First click here and then choose your language with the Google translate bar at the top of this page ↑
Scams zijn een wereldwijde epidemie geworden
Volgens het rapport 'Global State of Scams 2022' van de Global Anti Scam Alliance (GASA) en ScamAdviser waarin de resultaten staan van een onderzoek dat uitgevoerd werd in 48 landen, is het aantal gemelde gevallen van online oplichting met 10,2% gestegen, van 266 miljoen meldingen in 2020 naar 293 miljoen meldingen in 2021. Het bedrag dat verloren is gegaan als gevolg van oplichting steeg met 15,7%, van 47,8 miljard dollar in 2020 tot 55,3 miljard dollar in 2021.
Niet langer een westerse ziekte
GASA stelt dat oplichting niet langer een "westerse" ziekte is. 53% van de Filipino's verklaarde dat ze in de afgelopen 3 maanden het doelwit waren van fraudeurs. 11% van de respondenten zegt dat ze het slachtoffer van oplichting zijn geworden. Andere ontwikkelingslanden zoals Brazilië, Ghana, Nigeria, Kenia en Saoedi-Arabië melden een enorme toename van het aantal gevallen van online fraude, voornamelijk via mobiele telefoons.
Beleggingsfraude blijft toenemen
Landen als Australië en Singapore melden dat fraude met beleggingen/cryptovaluta’s blijft toenemen. De Turkse regering heeft een beurs waar cryptovaluta’s verhandeld werden stilgelegd en 2 miljard dollar aan activa bevroren. Canada meldt 164 miljoen dollar schade door fraude met beleggingen, en Amerikaanse burgers hebben 575 miljoen dollar verloren.
Oplichting blijft een van de meest ondergerapporteerde vormen van criminaliteit
In Australië wordt naar schatting 13% van alle gevallen van oplichting gemeld. Canada schatte dat slechts 5% van de gevallen de rechtshandhaving bereikt, Israël schatte dit aantal op 9%, en de Nederlandse en Franse schattingen variëren tussen 12% en 17%.
Sociale media zijn een springplank voor oplichters
Volgens de Pakistaanse autoriteiten begon 23% van de gemelde online misdrijven op Facebook in 2021. Indonesië stelt dat 51% van alle gevallen van oplichting begint via sociale media. Meer dan één op de vier mensen die in de Verenigde Staten geld verloren hebben, zei dat het begon op sociale media.
Pak ze terwijl ze jong zijn
Jongeren zijn vaker het doelwit en verliezen vaker geld dan ouderen. In Finland werd de leeftijdsgroep tussen 18 en 30 jaar het zwaarst getroffen (23,3%). De Nederlandse Universiteit Twente bevestigt dat jongeren een grotere kans hebben om te worden opgelicht.
De remedie voor oplichting?
Volgens een studie van het World Economic Forum wordt slechts 0,05% van alle cybercriminaliteit vervolgd. Nu oplichters steeds professioneler worden, is bewustmaking niet genoeg. Er is meer preventieve actie nodig en het is essentieel dat oplichting sneller wordt aangepakt.
GASA organiseert de Global Anti Scam Summit (Wereldwijde top tegen oplichting) om concrete acties ter bestrijding van online fraude vast te stellen.
Bron: ftc.gov, gasa.org, scamadviser.com
Bekijk alle vormen en begrippen
Meer actueel nieuws
Supply chain aanvallen, Marimo gehackt en FBI leest Signal
Aanvallers misbruiken steeds vaker de vertrouwensrelaties tussen softwareleveranciers en cloudservices. De officiele website van CPUID verspreidde zes uur lang malware via de downloads van CPU-Z en HWMonitor, ShinyHunters stal authenticatietokens om via Anodot in Snowflake omgevingen te komen en de Lazarus Group registreerde legale Amerikaanse bedrijven als dekmantel voor malwarecampagnes. Ondertussen werd een kritieke kwetsbaarheid in het Python notebook platform Marimo binnen tien uur na openbaarmaking actief misbruikt. De FBI liet in een rechtszaak zien dat gewiste Signal berichten te herstellen zijn via de notificatiedatabase van een iPhone. En ransomwaregroepen breiden hun arsenaal uit met bijna negentig verschillende tools om beveiligingssoftware uit te schakelen.
NB413: ChipSoft ransomware treft ziekenhuizen, REvil baas ontmaskerd en twee Fortinet zerodays
Deze week werd Nederland opgeschrikt door een ransomware aanval op ChipSoft, de grootste leverancier van patiëntendossiers in Nederland. Elf ziekenhuizen haalden uit voorzorg hun portalen offline en de Autoriteit Persoonsgegevens ontving 23 meldingen. Ondertussen onthulde de Duitse BKA de identiteit van de beruchte REvil ransomware leider UNKN, ontmantelden de FBI en het VK een Russische spionagecampagne via gehackte routers en namen aanvallen op Kubernetes met 282 procent toe. Twee kritieke zerodays in FortiClient EMS werden binnen een week ontdekt en actief misbruikt en Noord-Koreaanse hackers stalen in 2025 al meer dan twee miljard dollar aan crypto. LinkedIn bleek stilletjes browserextensies van gebruikers te volgen en een bankhelpdeskfraudeur kreeg zeven jaar cel na het stelen van 900.000 euro. De politie zoekt daarnaast meer slachtoffers van verdachte Turpien. Lees alle details in de vier artikelen van deze week.
ChipSoft ransomware treft zorg, VENOM steelt executive logins en 7 jaar cel
Een ransomware aanval op EPD leverancier ChipSoft treft de hele Nederlandse zorg, elf ziekenhuizen halen hun portalen offline en de Tweede Kamer stelt vragen over de gevaarlijke afhankelijkheid van een handvol leveranciers. Cybercriminelen misbruiken echte Meta notificaties om meer dan veertigduizend phishing mails te versturen en het gesloten VENOM platform jaagt specifiek op CEO's en CFO's. Het updatesysteem van een populaire WordPress plugin wordt gekaapt voor een volledige supply chain aanval en onderzoekers ontdekken dat het CLAUDE.md bestand van AI assistent Claude Code misbruikt kan worden voor SQL injectie. In de rechtbank krijgt een 24 jarige man uit Delfzijl zeven jaar cel voor het stelen van 900.000 euro via bankhelpdeskfraude.
Politie zoekt extra slachtoffers van verdachte Turpien
De politie roept slachtoffers van een man uit Spijkenisse op om zich te melden. De verdachte zou onder de naam Turpien op Snapchat tientallen meisjes hebben afgeperst. Inmiddels zit hij vast, maar door de hoeveelheid beeldmateriaal die bij hem werd aangetroffen, vermoedt de politie dat er nog meer slachtoffers zijn die nog niet bekend zijn.
APT28 kaapt routers, Kubernetes onder vuur en BKA ontmaskert REvil baas
Bron: Cybercrimeinfo, ondezoeksteam
Twee FortiClient zerodays, Noord-Korea's miljardenbusiness en LinkedIn als spion
Twee kritieke kwetsbaarheden in FortiClient EMS in één week, beide actief misbruikt als zeroday. Noord-Korea blijkt in 2025 voor meer dan twee miljard dollar aan crypto gestolen te hebben en hackt de populaire Axios library via een nep Teams update. Device code phishing neemt 37 keer toe door nieuwe phishing kits. En onderzoekers ontdekken dat LinkedIn meer dan 6.000 browserextensies scant van gebruikers.