Politie vraagt phishing-slachtoffers om virusscanner
Door het toegenomen aantal slachtoffers van phishing en Trojaanse paarden die geld van online bankrekeningen stelen, hanteert de politie een speciale checklist bij het opnemen van aangiftes, zo ontdekte Security.nl. "Steeds vaker zijn bankrekeninghouders slachtoffer van 'phishingmails', waarbij ze naar een valse (bank)site worden geleid met het verzoek om zogenaamd "de inloggegevens te controleren". Ook is er een toename van het aantal bankrekeninghouders wiens pc werd geïnfecteerd door een Trojan (schadelijke software)", aldus de politie Brabant-Noord.
Burgers die aangifte willen doen van phishing of een infectie door een Trojaans paard, wordt gevraagd om eerst dit formulier in te vullen en dan pas contact met de politie op te nemen. In het document worden verschillende banking Trojans genoemd, Trojaanse paarden speciaal ontwikkeld voor het stelen van geld van online bankrekeningen, en de handelswijze van de cybercriminelen.
Onzichtbaar
Via de banking Trojans is het mogelijk om TAN-code of autorisatiecodes voor andere transacties te gebruiken. "Weinig rekeninghouders controleren daarna de uitgevoerde betaalopdrachten en zien dus ook niet dat er een niet gewenste betaalopdracht wordt uitgevoerd", aldus de politie.
Toch biedt het controleren van de uitgevoerde transactie geen garantie, aangezien de malware deze frauduleuze transacties niet laat zien. "Zij die dat wel doen, melden steeds vaker dat de frauduleuze overboekingen voor hem/haar zelf onzichtbaar zijn gemaakt. De cybercrimineel en de bank zien die overboekingen uiteraard wel."
Vragenlijst
Wie aangifte wil doen wordt eerst gevraagd de onderstaande lijst in te vullen. Het is echter de vraag in hoeverre eindgebruikers in staat zijn om de gestelde vragen te beantwoorden.
Vorig jaar werden volgens de Nederlandse Vereniging van Banken (NVB) 8.000 Nederlanders slachtoffer van phishing en malware. Daarbij werd 35 miljoen euro van de bankrekeningen gestolen. Gemiddeld zo'n 4.600 euro per slachtoffer.
- Welk besturingssysteem is op de pc geïnstalleerd (versienummer)?
- Van welke firewall wordt er gebruik gemaakt?
- Welke antivirussoftware op de pc geïnstalleerd is (naam en versie)?
- Wordt die software regelmatig geüpdate en wanneer was de laatste keer?
- Wanneer werd de pc voor het laatst gescand?
- Welke virussen/trojans werden recentelijk in quarantaine geplaatst (naam, datum)?
- Heeft u recentelijk een mail ontvangen c.q. een website bezocht waarbij gevraagd werd software te installeren?
Zo ja, heeft u die mail (over een niet bezorgd postpakket bijvoorbeeld) nog of weet u nog welke website het betrof? Tip: prullenbak en geschiedenis browser raadplegen.
Welke software diende u te installeren?
- Indien u de betreffende mail nog heeft, stel deze veilig (opslaan op usb-stick als .msg). Noteer datum en tijd van die mail.
- Noteer de header-gegevens van die mail.
- Verliep de sessie internetbankieren anders dan anders (bevriezen beeld). Zo ja, wat gebeurde er dan precies?
- Heeft uw bank gevraagd een antivirusprogramma uit te voeren? Zo ja, wat waren de resultaten van die scan en werd de gevonden software verwijderd?
- Wat is uw rekeningnummer?
- Welke bedrag werd er overgeboekt en wanneer was dat?
- Indien u als (ING-) rekeninghouder uw TAN-code per sms ontvangt, wat was de tekst van deze sms? (TAN-code is gekoppeld aan de som van de overboekingen)
- Wat was het begunstigde rekeningnummer en op wiens naam stond dat rekeningnummer?
