image

Man aangeklaagd voor phishingaanvallen op scholen in VS

zondag 6 augustus 2017, 09:16 door Redactie, 6 reacties

In de Verenigde Staten is een 33-jarige Nigeriaanse man aangeklaagd voor het uitvoeren van phishingaanvallen op scholen en het plegen van fraude identiteitsdiefstal. Volgens het Amerikaanse ministerie van Justitie verstuurde de man e-mails naar medewerkers van schooldistricten waarin hij zich als een collega voordeed.

In de e-mails vroeg de verdachte om de belastinggegevens van alle medewerkers van het betreffende schooldistrict. Bij een schooldistrict kreeg hij zo de belastinggegevens van zo'n 1600 werknemers in handen. Deze gegevens werden vervolgens gebruikt om belastinggeld bij de Amerikaanse Belastingdienst IRS terug te vragen. In totaal ging het om 122 frauduleuze verzoeken waarbij er een bedrag van bijna 600.000 dollar werd teruggevraagd. Uiteindelijk werden zes verzoeken met een bedrag van 37.000 dollar verwerkt. Dit geld werd naar verschillende bankrekeningen overgemaakt.

Bij een ander schooldistrict werd er met de gestolen gegevens geprobeerd om zo'n 365.000 dollar terug te vragen, maar de IRS herkende de aanvragen als identiteitsfraude en keerde geen geld uit. Eerder dit jaar waarschuwde de IRS dat niet alleen bedrijven het doelwit van dergelijke aanvallen zijn, maar ook scholen, restaurants, ziekenhuizen en andere organisaties. Begin dit jaar werd al een ziekenhuis het slachtoffer van een dergelijke phishingaanval. Vorig jaar wisten criminelen op dezelfde manier de gegevens van 700 Snapchat-medewerkers, 11.000 ziekenhuismedewerkers en alle Seagate-werknemers te stelen, om ze vervolgens voor belastingfraude te gebruiken.

Reacties (6)
06-08-2017, 10:48 door karma4
Identiteitsdiefstal ofwel het gebruiken van de niet aanwezige controle op de juiste persoon houdt snel op indien:
- De handhaving op een gedegen controle doorgevoerd wordt.
- De mogelijkheden op de juiste identiteit naar impact situatie doorgevoerd wordt (ontbreekt in NL geheel voor ingrijpende situaties.
- de schade bij de falende controleurs gelegd wordt en niet voor het gemak afgeschoven wordt op het slachtoffer.
06-08-2017, 15:27 door Anoniem
Door karma4: Identiteitsdiefstal ofwel het gebruiken van de niet aanwezige controle op de juiste persoon houdt snel op indien:.
Je noemt erg eenzijdige verantwoordelijkheid op. Waarom vergeet je dat veel mensen slordig met hun identiteitsgegevens omgaan. Waarom noem je niet op dat veel mensen slordig omgaan met andermans gegevens? En waarom zou je opsporen en straffen van de crimineel niet als stop opnoemen?
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. Opsommen dat het aan een deel ligt om het snel op te laten houden is te makkelijk en populistisch. Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
06-08-2017, 18:30 door karma4
Door Anoniem:
Je noemt erg eenzijdige verantwoordelijkheid op. ....
En waarom zou je opsporen en straffen van de crimineel niet als stop opnoemen?
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. ... Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
Ik draag juist punten ter verbetering aan.
Kijk eens naar de zaak kevin goes. Een vervalst id bewijs waarbij duidelijk is dat controle niet goed gedaan wordt er zelfs geen goede controle optie door ds overheid geboden wordt.
Het is goedkoop en makkelijk om dat op het slachtoffer af te schuiven. Dat is fout en werkt in de hand dat er niets / te weinig aan opsporing gedaan wordt. Als de schade bij de controlerende partij ligt en de bewijslast daar dan heb je een veel machtigere instantie dan de gewoonlijke burger als slachtoffer.

Triest is dat de afdeling van bzk die ingeschakeld kan worden bij identiteitproblemen zich niet bewust is van avp gdpr richtlijnen. Van een persoon daar kon ik van alle persoonlijke zaken op Internet vinden en die zegt dan rustig dat men daarmee zeer voorzichtig moet zijn.
06-08-2017, 21:23 door Briolet
Door Anoniem:
Door karma4: Identiteitsdiefstal ofwel het gebruiken van de niet aanwezige controle op de juiste persoon houdt snel op indien:.
Je noemt erg eenzijdige verantwoordelijkheid op. Waarom vergeet je dat veel mensen slordig met hun identiteitsgegevens omgaan. …

Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.

In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.
06-08-2017, 21:39 door bollie
Door Briolet:
Door Anoniem:
Door karma4: Identiteitsdiefstal ofwel het gebruiken van de niet aanwezige controle op de juiste persoon houdt snel op indien:.
Je noemt erg eenzijdige verantwoordelijkheid op. Waarom vergeet je dat veel mensen slordig met hun identiteitsgegevens omgaan. …

Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.

In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.

Ik ben het ook eens met het standpunt van karma4. Er wordt véél te makkelijk omgegaan met het vaststellen van de identiteit van potentiële klanten. Dat een kopie van identiteitsbewijs gebruikt kan worden ter identificatie is te zot voor woorden. Dat al die bedrijven die dit daadwerkelijk doen hier domweg mee wegkomen zou als allereerste aangepakt moeten worden. Dan zou het feest snel over zijn. Waarom dit niet gebeurt en men blijkbaar berust in het gebruik van kopietjes en andere rommel als identificatiemiddelen is mij een volslagen raadsel.
07-08-2017, 10:30 door Briolet
Door bollie:Waarom dit niet gebeurt en men blijkbaar berust in het gebruik van kopietjes en andere rommel als identificatiemiddelen is mij een volslagen raadsel.

Het is het gemak om niet overal in persoon te hoeven verschijnen. Maar voor belangrijke zaken, zoals het openen van een betaalrekening, wil je toch een gedegen controle op persoonsgegevens.

Ik ben in het verleden wel eens bij de gemeente langs geweest om mijn handtekening te laten waarmerken. Zij controleren dan mijn paspoort. Het scheelt mij een ritje over grote afstand. Als ik even google op "gewaarmerkte handtekening gemeente", dan zie ik dat de meeste gemeenten dit nog steeds aanbieden.

Ik heb in het verleden ook wel eens dingen in het buitenland moeten tekenen. Dat kon dan ook via een waarmerk van het consulaat van dat land zodat ik dit nog relatief dichtbij kon tekenen. Allemaal gedoe, maar dat geeft wel een degelijke identiteitscontrole.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.