Overheden slaan alarm over een nieuwe, snelgroeiende zwendel praktijk: online zijn voor een habbekrats vervalste vaccinatiepaspoorten te koop. En dat nu landen juist sterk inzetten op vaccinatiepapieren om reizen en de economie nieuw leven in te blazen.
Vaccinatiepapieren
Verschillende landen, van IJsland tot Israël, zijn begonnen met de afbouw van lockdown beperkingen voor mensen die kunnen bewijzen gevaccineerd te zijn. Zij mogen bijvoorbeeld weer recreatieve locaties bezoeken of grenzen overgaan op vertoon van hun vaccinatiepapieren.
‘Mensen proberen dat nu te omzeilen door valse documenten te maken, waardoor ze in feite het leven van anderen in gevaar brengen’, stelt Beenu Arora, oprichter van cyberinlichtingen-bedrijf Cyble, in een online interview. ‘We hebben op het darkweb al honderden websites gevonden waar deze valse COVID-vaccinatiepaspoorten voor een appel en een ei worden verkocht.’
Het darkweb is een deel van het internet dat buiten bereik van reguliere zoekmachines ligt, waar gebruikers grotendeels anoniem zijn en vooral betalen met crypto munten zoals de bitcoin. De valse vaccinatiepapieren zijn al te koop voor zo’n 12 dollar, vertelt Arora. Sinds de eerste meldingen eind februari is het aanbod in valse papieren enorm toegenomen, voegt hij toe.
Darkweb advertenties
Oded Vanunu van cyberveiligheidsbedrijf Check Point vertelt dat onderzoekers van zijn bedrijf talloze darkweb-advertenties hebben gevonden van documenten die zogenaamd zijn uitgegeven in de Verenigde Staten, Rusland en andere landen. ‘Er is blijkbaar veel vraag naar’, zegt hij.
Maar ook op reguliere websites en online marktplaatsen zijn vervalsingen opgedoken, zegt Chad Anderson, senior veiligheidsonderzoeker bij cyberinlichtingenbedrijf DomainTools.
Vorige week ondertekenden 45 Amerikaanse officieren van justitie een brief waarin ze de top van Twitter, eBay en Shopify oproepen onmiddellijk in actie te komen, om te voorkomen dat hun platforms worden gebruikt om frauduleuze COVID-vaccinatiepapieren te verkopen.
‘De misleidende promotie en verkoop van valse vaccin papieren vormt een bedreiging voor de gezondheid van onze gemeenschappen, vertraagt de vooruitgang bij het beschermen van onze inwoners tegen het virus en is een overtreding van de wetten van veel staten’, zo staat in de brief.
eBay heeft al gezegd dat het maatregelen neemt om aangeboden items die valse gezondheidsclaims bevatten - waaronder ook vaccinatiepaspoorten - te blokkeren of direct te verwijderen van het platform. Twitter en Shopify hebben niet direct gereageerd op het verzoek om commentaar. Wel liet Twitter weten dat de verkoop van valse COVID-papieren niet is toegestaan op de site, en dat het bedrijf ‘handhavingsmaatregelen’ neemt sinds deze overtredingen zijn vastgesteld.
FBI geen foto's maken
Daags daarvoor riep de FBI via haar website mensen op om geen foto’s van hun vaccinatiepapieren op sociale media te plaatsen, met de waarschuwing dat oplichters die informatie zouden kunnen gebruiken om documenten te vervalsen.
Anderson van DomainTools zegt dat het vervalsen van papieren documenten tegenwoordig ‘heel gemakkelijk’ is. ‘Het is een fluitje van een cent, zeker met alle bewerkingstools die we vandaag voorhanden hebben.’
Volgens Vanunu van Check Point zouden om vervalsen moeilijker te maken, de vaccinatiepapieren digitaal ondertekend moeten worden, middels een gecodeerde vergrendeling en een QR-code, zoals ook in Israël wordt gebruikt.
Eenmaal gescand, onthullen de codes vaccin informatie, evenals de naam van de gebruiker – die dan naast identiteitsdocumenten gelegd zou moeten worden. Maar om ook toepasbaar te zijn voor internationaal reisverkeer, is het voor een dergelijk systeem noodzakelijk dat landen gegevens uitwisselen, zegt hij.
China, Bahrein en enkele andere landen hebben al vaccin paspoorten ingevoerd, en ook Zuid-Korea en de Europese Unie hebben plannen voor digitale documenten aangekondigd.
In andere landen stuit het concept van vaccinatiepaspoorten op veel weerstand. Zoals in Groot-Brittannië, waar meer dan zeventig parlementsleden de maatregel beschrijven als ‘verdeeldheid-zaaiend en discriminerend’.
Distributie woning Darkweb Market opgerold
Op donderdag 26 november 2020 in de middag is een samengesteld team van de politie en gemeente een woning aan het Ketelhavenplein binnen gegaan. Bij de gemeente waren signalen binnengekomen over bewegingen in en bij de woning terwijl er niemand ingeschreven stond, een zogenaamde spookwoning.
Zijn jou Spotify login gegeven te vinden op het darkweb?
Hackers zijn erin geslaagd om de Spotify-accounts van meer dan 300.000 gebruikers over te nemen. Daarvoor gebruikten ze een online database die meer dan 380 miljoen records bevatte, waaronder inlognamen en wachtwoorden. De database, die ruim 72 gigabyte in omvang was, was onbeveiligd, wat betekent dat deze voor iedereen toegankelijk was.
'Nadeel van een verbod is dat de handel verdwijnt naar het Darkweb'
De roep om een verbod van de designerdrug ‘Poes’ klinkt steeds luider. In Aalten raakt een jongen zover heen dat hij afgelopen weekeinde in het ziekenhuis terecht kwam. Drugsdeskundigen zijn bezorgd.
Naar schatting 85 miljoen euro aan Covid-gerelateerde goederen en diensten die te koop worden aangeboden op het darkweb
Na Donald Trump's snelle herstel van Covid-19 vorige maand, verschenen er advertenties op het darkweb ('de onderkant van het internet') waarin het medicijn van 'Regeneron Pharmaceuticals Inc.' werd aangeboden waarbij ze beweerden dat dit het 'wondermiddel' was wat de president snel beter maakte. Terwijl het nog niet was goedgekeurd voor openbare verkoop.
Rotterdam: Zeven verdachten horen eis voor handel op het darkweb
Voor het versturen van postpakketten met verschillende soorten designerdrugs eist het Openbaar Ministerie zeven jaar celstraf tegen Alex P. uit Boxtel. Twee broers die met hem samenwerkten, zouden vier en vijf jaar de gevangenis in moeten.
Tweestapsverificatie vingerafdruk te koop met e-mailadressen en wachtwoorden
"Beveiliging op het internet is een eindeloos kat-en-muisspel. Terwijl beveiligingsspecialisten voortdurend nieuwe manieren bedenken om onze digitale gegevens te beschermen, verzinnen cybercriminelen nieuwe sluwe manieren om die verdediging te omzeilen. Onderzoekers van de TU/e hebben nu bewijs gevonden van een geavanceerde Russische online marktplaats die honderdduizenden zeer gedetailleerde gebruikersprofielen verhandelt. Deze 'fingerprints' stellen criminelen in staat om ultramoderne tweestapsverificatie te omzeilen, waardoor ze toegang krijgen tot waardevolle gebruikersinformatie, zoals creditcardgegevens." aldus de TU/e