Man aangeklaagd voor phishingaanvallen op scholen in VS
In de Verenigde Staten is een 33-jarige Nigeriaanse man aangeklaagd voor het uitvoeren van phishingaanvallen op scholen en het plegen van fraude identiteitsdiefstal. Volgens het Amerikaanse ministerie van Justitie verstuurde de man e-mails naar medewerkers van schooldistricten waarin hij zich als een collega voordeed.
In de e-mails vroeg de verdachte om de belastinggegevens van alle medewerkers van het betreffende schooldistrict. Bij een schooldistrict kreeg hij zo de belastinggegevens van zo'n 1600 werknemers in handen. Deze gegevens werden vervolgens gebruikt om belastinggeld bij de Amerikaanse Belastingdienst IRS terug te vragen. In totaal ging het om 122 frauduleuze verzoeken waarbij er een bedrag van bijna 600.000 dollar werd teruggevraagd. Uiteindelijk werden zes verzoeken met een bedrag van 37.000 dollar verwerkt. Dit geld werd naar verschillende bankrekeningen overgemaakt.
Bij een ander schooldistrict werd er met de gestolen gegevens geprobeerd om zo'n 365.000 dollar terug te vragen, maar de IRS herkende de aanvragen als identiteitsfraude en keerde geen geld uit. Eerder dit jaar waarschuwde de IRS dat niet alleen bedrijven het doelwit van dergelijke aanvallen zijn, maar ook scholen, restaurants, ziekenhuizen en andere organisaties. Begin dit jaar werd al een ziekenhuis het slachtoffer van een dergelijke phishingaanval. Vorig jaar wisten criminelen op dezelfde manier de gegevens van 700 Snapchat-medewerkers, 11.000 ziekenhuismedewerkers en alle Seagate-werknemers te stelen, om ze vervolgens voor belastingfraude te gebruiken.
- De handhaving op een gedegen controle doorgevoerd wordt.
- De mogelijkheden op de juiste identiteit naar impact situatie doorgevoerd wordt (ontbreekt in NL geheel voor ingrijpende situaties.
- de schade bij de falende controleurs gelegd wordt en niet voor het gemak afgeschoven wordt op het slachtoffer.
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. Opsommen dat het aan een deel ligt om het snel op te laten houden is te makkelijk en populistisch. Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
Je noemt erg eenzijdige verantwoordelijkheid op. ....
En waarom zou je opsporen en straffen van de crimineel niet als stop opnoemen?
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. ... Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
Kijk eens naar de zaak kevin goes. Een vervalst id bewijs waarbij duidelijk is dat controle niet goed gedaan wordt er zelfs geen goede controle optie door ds overheid geboden wordt.
Het is goedkoop en makkelijk om dat op het slachtoffer af te schuiven. Dat is fout en werkt in de hand dat er niets / te weinig aan opsporing gedaan wordt. Als de schade bij de controlerende partij ligt en de bewijslast daar dan heb je een veel machtigere instantie dan de gewoonlijke burger als slachtoffer.
Triest is dat de afdeling van bzk die ingeschakeld kan worden bij identiteitproblemen zich niet bewust is van avp gdpr richtlijnen. Van een persoon daar kon ik van alle persoonlijke zaken op Internet vinden en die zegt dan rustig dat men daarmee zeer voorzichtig moet zijn.
Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.
In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.
Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.
In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.
Ik ben het ook eens met het standpunt van karma4. Er wordt véél te makkelijk omgegaan met het vaststellen van de identiteit van potentiële klanten. Dat een kopie van identiteitsbewijs gebruikt kan worden ter identificatie is te zot voor woorden. Dat al die bedrijven die dit daadwerkelijk doen hier domweg mee wegkomen zou als allereerste aangepakt moeten worden. Dan zou het feest snel over zijn. Waarom dit niet gebeurt en men blijkbaar berust in het gebruik van kopietjes en andere rommel als identificatiemiddelen is mij een volslagen raadsel.
Het is het gemak om niet overal in persoon te hoeven verschijnen. Maar voor belangrijke zaken, zoals het openen van een betaalrekening, wil je toch een gedegen controle op persoonsgegevens.
Ik ben in het verleden wel eens bij de gemeente langs geweest om mijn handtekening te laten waarmerken. Zij controleren dan mijn paspoort. Het scheelt mij een ritje over grote afstand. Als ik even google op "gewaarmerkte handtekening gemeente", dan zie ik dat de meeste gemeenten dit nog steeds aanbieden.
Ik heb in het verleden ook wel eens dingen in het buitenland moeten tekenen. Dat kon dan ook via een waarmerk van het consulaat van dat land zodat ik dit nog relatief dichtbij kon tekenen. Allemaal gedoe, maar dat geeft wel een degelijke identiteitscontrole.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
