraude of andere criminele activiteiten. De command-and-control domeinen werden betaald met virtuele valuta, en duizenden door TVRAT geïnfecteerde computers maakten verbinding met een command-and-control domein dat in de Verenigde Staten werd gehost. Aktulaev stal ook de e-commerce inloggegevens en persoonsgegevens van de slachtoffers. Onderzoekers ontdekten dat de helft van alle geïnfecteerde slachtoffers zich in de Verenigde Staten bevonden, waarvan velen in het Noordelijke District van Californië.

Aktulaev bevindt zich momenteel in federale hechtenis en zal op 5 oktober voor de Amerikaanse districtsrechter Donato verschijnen. Eerder deze week kondigde het Amerikaanse Ministerie van Justitie ook aan dat het werkt aan de ontmanteling van de malware-infrastructuur van het Russisch-gelinkte Sality botnet, in een gezamenlijke internationale actie met wetshandhavingsinstanties en private partners.

Bron: U.S. Department of Justice

De wereldwijde cybersecuritygemeenschap viert terecht elke succesvolle ontmanteling van een groot botnet. Deze operaties zijn technisch complex, vereisen uitgebreide internationale samenwerking en bemoeilijken het werk van cybercriminelen aanzienlijk. Desondanks blijkt dat het succes van dergelijke acties vaak wordt afgemeten aan wat verdwijnt, in plaats van aan de dreiging die blijft bestaan.

Recente waarnemingen uit het tweede kwartaal van 2026 benadrukken dit onderscheid. Na een periode van meer dan twee jaar waarin het ene record na het andere werd gebroken op het gebied van botnetgrootte, van 136.000 apparaten in 2023 naar 228.000 in 2024, vervolgens naar 5,76 miljoen in 2025 en een record van 13,5 miljoen apparaten in het eerste kwartaal van 2026, keerde de trend voor het eerst om. In het tweede kwartaal bestond het grootste waargenomen botnet uit slechts 2,09 miljoen apparaten.

De timing van deze daling suggereert sterk dat een van de bepalende factoren de gecoördineerde internationale operatie was die in maart 2026 werd uitgevoerd door wetshandhavingsinstanties in de Verenigde Staten, Canada en Duitsland. Deze operatie verstoorde de infrastructuur die door verschillende beruchte botnets, waaronder Aisuru en Kimwolf, werd gebruikt. Dit toonde aan dat gecoördineerde internationale actie succesvol kan zijn in het ontregelen van zelfs de grootste cybercriminele ecosystemen.

In die zin lijkt de ontmanteling effectief te zijn geweest. De cruciale vraag voor verdedigers is echter wat er vervolgens gebeurt. Hoewel de verstoring van de command-and-control (C2)-infrastructuur een belangrijke stap was, verklaart het waarschijnlijk niet de volledige omvang van de daling die in het tweede kwartaal van 2026 werd waargenomen. Andere factoren speelden waarschijnlijk ook een rol. Grote wetshandhavingsoperaties trekken vaak aanzienlijke publieke aandacht, wat internetproviders, beveiligingsleveranciers, CERT's en onderzoekers ertoe aanzet om hun inspanningen te intensiveren om geïnfecteerde apparaten te identificeren, beveiligingsupdates te verspreiden en malware van gecompromitteerde systemen te verwijderen. Ook routinematige hardwarevervanging en netwerkmodernisering kunnen het aantal kwetsbare apparaten dat met het internet is verbonden geleidelijk verminderen.

De economische omstandigheden blijven echter gunstig voor aanvallers. De vraag naar DDoS-aanvallen is niet verdwenen. Zolang er individuen en organisaties zijn die bereid zijn te betalen voor DDoS-as-a-service, hebben botnetoperatoren een sterke prikkel om verloren infrastructuur te herbouwen of volledig nieuwe botnets te creëren. Aan de aanbodzijde blijven de kosten voor het bouwen en exploiteren van botnets dalen. Het aantal met internet verbonden apparaten groeit wereldwijd, en veel ontvangen nog steeds zelden beveiligingsupdates of blijven kwetsbaar lang nadat bekende zwakke punten zijn bekendgemaakt. Bovendien maakt AI-gestuurde automatisering het voor aanvallers sneller en efficiënter om kwetsbare systemen te ontdekken, doelen te prioriteren en deze op grote schaal te compromitteren.

