Het Openbaar Ministerie (OM) heeft tegen een 35-jarige man uit Heerenveen een gevangenisstraf van 3 jaar geëist en het terugbetalen van het wederrechtelijk voordeel van €318.050,63. Hem wordt verweten dat hij door het handelen in digitale lijsten met persoonsgegevens, zogenaamde leads, een grote bijdrage heeft geleverd aan bankhelpdeskfraude met mogelijke vele gedupeerden wereldwijd.
Dit is één van de vele vormen van cybercriminaliteit, waarbij het beschikken over lijsten met telefoonnummers en andere persoonlijke gegevens wezenlijk is. Cybercriminelen als verdachte zijn daarbij van essentieel belang.
Onderzoek Smishing
In 2020 werd in Friesland onderzoek gedaan naar een groep verdachten die zich schuldig zouden maken aan een vorm van phishing, waarbij slachtoffers een sms bericht ontvangen met daarin een link. Als daarop geklikt wordt, word je naar een valse internetpagina geleid, die sterk lijkt op de echte site van bijvoorbeeld een bank.
De inloggegevens die de slachtoffers op die website invoeren, komen terecht bij fraudeurs. Om die feiten te kunnen plegen, moeten zij de beschikking hebben over grote hoeveelheden persoonsgegevens zoals lijsten met telefoonnummers, e-mailadressen, woonplaatsen, inkomens en interesses. Deze "leads" worden via internet verhandeld. In het onderzoek duikt de naam van ‘Han Solo’ op, die leads verkoopt via Telegram. Op 25 februari 2021 start het Cybercrimeteam Noord-Nederland een onderzoek naar deze Han Solo, ook wel 'jedihans'. Een naam die in diverse onderzoeken naar cybercriminaliteit naar voren komt. De indruk is dat Han Solo op grote schaal in heel Nederland leads levert; een indruk die in de loop van het onderzoek meer en meer bevestigd wordt.
“Zijn enige drijfveer is geldelijk gewin en wie wat met de door hem verstrekte gegevens doet: hij lijkt er niets om te geven."
Drijfveer
Sterker nog, deze Han Solo blijkt op nationale schaal een grote, misschien wel de grootste speler in de online markt van leads te zijn. Uit het onderzoek blijkt dat een 35-jarige Heerenvener schuilgaat achter de naam. Hij wordt op 29 juni 2021 aangehouden. De Officier van Justitie: “Zijn enige drijfveer is geldelijk gewin en wie wat met de door hem verstrekte gegevens doet: hij lijkt er niets om te geven. Ouderen die het slachtoffer worden van bankhelpdeskfraude, mensen die in een WhatsApp-fraude trappen en veel geld kwijtraken? Het deert hem niet. Het door verdachte mede veroorzaakte leed dat door zijn handelen mogelijk is gemaakt kan en mag niet worden onderschat. Geconstateerd moet worden dat hij voor zijn handelen geen enkele verantwoordelijkheid neemt.”
Uit het onderzoek volgt dat verdachte zich o.a. in cadeaukaarten van bol.com en Bitcoin liet betalen. De waarde in zijn wallet is op het moment van inbeslagname op 21 november 2021 €190.000,-.
"Voor €100 krijg je tienduizend telefoonnummers; uw en mijn nummer zijn dus een eurocent waard. Dat betekent ook dat de handel in leads alleen echt lucratief is voor de grote spelers, voor spelers als verdachte."
Schade
Deze zaak staat niet op zich. De totale schade van online fraude in Nederland bedroeg in 2021 een slordige €62,5 miljoen, een stijging van ruim 20% ten opzichte van het jaar ervoor. De belangrijkste boosdoener: bankhelpdeskfraude, waarvoor lijsten met telefoonnummers en andere persoonlijke gegevens nodig zijn. Wat opvalt is de hoeveelheid gegevens die verhandeld wordt. Vooral het bij verdachte aangetroffen bestand met een kwart miljard aan gebruikersgegevens uit de Verenigde Staten springt in het oog, evenals welke soort gegevens het betreft.
De Officier van Justitie hierover: ”Er worden ‘persoonlijke interesses’ verhandeld, en dat maakt maar weer eens duidelijk hoe kwetsbaar ieder van ons is. Het kan immers gaan om ideologische interesses, geloofsovertuigingen of seksuele voorkeur. Het belang om dergelijke gegevens privé te houden is natuurlijk groot en staat in schril contrast tot de handelswaarde ervan. Voor €100 krijg je tienduizend telefoonnummers; uw en mijn nummer zijn dus een eurocent waard. Dat betekent ook dat de handel in leads alleen echt lucratief is voor de grote spelers, voor spelers als verdachte. De bewezen feiten moeten dan ook worden bestraft met een forse gevangenisstraf.”
Wat kan men zelf doen?
Veel vormen van cybercriminaliteit zijn te voorkomen. Scherm je identiteit goed af op social media, verspreid op foto’s geen gegevens (adres, BSN nummer, bankrekening) die handig zijn voor criminelen, klik niet (zomaar) op links. Ga niet in op verzoeken van relatief onbekenden, ook niet digitaal. Als iets te mooi is om waar te zijn, dan is dat meestal ook zo.
Bron: om.nl
Bekijk alle vormen en begrippen
Heeft u tips of verdachte activiteiten gezien online? Neem dan contact op met de politie. Telefonisch via het nummer 0900-8844 of online via het meld formulier. Uiteraard kunt u daarnaast ook tips melden bij Cybercrimeinfo.
