"Privégegevens vijftigplussers doorverkocht voor WhatsAppfraude"
Privégegevens van vijftigplussers afkomstig uit callcenters worden doorverkocht aan criminelen voor het plegen van WhatsAppfraude, zo stelt RTL Nieuws op basis van eigen onderzoek. De verkochte data wordt aangevuld met gegevens over kinderen en informatie voor het uitvoeren van de fraude.
Bij WhatsAppfraude doen oplichters zich voor als een bekende van het slachtoffer en vragen vervolgens om geld. Zo wordt er een verhaal opgehouden dat men even geen geld heeft om een rekening te betalen. Vaak doen de oplichters zich voor als een kind van het slachtoffer. De callcenters, die voor tientallen bedrijven werken, beschikken over grote hoeveelheden informatie.
Deze data wordt door criminelen verhandeld. Het gaat dan om lijsten met namen, geboortedata, adresgegevens, telefoonnummers en soms ook de bank van de persoon in kwestie. Deze lijsten worden weer aangevuld met informatie over de kinderen, zoals hun naam, profielfoto en socialmediaprofielen. Hoe meer informatie over het potentiële slachtoffer aanwezig is, hoe meer waard de data is. Informatie over slachtoffers wordt voor bedragen tussen de 25 cent en 2 euro per slachtoffer verhandeld.
"We zijn natuurlijk erg geïnteresseerd hoe criminelen de telefoonnummers en adressen van hun slachtoffers verzamelen", vertelt digitaal rechercheur Yoanne Spoormans aan RTL Nieuws. "Als criminelen niet meer via derden aan persoonsgegevens kunnen komen, is het een stuk lastiger om fraudes te plegen."
Ronald van Schijndel, voorzitter van de Werkgeversvereniging voor Facilitaire Contactcenters (WFC), laat in een reactie weten dat hij zich niet kan voorstellen dat dit gebeurt. "Contactcenters zijn professionele organisaties waarbij security hoog in het vaandel staat", aldus Van Schijndel. "Een Excelbestand met persoonsgegevens downloaden zou niet moeten kunnen en gegevens verkopen is volstrekt ontoelaatbaar."
De Fraudehelpdesk liet Security.NL eerder deze maand weten dat slachtoffers van WhatsAppfraude in de eerste vier maanden van dit jaar voor 1,2 miljoen euro zijn opgelicht. Een groter bedrag dan de schade die in 2019 werd gemeld.
En die zwakke schakels zitten overal...
Het roept ook de vraag op hoe goed de computer-terminals op slot staan, of gemonitord worden.
Wat moet een call-center medewerker allemaal kunnen om zijn werk uit te voeren?
Ik las jaren terug al, ik meen in de kijk in begin 90er jaren, over een (Spaanse?) trucker die vrindjes werd met IT-jongens bij allerhande bedrijven die hij aandeed, en zo een voor die tijd gigantische database bijeen wist te sprokkelen voordat ze 'm pakten. Dit is dus geenszins nieuw.
Tegenwoordig gaat er geen week voorbij of alweer een gigantische database met allerlei persoonlijke informatie blijkt gewoon ergens open en bloot beschikbaar te zijn geweest, want zo'n "onderzoeker" kwam er weer eens eentje tegen. Ik neem aan dat er genoeg anderen zijn die precies eendere zoekopdrachten geven en die data opslurpen zonder het vinden aan de grote klok te hangen. Zelfs een dubbeltje per record tikt aan als je zonder veel moeite een paar miljoen specifieke en gematchte records uit je bijelkaargeharkte datasets weet te halen.
Laat ze maar lachen ik geef zo weinig mogenlijk gegevens van mij weg, en als je verplicht bent om je
telefoonnummer in te geven krijgen ze van mij mooi 10 nullen. Helaas kan dat bij een callcenter niet,
ook al heb je een geheim nummer volgens mij kunnen ze je echte telefoonnummer zien. Dit is ook
nergens voor nodig.
Wat moet een call-center medewerker allemaal kunnen om zijn werk uit te voeren?
Hoe die werkverdeelcomputer verder beveiligd is, nouja, als ze aannemen dat de werknemers niet erg technisch onderlegd zijn en fundamenteel ongeïnteresseerd in alles behalve de maandelijkse overschrijving --het is niet wat ik noem fijn werk-- zou het best kunnen dat een handige harry, eventueel als vriendje-van-vriendje via de kroeg binnengekomen, daar makkelijk bij kan. Maar mischien is dat het zwakste punt niet. Iemand moet de data aanleveren en aan de computer voeren, oude lijsten verwijderen, scripts aanpassen, en dergelijke. De administratie is net zo'n suffe bedoening als elk ander kantoor, dus daar zal wel een en ander aan excelbestandjes rondslingeren.
Wat moet een call-center medewerker allemaal kunnen om zijn werk uit te voeren?
Voor het maken van een complete dump van "het" klantenbestand , dat zou idd niet mogelijk moeten zijn voor een callcenter medewerker. Geen idee of dat typisch ook het geval is of niet.
Maar van een beller krijgt de medewerker min of meer alles te zien - hoeveel en wat dat is hangt natuurlijk van de dienst af waar ze voor callcenteren. Maar dat zal tenminste NAW zijn, en ook bankrekening (een hoop vragen gaan gewoon over abonnementen en afschrijving) , en allerlei gebruik van diensten .
Gewoon low-tech een foto van het beeldscherm maken van een klant die ze op dat moment helpen levert toch een hoop klanten op - (gesprek van 3 .. 5 minuten per klant, op een dienst van 8 uur ? )
En ja -het is het soort baan waar ook een berg uitschot werkt - enkelbandjes , ff alleen omdat de laatste babydaddy in de bajes zit , dat kaliber.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