Als gevolg hiervan is de vraag niet langer hoe snel een specifiek botnet kan herstellen na een ontmanteling. In veel gevallen laten operatoren eenvoudigweg verstoorde infrastructuur achter en bouwen ze nieuwe botnets op. Andere operatoren kunnen ook instappen, gezien de kans om het marktgat te vullen. Uiteindelijk blijft het feit dat de economie steeds meer in het voordeel van aanvallers werkt. Zolang deze omstandigheden ongewijzigd blijven, zullen er nieuwe grootschalige botnets blijven ontstaan.

Een van de meest significante ontwikkelingen die dit jaar zijn waargenomen, is de verschuiving van traditionele command-and-control-infrastructuur die op het openbare internet wordt gehost, naar gedecentraliseerde, op blockchain gebaseerde alternatieven. Botnets zoals Aeternum en Void illustreren deze trend. In plaats van verbinding te maken met een speciale C2-server, monitoren geïnfecteerde apparaten slimme contracten die zijn geïmplementeerd op respectievelijk de Polygon- en Ethereum-blockchains. Die slimme contracten bevatten versleutelde instructies of verwijzingen naar aanvullende infrastructuur, waardoor operatoren commando's kunnen distribueren zonder afhankelijk te zijn van een enkele server die in beslag kan worden genomen of offline kan worden gehaald.

De keuze voor blockchain is geen toeval. Polygon en Ethereum behoren tot de grootste blockchain-netwerken ter wereld en ondersteunen enorme hoeveelheden legitieme economische activiteit. Het verstoren van het commandokanaal zou uiteindelijk het verstoren van de onderliggende blockchain zelf vereisen, wat technisch noch economisch haalbaar is. Hoewel dit blockchain-gebaseerde botnets niet onmogelijk maakt om te onderzoeken of te ontmantelen, maakt het een van de meest effectieve elementen van traditionele takedowns, namelijk het verstoren van de command-and-control-infrastructuur, aanzienlijk uitdagender.

Ook de geografische spreiding van botnets verandert. Een jaar geleden, in het tweede kwartaal van 2025, waren de top drie landen goed voor 47% van alle applicatielaag DDoS-aanvalsbronnen, terwijl de top 20 ongeveer 76% vertegenwoordigde. In het tweede kwartaal van 2026 waren deze cijfers gedaald naar respectievelijk 32% en 70%. In de praktijk maakt dit landgebaseerde filtering een veel zwakker verdedigingsmiddel. Het blokkeren van verkeer uit één regio stopt een aanval niet noodzakelijkerwijs wanneer operatoren de activiteit kunnen verschuiven naar gecompromitteerde apparaten elders. Naarmate kwaadaardig verkeer geografisch meer verspreid raakt, vertelt de herkomst op zichzelf verdedigers steeds minder over de legitimiteit of kwaadaardigheid van een verzoek.

Bron: Qrator Labs

Een 25-jarige man is op heterdaad betrapt op verdenking van grootschalige bankhelpdeskfraude, dankzij de inzet van een zogenaamde 'lok-opa'. Volgens het Openbaar Ministerie (OM) heeft de verdachte achttien mensen opgelicht voor een totaalbedrag van ruim 250.000 euro. De man werkte samen met andere personen die zich voordeden als bankmedewerkers.

De werkwijze van de oplichters omvatte het telefonisch benaderen van slachtoffers, waarbij zij beweerden dat er verdachte activiteiten op hun bankrekening plaatsvonden en dat onmiddellijke actie vereist was. Tijdens deze gesprekken wisten de fraudeurs de pincodes van hun slachtoffers te ontfutselen. Na het telefonisch contact kwam er iemand langs om de pinpas en soms ook andere kostbaarheden bij de slachtoffers op te halen. De gestolen pinpassen werden vervolgens gebruikt om geld op te nemen of sieraden aan te schaffen.

De verdachte heeft zich gedurende bijna een jaar schuldig gemaakt aan deze vorm van fraude. Zijn arrestatie was het directe gevolg van de inzet van een lok-opa. In juli kondigde het OM de strategie aan om lok-opa's en lok-oma's in te zetten. Dit zijn undercoveragenten die zich voordoen als kwetsbare ouderen, een maatregel die is genomen vanwege de ernst en omvang van de problematiek, waarbij veelal ouderen en kwetsbare personen het slachtoffer worden.