Indien er sprake is van een overboeking naar een buitenlands rekeningnummer, wat was het IBAN en BIC nummer?
- Breng een kopie van uw bankafschrift mee bij het doen van aangifte.
- Is de overboeking door de bank gestorneerd?
Statistiek, met name of "geen" oververtegenwoordigd (en misschien is een goede firewall ondervertegenwoordigd) is onder phishing slachtoffers.
Moeilijke vraag voor een gemiddelde gebruiker lijkt mij?
Beetje beter communicatief beleid en inzicht in de kennis van gemiddelde slachtoffers is misschien stap 1?
Hierbij kom je weer op het punt dat een virusscanner niet altijd alles (kan) detecteren en dat een trojan/virus ook deze ook zou kunnen uitschakelen zonder dat men dit door heeft. Een firewall kan zeker zijn nut hebben maar als men steeds maar op OK of Toestaan klikt zodra een dergelijke melding komt (en de exra informatie blijkbaar niet meer leest) zal deze op een gegeven moment ook nutteloos blijken te zijn.
Nu zijn we hier wel redelijk op de hoogte van de diverse gevaren die op het internet lonken maar ik betwijfel of de gemiddelde huis, tuin en keuken internetter dit ook zo ziet, dat is nog maar de vraag.
Ik kan dit wel goedkeuren, helemaal die lijst, want zo zou je iig kunnen proberen de mensen bewuster te maken qua beveiliging van hun PC/Tablet/mobiel icm Internet Bankieren... Goede zaak imho
[edit]
Schiet mij zo maar iets te binnen: Wordt er dan ook gecontroleerd of de persoon in kwestie die lijst wel naar waarheid heeft ingevuld en zoja wat de consequenties zijn wanneer blijk dat de lijst grotendeels met onjuistheden is ingevuld?
[/edit]
X ongeschikt.
Slachtoffers doen er goed aan zich te beperken tot de feiten die van belang zijn: dat er heeft phishing plaatsgevonden, en wat de schade tot nu toe is.
Het lijkt me ook opgesteld door iemand die niets weet van het onderwerp.
"Noteer de header-gegevens van die mail."
Er is geen mens die dat doet. Ook degenen die weten waar de headers te vinden zijn gaan die niet overschrijven.
Hierbij kom je weer op het punt dat een virusscanner niet altijd alles (kan) detecteren en dat een trojan/virus ook deze ook zou kunnen uitschakelen zonder dat men dit door heeft. Een firewall kan zeker zijn nut hebben maar als men steeds maar op OK of Toestaan klikt zodra een dergelijke melding komt (en de exra informatie blijkbaar niet meer leest) zal deze op een gegeven moment ook nutteloos blijken te zijn.
Nu zijn we hier wel redelijk op de hoogte van de diverse gevaren die op het internet lonken maar ik betwijfel of de gemiddelde huis, tuin en keuken internetter dit ook zo ziet, dat is nog maar de vraag.
Ik kan dit wel goedkeuren, helemaal die lijst, want zo zou je iig kunnen proberen de mensen bewuster te maken qua beveiliging van hun PC/Tablet/mobiel icm Internet Bankieren... Goede zaak imho
[edit]
Schiet mij zo maar iets te binnen: Wordt er dan ook gecontroleerd of de persoon in kwestie die lijst wel naar waarheid heeft ingevuld en zoja wat de consequenties zijn wanneer blijk dat de lijst grotendeels met onjuistheden is ingevuld?
[/edit]
De gemiddelde deuren en ramen houden ook niet alles tegen, maar toch wordt insluiping anders behandeld dan inbraak.
Zou een eigen risico echt zo erg zijn? Als mijn portomonee wordt gerold dan heb ik ook een eigen risico.
Ik denk dat we dan te maken hebben met vals in geschikte of valse aangifte, welke beiden strafbaar zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