‘Samen digitaal oké met het A B C’
Om de kans te verkleinen dat u slachtoffer wordt van digitale criminaliteit, is belangrijk om wanneer u digitaal gaat, de standaard regels van de ABC in acht neemt: De ABC methode staat voor:
A = alert blijven
- Te mooi om waar te zijn, is niet oké
- Blijf op de hoogte
- Klik nooit zomaar op een link
B = bescherm jezelf
- Blijf up-to-date met updates
- Gebruik sterke wachtwoorden
- Gebruik actuele anti-virus programma’s
- Maak offline back-up’s
C = check altijd
- Vertrouw je het niet, verbreek het contact
- Check de contactgegevens van de afzender
Meer info over ABC en downloads
Meer actueel nieuws
Ga je nog op vakantie, neem dan ook deze 7 digi tips mee
Het liefst zijn we altijd en overal online, zelfs tijdens de vakantie. Door middel van gratis wifi en handige USB-oplaadpunten worden we daarom ook op reis van alle gemakken voorzien. Maar kijk uit, hackers liggen op de loer. Met deze tips bent u ze te slim af.
'Bank Tech Support Scam' treft vooral ouderen
Het cyberteam van de politie Zeeland-West-Brabant doet onderzoek naar een vorm van bankfraude waarbij een persoon die zich voordoet als medewerker van een bank vraagt om software van Teamviewer of Any Desk te downloaden. Op die manier verschaft het slachtoffer zelf toegang tot zijn/haar computer en kan door een hondsbrutale oplichter een bankrekening worden geplunderd.
Gevangenisstraf voor vriend-in-nood cybercrimineel
De rechtbank van Arnhem heeft een 28-jarige man veroordeeld voor oplichtingspraktijken via WhatsApp. Hij deed zich voor als een ander om in deze hoedanigheid geld te vragen van zijn slachtoffers. Gezien de ernst van de misdrijven, legt de rechtbank de man een gevangenisstraf op van twee jaar, waarvan een half jaar voorwaardelijk. Daarnaast moet hij zijn slachtoffers ruim 14.000 euro terugbetalen.
Minister: Hoger onderwijs is zich bewust van dreiging van cyberaanvallen
Universiteiten en hogescholen zijn zich terdege bewust van de dreigingen van cyberaanvallen. Het is echter wel noodzaak om de komende jaren de veiligheid van scholen te verhogen. Onderwijsinstanties hebben hun handen hier vol aan. Het kabinet volgt deze ontwikkelingen op de voet.
Hoe hackers al uw sms-berichten kunnen zien en 2FA-beveiliging kunnen omzeilen
Voor een veilige toegang tot online diensten van vandaag is het niet voldoende om alleen een login en een sterk wachtwoord te gebruiken. Een recent onderzoek heeft uitgewezen dat meer dan 80% van alle hack aanvallen te wijten zijn aan zwakke wachtwoorden. Daarom is het gebruik van tweefactorauthenticatie (2FA) een noodzaak geworden. Het biedt een extra beveiligingslaag. Volgens de gegevens blokkeren gebruikers die 2FA inschakelen ongeveer 99,9% van de geautomatiseerde aanvallen.
Mega-cyberoefening: "De snelheid en onzekerheid maakten het extra lastig"
Een cyberaanval kan Nederland platleggen. Daarom organiseerden de NCSC en de NCTV dit voorjaar de grootste cyberoefening ooit. Wat zijn de belangrijkste lessons learned? Samen met een deelnemer en de NCSC blikken we terug.
Onderwijsinstelling ROC Mondriaan in Den Haag slachtoffer van grote cyberaanval
De Haagse onderwijsinstelling ROC Mondriaan is afgelopen weekend gehackt. Alle computers liggen plat, waardoor medewerkers en studenten niet bij hun bestanden kunnen. De school zet alles op alles om het systeem voor volgende week maandag weer aan de praat te krijgen.
Overzicht cyberaanvallen week 33-2021
Ransomware groep zoekt bij slachtoffers naar informatie over cyber verzekering, ransomware aanval kost Amerikaanse zorgverlener 113 miljoen euro en Haagse stichting sleept it bedrijf na ransomware aanval voor de rechter. Hier het overzicht van afgelopen week en het nieuws van dag tot dag.
Cybercrime nieuwsbrief 172 week 33-2021
Het Gelre ziekenhuis al drie weken lang aangevallen door cybercriminelen, Human Factor-rapport: "Steganografie was opvallend succesvol" en politie hengelt twee verdachten binnen in grote phishingzaak. Dit en meer lees je in nieuwsbrief 172
Datalek nieuws en overzicht week 33-2021
Een datalek kan ernstige gevolgen hebben, soms worden levens totaal verwoest door dat er identiteit fraude mee gepleegd wordt.
Phishing, nepshop en fraude meldingen week 33-2021
Het melden van 'digitale oplichting' pogingen is belangrijk, door het melden kunnen we andere potentiële slachtoffers behoeden voor het te laat is. Heb je een phishing mail, smishing bericht of werd je gebeld en vertrouw je het niet? Laat het ons, of onze collega's van Opgelicht?!, Radar, Kassa, of Fraudehelpdesk dan weten, want Samen bestrijden we cybercrime / digitale fraude. Ben je slachtoffer geworden van oplichting doe dan 'altijd' aangifte bij de politie.
DeSnake: "Professionele, anonieme en veilige marktplaats"
AlphaBay is terug van weggeweest. Een van de bedenkers en oprichters heeft besloten om de marktplaats opnieuw een kans te geven. Ditmaal heeft hij duidelijke spelregels opgesteld voor kopers en verkopers. Zo mogen er geen drugs of geweren verkocht worden, of criminele activiteiten tegen betaling aangeboden worden.