FBI: Ceo-fraude zorgde voor 675 miljoen dollar schade in 2017
Ceo-fraude heeft vorig jaar voor ruim 675 miljoen dollar schade veroorzaakt, veel meer dan de 2,3 miljoen dollar schade die ransomware aanrichtte. Dat laat de FBI in het Internet Crime Report over 2017 weten. Hoewel ransomware veel in het nieuws komt, staat het niet in de Top 10 van schadelijke "cybermisdrijven".
Bij ceo-fraude worden bedrijven misleid om grote geldbedragen op de rekeningen van katvangers of de fraudeurs over te maken. Zo sturen ceo-fraudeurs gespoofte e-mails naar medewerkers van de financiële administratie die van de directeur afkomstig lijken. Ook komt het voor dat de oplichters zich voordoen als een leverancier van het aangevallen bedrijf.
Vorig jaar ontving de FBI bijna 16.000 klachten over ceo-fraude, waarbij slachtoffers voor ruim 675 miljoen dollar waren opgelicht. Een jaar eerder ging het nog om een schadebedrag van 360 miljoen dollar en 12.000 klachten. Waarbij de schade en het aantal klachten van ceo-fraude sterk toenam, ontving de FBI iets minder meldingen over ransomware. In 2016 werd er 2400 keer geklaagd over ransomware, waarbij slachtoffers 2,4 miljoen dollar waren verloren. Vorig jaar ging het om een kleine 1800 klachten met een schadebedrag van meer dan 2,3 miljoen dollar.
Helpdeskfraudeurs, ook bekend als Microsoft-scammers, veroorzaakten meer schade dan het jaar daarvoor. In 2016 maakten bijna 11.000 slachtoffers melding van helpdeskfraude met een schadebedrag van 7,8 miljoen dollar. Vorig jaar ging het om een zelfde aantal aantal slachtoffers, maar bedroeg de schade bijna 15 miljoen dollar. De FBI ontving uit 85 landen klachten over de helpdeskfraudeurs (pdf).
http://fortune.com/2017/09/16/equifax-legal/
Hoe erg moet het zijn eer dit soort figuren echte straf krijgen?
Als de aandeelhoudersrapporten maar kloppen, loopt men weinig risico.
Winst is voor het bedrijf en aandeelhouders.
Als het misloopt zijn de gevolgen op te vangen door de gemeenschap.
Zo is er toch geen enkel motivatie om iets te doen aan incompetente bedrijfsvoering.
Jodocus Oyevaer
Zo is er toch geen enkel motivatie om iets te doen aan incompetente bedrijfsvoering.
Jodocus Oyevaer
Als er met de GDPR echt naar de incompetente bestuurders gebeten gaat worden is er een kan op verbetering.
Je ziet dat bestuurders zichzelf uit de wind willen zetten of wel de verantwoordelijkheid ontkennen door het als iets voor de verwerker af te doen.
http://fortune.com/2017/09/16/equifax-legal/
Hoe erg moet het zijn eer dit soort figuren echte straf krijgen?
Als de aandeelhoudersrapporten maar kloppen, loopt men weinig risico.
Winst is voor het bedrijf en aandeelhouders.
Als het misloopt zijn de gevolgen op te vangen door de gemeenschap.
Zo is er toch geen enkel motivatie om iets te doen aan incompetente bedrijfsvoering.
Jodocus Oyevaer
De CEO/CFO en iemand die zich voordoet als CEO/CFO, dat is een klein verschil
Begrijp je wel waar deze fraude over gaat? Dit heeft niets maar dan ook niets te maken met winst en voor wie dat zou zijn... Hoewel, wanneer de winst is verdwenen dankzij de fraude, gaat de aandeelhouder wel klagen.
De CEO/CFO en iemand die zich voordoet als CEO/CFO, dat is een klein verschil
De financiële winst wordt gehaald door bijvoorbeeld zo min mogelijk liefst niets aan cybersecurity en cyber-awareness te doen, dat zijn immer zichtbare kosten (preventie kost geld). De voor de boekhouding onzichtbare kosten van de schade wordt als onvermijdbaar zeer geavanceerd afgedaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
