Britse politie beheert websites die zogenaamd ddos-diensten aanbieden
De Britse politie heeft verschillende websites opgezet die zogenaamd ddos-diensten aanbieden. Volgens het National Crime Agency wil het op deze manier de markt voor dergelijke diensten verstoren. Een van de websites is nu openbaar gemaakt en laat bezoekers zien dat de site door de Britse politie is opgezet en beheerd. Daarbij wordt ook het logo van de Nederlandse politie getoond.
De websites fungeren echter als honeypot en gegevens waarmee gebruikers zich registreren wordt voor onderzoek gebruikt. De zogenaamde ddos-sites van het NCA zouden duizenden bezoekers hebben gehad. De Britse politie zal Britse gebruikers van de websites benaderen. Informatie over buitenlandse gebruikers wordt met de betreffende politiediensten gedeeld. Hoeveel websites de NCA heeft opgezet wil het niet zeggen.
Een lokfiets (al genoemd door iemand hierboven) mag in Nederland, daar heeft de Hoge Raad zich over uitgesproken. Een fiets die niet op slot staat maakt fietsendiefstal makkelijk maar het is nog altijd het initiatief van de dief om die fiets mee te nemen.
Als je per ongeluk op een website belandt die ddos als dienst aanbiedt ga je net zo min ddos-aanvallen via die dienst uitvoeren als dat je een artikel koopt als je een keer per ongeluk op een pagina van een webwinkel uitkomt terwijl je op zoek was naar wat anders. Als je dat artikel toch koopt wil je het kennelijk kopen. Als je die ddos-aanval toch afneemt wil je die kennelijk uit laten voeren.
Het is pas uitlokking als de politie actief probeert om iemand zo ver te krijgen om een misdaad te plegen. Alleen een mogelijkheid daartoe ergens neerzetten zonder mensen te overreden om die mogelijkheid op te zoeken en te gebruiken is geen uitlokking. Iemand die dan de mist in gaat kiest er zelf voor om die fiets mee te nemen of die ddos-aanval uit te laten voeren.
Dit zal tot het extra besef leiden dat je als je je ergens op internet inschrijft helemaal niet weet met wie je te maken hebt, en dus wellicht ook andere vergelijkbare zaken beinvloeden.
Dat zou pas echt zoden aan de dijk zetten.
Een lokfiets (al genoemd door iemand hierboven) mag in Nederland, daar heeft de Hoge Raad zich over uitgesproken. Een fiets die niet op slot staat maakt fietsendiefstal makkelijk maar het is nog altijd het initiatief van de dief om die fiets mee te nemen.
Als je per ongeluk op een website belandt die ddos als dienst aanbiedt ga je net zo min ddos-aanvallen via die dienst uitvoeren als dat je een artikel koopt als je een keer per ongeluk op een pagina van een webwinkel uitkomt terwijl je op zoek was naar wat anders. Als je dat artikel toch koopt wil je het kennelijk kopen. Als je die ddos-aanval toch afneemt wil je die kennelijk uit laten voeren.
Het is pas uitlokking als de politie actief probeert om iemand zo ver te krijgen om een misdaad te plegen. Alleen een mogelijkheid daartoe ergens neerzetten zonder mensen te overreden om die mogelijkheid op te zoeken en te gebruiken is geen uitlokking. Iemand die dan de mist in gaat kiest er zelf voor om die fiets mee te nemen of die ddos-aanval uit te laten voeren.
Dit gaat om het Tallon-criterium.
Waar het op aankomt is of van het inzetten van het lokmiddel objectief gezien een uitlokkende werking uitgaat. Lokmiddelen plegen te worden ingezet op plaatsen waar bepaalde vormen van criminaliteit veelvuldig voorkomen.Het doel daarbij is de bestrijding van die aldaar veelvuldig voorkomende criminaliteit. Welnu, als het lokmiddel de situatie ter plaatse niet wezenlijk verandert (en dat is het geval als het lokmiddel niet afwijkt van wat ter plaatse normaal aan objecten aanwezig is), kan niet gezegd worden dat het plaatsen van het lokmiddel het gedrag van de dader aanmerkelijk heeft beïnvloed.
Zie: https://bewijs-in-strafzaken.nl/tallon-criterium-bij-inzet-lokmiddelen/
Het antwoord is dus: nee.
Er staat toch helemaal niet dat die jongetjes die zich bij die site registreren strafrechtelijk vervolgd worden?
Ze krijgen een FOEI gesprek. Dat mag altijd.
Je kunt ook een marktkraam in de stad neerzetten met "hier lachgas" en dan de mensen die het willen kopen een
voorlichtend gesprek geven over hoe slecht dat is. Mag gewoon, hoor!
En die klanten zijn zelf op zoek naar dit soort diensten. Bovendien besluiten ze ook zelf, om vervolgens op die website een dienst, waarvan ze weten dat deze illegaal is, af te nemen. Indien jij op een website met illegale zaken komt, dan ga je toch ook niet automatisch, zonder eigen wil, illegale zaken bestellen ? Dat is juridisch gezien je eigen verantwoordelijkheid. Het gaat niet om bezoekers die de website bezocht hebben, zonder een bestelling te plaatsen.
Er staat toch helemaal niet dat die jongetjes die zich bij die site registreren strafrechtelijk vervolgd worden?
Ze krijgen een FOEI gesprek. Dat mag altijd.
Je kunt ook een marktkraam in de stad neerzetten met "hier lachgas" en dan de mensen die het willen kopen een
voorlichtend gesprek geven over hoe slecht dat is. Mag gewoon, hoor!
Precies, en pas wanneer er sprake is van juridische consequenties, dan wordt de juridische vraag interessant.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