Tegen de verdachte is een gevangenisstraf van vier jaar geëist. Daarnaast vordert het Openbaar Ministerie dat de man ruim 150.000 euro terugbetaalt. De rechter zal op 22 september uitspraak doen in deze zaak.

Bron: Openbaar Ministerie

Belfius staat op 30 november voor de Franstalige correctionele rechtbank van Brussel, gedagvaard in een strafzaak wegens het niet terugbetalen van een slachtoffer van phishing. Dit markeert een primeur, aangezien het de eerste keer is dat een bank strafrechtelijk terechtstaat in een dergelijke zaak. De aanklacht volgt nadat een Franstalige vrouw vorig jaar voor circa 100.000 euro werd opgelicht door een fraudeur die zich voordeed als medewerker van Card Stop.

De wet stelt als basisprincipe dat banken betalingen waarmee een klant niet heeft ingestemd, onmiddellijk moeten terugbetalen. Het is aan de bank om later, via de rechter, te bewijzen dat de klant 'grof nalatig' is geweest om het geld alsnog terug te vorderen. Echter, in de praktijk weigeren banken schade door phishing vrijwel altijd voorlopig terug te betalen. Zij stellen dat de klant met de transactie heeft ingestemd of grof nalatig was.

Meerdere rechtscolleges hebben banken de afgelopen maanden echter al veroordeeld tot een onmiddellijke terugbetaling, in afwachting van een diepgaand onderzoek naar de verantwoordelijkheid van de klant. De rechtspraak is het bovendien steeds meer eens dat er pas sprake is van instemming wanneer een klant bewust een specifiek bedrag overschrijft naar een welbepaalde rekening.

De vrouw in kwestie had reeds een burgerlijke procedure opgestart. Nu heeft zij Belfius ook voor de strafrechter gedagvaard, gebruikmakend van een minder bekende bepaling in de wet die stelt dat een betalingsaanbieder strafbaar is als deze zich niet aan de regels houdt bij fraude. Indien Belfius schuldig wordt bevonden, riskeert de staatsbank een boete. Nog belangrijker is de mogelijke precedentwerking van een strafrechtelijke veroordeling voor toekomstige zaken over de aansprakelijkheid van banken bij schade door phishing.

Bron: De Morgen

De Oekraïense anti-corruptiebureaus NABU (National Anti-Corruption Bureau) en SAPO (Specialized Anti-Corruption Prosecutor's Office) hebben een speciale operatie uitgevoerd die heeft geleid tot de ontmaskering van een criminele organisatie. Deze organisatie werd naar verluidt geleid door een hooggeplaatste ambtenaar van het Openbaar Ministerie. Op vrijdag 4 september werd Serhii Kropyva, hoofd van de Cyberafdeling van het Openbaar Ministerie, aangehouden op verdenking van betrokkenheid bij een netwerk van frauduleuze callcenters en witwaspraktijken.

Volgens een verklaring van NABU op vrijdag richt de operatie zich op een constructie waarbij de ambtenaar bescherming bood aan een netwerk van frauduleuze callcenters en tevens hielp bij het witwassen van de opbrengsten hiervan. Verdere details zijn nog niet vrijgegeven, maar beide instanties hebben aangegeven dat er meer informatie openbaar zal worden gemaakt naarmate de operatie vordert.

De benoeming van Kropyva tot zijn huidige functie was eerder al onder de loep genomen. Volgens Ukrainska Pravda benoemde de toenmalige procureur-generaal Iryna Venediktova hem in 2022 zonder een competitieve selectieprocedure tot een hoge positie. Kropyva was een voormalig collega van haar echtgenoot. Later creëerde Venediktova een nieuwe afdeling die zowel economische misdrijven als de cybersecurity-inspanningen van de staat moest overzien. Kropyva werd tot hoofd van die afdeling benoemd, wederom zonder selectieprocedure, ondanks de aanzienlijke autoriteit van de functie over gevoelige rechtshandhavingsfuncties.

