CBS: 11 procent Nederlanders slachtoffer cybercrime
Elf procent van de Nederlanders is vorig jaar slachtoffer van cybercrime geweest, net zoveel als in 2016, zo staat in de Veiligheidsmonitor (pdf) van het Centraal Bureau voor de Statistiek (CBS). De data die voor de Veiligheidsmonitor werd gebruikt is gebaseerd op online en papieren vragenlijsten die door bijna 150.000 mensen werden ingevuld.
Van de cybercrimedelicten kwam hacken vorig jaar het meest voor (5 procent). Dit wordt gevolgd door koop- of verkoopfraude (4 procent), pesten via het internet (3 procent) en identiteitsfraude (minder dan een half procent). Het aandeel Nederlanders dat slachtoffer van skimming werd daalde van 1,1 procent in 2012 naar 0,1 procent in 2017. Vorig jaar deed 8 procent van de slachtoffers van cybercrime aangifte bij de politie. Dit is vergelijkbaar met voorgaande jaren.
Hacken
Het CBS omschrijft hacken als het met kwade bedoelingen inbreken of inloggen op iemands computer, e-mailaccount, website of profielsite (bijvoorbeeld Facebook, Twitter). Vorig jaar werd 4,9 procent van de Nederlanders slachtoffer van deze vorm van cybercrime, waarmee het de meestvoorkomende vorm is. Dit is hetzelfde als in 2016, maar minder dan in 2012 (6 procent). Het aantal delicten bedroeg 7,5 per 100 inwoners. Ook dit komt overeen met 2016 (7,4 per 100) en is minder dan in 2012 (8,8 per 100). In de meeste gevallen heeft de hack plaatsgevonden door in te breken op een website of profielsite (2,6 delicten per 100 inwoners).
Leeftijd
Als er wordt gekeken naar de leeftijd van slachtoffers van cybercrime, dan zijn jongere leeftijdsgroepen vaker slachtoffer dan oudere. Het aandeel van slachtoffers tussen de 15 - 24 jaar is met 17 procent ruim drie keer zo groot als het aandeel 65-plussers (5 procent). Ook bij cyberpesten zijn jongere leeftijdsgroepen vaker slachtoffer dan oudere. Bij koop- en verkoopfraude en bij hacken zijn naast 15- tot 24-jarigen ook 25- tot 44-jarigen relatief vaak slachtoffer. Identiteitsfraude laat een ander beeld zien. Hier zijn jongeren minder vaak slachtoffer dan de oudere leeftijdsgroepen.
Aangifte
Dertien procent van alle gevallen van identiteitsfraude, koop- en verkoopfraude, hacken en cyberpesten samen is vorig jaar gemeld bij de politie. Dit is vergelijkbaar met de jaren daarvoor. Aangifte bij de politie werd in 2017 in ruim één op de twaalf gevallen (8 procent) gedaan. Ook dit is vergelijkbaar met voorgaande jaren. Het aandeel dat via internet werd aangegeven is in 2017 ongeveer even groot als het aandeel dat via een proces-verbaal werd aangegeven. Dit was in 2016 ook het geval. In 2012 was het aandeel aangiften van cybercrime via internet kleiner dan het aandeel aangiften via een proces-verbaal.
De definitie van cybercrime in het rapport is vaag omschreven als vormen van criminaliteit waarvan personen via internet of via andere digitale media slachtoffer kunnen worden. Phishingmails of zelfs spam kunnen daar ook onder vallen.
De definitie van slachtoffer zijn is niet gegeven. Combineer je dat met elkaar dan kan iemand zich al slachtoffer beschouwen bij het ontvangen van een phishingmailtje. Dat kan dan snel gaan met het slachtofferschap cybercrime. En hoe weet iemand of die echt gehacked is? 2,7% meent te weten dat het eigen emailaccount gehacked is. Moeten we maar aannemen dat die 2,7% dat zeker weet of meent te weten? Snappen die mensen bijvoorbeeld het verschil tussen een gehacked account en een gespoofde mail? Mijn email was gehacked want iemand ontving een mailtjes met mijn adres als afzender. En wat is anders hacken? Daar zou 2,2% slachtoffer van zijn. En volgens het CBS tel je slachtofferschap van hacken bij elkaar op, zelfs als je computer gehacked is en je emailaccount zijn dat aparte slachtofferschappen. Zo kan je het percentage slachtofferschap flink laten groeien. Doe er nog een paar onderdelen bij en de maximale score kan zelfs boven de 100% komen.
De cijfers van het CBS worden als belangrijk beschouwd voor het vormen van een beeld over de samenleving. Je moet alleen wel erg veel vertrouwen in de werkwijze van het CBS hebben om dit weinig transparante onderzoek als realistisch beeld te beschouwen.
Wat het CBS zou moeten doen om het onderzoek te onderbouwen is transparant zijn welke definities en vragen de onderzoeksgroep heeft gekregen en in welke mate die definities en vragen voor interpretatie vatbaar zijn. Dat het CBS de definities niet geeft en de vragenlijst niet bij de bijlage stopt voorspelt niet veel goeds over de betrouwbaarheid van de resultaten.
Dan nog een punt: omdat de politie geen cijfers kan geven over aangiftes van cybercrime valt ook niet subjectief te controleren of wat de groep ondervraagden beweert wel overeen komt met wat er in de praktijk bij de politie is ontvangen aan meldingen van slachtofferschap en aangiftes.
"Van de cybercrimedelicten komt hacken in 2017 het meest voor (5 procent). Dit wordt gevolgd door koop- of verkoopfraude (4 procent), pesten via het internet (3 procent) en identiteitsfraude (minder dan een half procent)."
Dus ja, met dingen als verkoopfraude en pesten erbij gaat het allicht hard. De Nederlandse 'handelsgeest' in aanmerking genomen... denk ik dat de feitelijke cijfers nog wel hoger kunnen zijn...
Specifiek over 'hacken' zegt het rapport:
"Bij hacken gaat het om het met kwade bedoelingen inbreken of inloggen op iemands computer, e-mailaccount, website of profielsite (bijvoorbeeld Facebook, Twitter). In 2017 is 4,9 procent van de Nederlanders slachtoffer geweest van deze vorm van cybercrime. In de meeste gevallen heeft de hack plaatsgevonden door in te breken op een website of profielsite (2,6 delicten per 100 inwoners)."
Ook hier geldt dat het rapport een verslag is van wat mensen op vragen hebben geantwoord, het pretendeert helemaal niet een externe controle op die antwoorden los te laten om te kijken of mensen niet jokken. En als, zoals jij zegt, de politie die cijfers helemaal niet heeft dan kan CBS ze ook niet gebruiken. Moet CBS het dan maar helemaal niet onderzoeken?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
