Fraude met internetbankieren verdubbeld door phishing
De schade door fraude met internetbankieren is in de eerste helft van dit jaar meer dan verdubbeld, zo laat de Nederlandse Vereniging van Banken (NVB) weten. Wisten criminelen in de tweede helft van 2017 nog 679.000 euro via fraude met internetbankieren te stelen, in de eerste helft van 2018 is dit gestegen naar 1,56 miljoen euro. 85 procent hiervan is het gevolg van phishing naar toegangscodes voor internetbankieren.
Dit gebeurde volgens de NVB zowel via e-mails, social media als de telefoon. Als er specifiek naar de schade wordt gekeken die phishing veroorzaakte is dit in de eerste helft van dit jaar zelfs met 126 procent toegenomen. "Er worden steeds meer phishingmails verzonden en de kwaliteit van die valse e-mails wordt steeds beter", aldus de Nederlandse Vereniging van Banken. De organisatie adviseert gebruikers die willen internetbankieren om zelf het adres van hun bank in de browser in te tikken.
Het zal zich wel uitwijzen hoe geliefd (of niet) dit bij criminelen zal zijn die ongetwijfeld zullen proberen je over te halen hun machtiging te geven tot je bankgegevens en betalingen verrichten namens jou.
Het zal zich wel uitwijzen hoe geliefd (of niet) dit bij criminelen zal zijn die ongetwijfeld zullen proberen je over te halen hun machtiging te geven tot je bankgegevens en betalingen verrichten namens jou.
Apps moeten goedgekeurd worden door de instellingen die daar bovenop zitten. Daarnaast is e in de gereviseerde versie van PSD2 uitgebreid stilgestaan bij Fraud monitoring waarbij onder anderen een standard wordt ingebouwd partijen fraud moeten melden bij ECB en EBA.
Hoe dan ook.. ik denk dat dat helemaal losstaat van dit nieuwsfeit. Probleem is dat het steeds makkelijker wordt om hiermee te frauderen omdat er nog steeds een groot deel van de bevolking intrapt en enorm naief is. Daarnaast is er een hele blackmarket ontstaan voor het delen van nieuwe modus operandi en dingen zoals fake apps en webapplicaties die gebouwd zijn voor phishing.
https://www.consumentenbond.nl/betaalrekening/psd2
brengt ook vanzelf meer innovatieve cybercriminelen op een idee.
Cybercriminelen willen ook graag toegang tot onze betaaldiensten.
PHISHING neemt derhalve alleen maar toe.
Elk datalek is er in dat opzicht 1 te veel.
De gebruikersinterface van banken is vaak 100% in-huis ontwikkeld. Logisch voor de veiligheid. Maar je zoekt je vaak rot op die sites, en al helemaal als je rekeningen bij verschillende banken hebt. Rommelig opgezet. Als dan die één op hoeveel gebruiker een phishing email met acht spel- en taalfouten ziet en erin trapt, dan kan ik me daar nog wat bij voorstellen.
Banken zouden best eens wat mogen doen aan betere websites, qua gebruik. Wat je nu ziet is vaak enkel met hun eigen veiligheid voorop, en wat er weg wordt gephisht, dat halen we linksom of rechtsom wel weer bij alle klanten terug. En wordt het helemaal te gek, dan gaan we wel weer janken bij Wouter Bos. Want als de bank niet altijd wint, waar blijven we dan. Typisch bank-denken trouwens.
De- en het-woorden goed gebruiken, idem dito probleem. Dan is het snel vaststellen van spelfouten bij scams soms ook steeds moeilijker. Maar dit zijn algemene problemen binnen de digitale omgeving.
Dan spreek in nog niet van het vaststellen van de integriteit van sommige info op Wikipedia bij voorbeeld. Info, die aangepast kan zijn door een professor, die eigenlijk later een jonge schoolverlater blijkt de zijn in opdracht van ??- want de betaalde disinformant komt er niet meer zo gemakkelijk mee weg. Fake profielen kunnen disinfo verspreiders zijn, we mogen niet meer spreken over "nep nieuws" verspreiders uit welke hoek het ook komt.
Vertrouwen en feiten vaststellen wordt steeds moeilijker online en dat heeft zo zijn gevolgen ook offline.
Wouter Bos? Die loopt al een tijd niet meer mee als minister van Financiën. Je loopt bijna 10 jaar achter :-).
Waarom willen CEOs van grote Tech bedrijven hun kinderen in hun jeugd niet blootstellen aan peripherals, zoals mobieltje, smart watch en dergelijke zooi.
Zit men te wachten op de bus, zie ik een hoofd voorovergebogen en twee duimpjes op een Google keyboardje. Sommigen zijn helemaal los van hun omgeving en communiceren alleen nog via apps ook als hun maatje of vriendinnetje naast hen zit.
De starende blik in het oneindige later spreekt boekdelen. Oh, boeken lezen ze niet meer of mondjesmaat.
Hoe grijpt dat in op ons gedrag? Fraude en scam is daar maar een klein onderdeel van. Zwaai eens wat meer naar de buurman of buurvrouw over de heg en begin eens een praatje. Dat kunnen we als mens ook nog en we begrijpen elkaar ook zonder emoticons en betaal eens wat vaker met een flap uit de achterzak. Digitaal verslaafden zijn we aan het worden.
En over wie dat uiteindelijk betaalt, waaronder mensen die nergens intrappen, maar ook over mensen met een achterstand in onze snel veranderend de informatiemaatschappij, die wellicht een eigen risico hebben en vanalles moeten regelen - terwijl zij ook daar waarschijnlijk ook niet zo sterk in zijn.
Met ook het risico dat zij na zo'n incident nog minder durven op internet - met een nog grotere kloof als gevolg. En/of slachtoffers die op het punt stonden om op vakantie te gaan of aanmaningen krijgen omdat hun rekening tijdelijk leeg is. Schade blijft zelden beperkt tot financiële.
En over het feit dat het bedrag stijgt, wat vermoedelijk meer cybercriminelen aantrekt die wellicht nog geraffineerder te werk gaan en/of geheel nieuwe technieken bedenken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