Kropyva had echter wel ervaring in het veld; hij werkte eerder bij de Oekraïense cyberpolitie. Hij diende als hoofd van de afdeling in Kyiv voordat hij opklom tot eerste plaatsvervangend hoofd van de nationale cyberpolitie. Voordat hij zijn huidige functie op zich nam, was Kropyva plaatsvervangend hoofd van de regionale staatsadministratie van Odesa.

Deze zaak past in een bredere reeks anti-corruptieonderzoeken die zich richten op hoge bankfunctionarissen, huidige en voormalige wetgevers, evenals voormalige ambtenaren van het presidentiële kantoor. NABU en SAPO kondigden op 19 augustus Operatie "Forrest Gump" aan, die verband houdt met een eerder onderzoek genaamd "Operatie Midas". Dit onderzoek betrof Tymur Mindich, een voormalig zakenpartner van president Volodymyr Zelensky, en voormalig energieminister Herman Halushchenko. De witwaszaak is gekoppeld aan voormalig plaatsvervangend presidentieel chef Iryna Mudra, de huidige wetgever Vadym Stolar, voormalig wetgever Maksym Mykytas, voormalige Sense Bank-functionarissen Mykola Hladyshenko en Oleh Stupak, en zakenman Vasyl Astion.

De witwasregeling omvatte het kanaliseren van fondsen via 21 banken, waaronder vier staatsbanken (Sense Bank, Oschadbank, PrivatBank en Ukreximbank), voor het betalen van een borgsom van 150 miljoen hryvnia (ongeveer 3,3 miljoen dollar) voor Halushchenko. De borgsom werd tussen 25 en 29 juni overgemaakt.

Bron: NABU

De Amerikaanse regering, via het State Department, heeft een beloning van 10 miljoen dollar uitgeloofd voor informatie die leidt tot de verblijfplaats van Amir Yaryab, een hooggeplaatste Iraanse functionaris. Yaryab wordt ervan beschuldigd leiding te geven aan het Cyber-Electronic Command (CEC) van de Islamitische Revolutionaire Garde (IRGC).

Volgens Amerikaanse functionarissen is Yaryab de drijvende kracht achter diverse Iraanse hackergroepen die zich richten op kritieke infrastructuur. Deze aanvallen hebben zich gericht op sectoren zoals defensie, nieuwsmedia, scheepvaart, reizen (hotels en luchtvaartmaatschappijen), energie, en financiële en telecommunicatiesystemen in de Verenigde Staten, Europa en het Midden-Oosten.

Het State Department stelt dat Yaryab toezicht houdt op en controle uitoefent over operaties die worden uitgevoerd door groepen die gelieerd zijn aan het IRGC-CEC, waaronder CyberAv3ngers, Dadeh Afzar Arman (DAA) en Mehrsam Andisheh Saz Nik (MASN). Deze kwaadwillende cyberteams hebben wereldwijd civiele infrastructuur aangevallen met behulp van malware. Daarnaast zou Yaryab ook de leiding hebben over Shahid Hemmat en Shahid Shushtari, twee groeperingen die zich richten op cyberaanvallen tegen Amerikaanse organisaties.

Eerder werden de CyberAv3ngers al beschuldigd van cyberaanvallen op waterleidingbedrijven in zowel 2023 als 2024. Vorig jaar loofde het State Department reeds een beloning uit voor informatie over de Iraanse hackers achter CyberAv3ngers.

Sinds eind juli hebben Amerikaanse functionarissen alarm geslagen over de hervatting van Iraanse aanvallen op de watersector. Daarbij werden meer dan 100 verschillende entiteiten in minstens 12 staten getroffen. In de periode sinds het begin van het conflict tussen de VS en Iran, hebben Iraanse hackers de verantwoordelijkheid opgeëist voor cyberaanvallen op een vooraanstaand medisch technologiebedrijf en het persoonlijke e-mailaccount van de FBI-directeur.

Vorige week nog beschuldigde het Amerikaanse ministerie van Justitie hackers die gelinkt zijn aan het Iraanse leger van het binnendringen van e-mailaccounts van medewerkers die verbonden zijn met het Department of Labor, de Federal Energy Regulatory Commission en diverse organisaties van de Verenigde Naties. Het Treasury Department heeft veel van dezelfde Iraanse staatsburgers gesanctioneerd vanwege hun betrokkenheid bij cyberaanvallen op kritieke infrastructuur. Deze acties onderstrepen de serieuze en aanhoudende dreiging die uitgaat van door de staat gesteunde Iraanse cyberoperaties.

Bron: U.S. Department of State

De rechtbank Amsterdam heeft een 20-jarige man vrijgesproken die verdacht werd van bankhelpdeskfraude, waarbij de politie een "lok-opa" inzette. De vrijspraak volgt omdat de undercoveragent, die zich voordeed als slachtoffer, op de hoogte was van de frauduleuze opzet, waardoor er juridisch geen sprake was van oplichting. Deze uitspraak benadrukt de complexe juridische aspecten van opsporingsmethoden in de strijd tegen cybercriminaliteit.

Begin dit jaar startte de politie een opsporingsonderzoek naar aanleiding van een toename in aangiftes van bankhelpdeskfraude. Het doel was om fraudeurs op heterdaad te betrappen. Als onderdeel van deze operatie vulde het Team Heimelijk Operaties van de politie unieke persoons- en contactgegevens in op phishingsites. Deze gegevens waren specifiek bedoeld om te worden misbruikt door de fraudeurs.

Op 10 maart, een dag nadat de gegevens waren ingevuld, werd een undercoveragent van het Team Heimelijk Operaties gebeld. De oplichter deed zich voor als bankmedewerker en beweerde dat de agent slachtoffer was geworden van phishing, met een dreigende overboeking naar een rekening in Duitsland. Om dit te voorkomen, stelde de oplichter voor de bankrekening van de agent te blokkeren. Tijdens het gesprek werden persoons-, verzekerings- en bankgegevens geverifieerd. De oplichter vroeg ook naar waardevolle spullen in huis.

De undercoveragent bevestigde het bezit van waardevolle spullen, waarna de oplichter hem instrueerde deze samen met de inloggegevens van zijn bankrekening in een envelop te doen. Deze envelop zou worden overhandigd aan een "veiligheidsmedewerker". Nog tijdens het telefoongesprek werd er aangebeld door iemand die door de oplichter als zodanig werd geïntroduceerd. De agent gaf de envelop aan de ophaler, waarna de telefoonverbinding werd verbroken en zowel de ophaler als de beller werden aangehouden. De 20-jarige verdachte was de ophaler en heeft zijn rol bekend. Het Openbaar Ministerie had in juli van dit jaar de inzet van dergelijke "lok-opa's en lok-oma's" aangekondigd als middel tegen bankhelpdeskfraude.

Het Openbaar Ministerie had de verdachte aangeklaagd wegens oplichting. Echter, de rechtbank oordeelde dat er geen sprake was van voltooide oplichting. De rechter baseerde dit op het Wetboek van Strafrecht, dat stelt dat oplichting niet aan de orde is als het slachtoffer, gelet op alle omstandigheden en kennis van zaken, had moeten doorzien dat het om bedrog ging. Aangezien de undercoveragent vanaf het begin wist dat de mededelingen van de verdachte en zijn medeverdachten onwaar waren, is de agent niet door deze middelen bewogen tot afgifte van de bankpas, waardevolle goederen en het ter beschikking stellen van inlog- en persoonsgegevens.

De rechtbank merkte wel op dat de wetenschap van het slachtoffer niet in de weg staat aan een aanklacht wegens poging tot oplichting. Echter, het Openbaar Ministerie had de verdachte uitsluitend aangeklaagd wegens voltooide oplichting en niet wegens een poging daartoe, waardoor de rechtbank zich daarover niet kon uitlaten. Deze uitspraak onderstreept de noodzaak voor het Openbaar Ministerie om nauwkeurig te zijn in de aanklacht, zeker bij de inzet van complexe opsporingsmethoden zoals die met undercoveragenten.

Bron: Rechtbank Amsterdam

De Franse politie heeft een 18-jarige verdachte aangehouden in een onderzoek naar de groep ZeroBytes. Een tweede verdachte, jonger dan 16 jaar, is eveneens aangehouden en daarna heengezonden. Zijn computerapparatuur wordt onderzocht.

De aanhoudingen vonden plaats in Frankrijk. Over de precieze rol van beide verdachten is nog niets bekendgemaakt en het onderzoek loopt door.

Beide verdachten worden onschuldig geacht totdat een rechter anders heeft geoordeeld.

Bron: Cybercrimeinfo