Ruim zesduizend Nederlanders deden vorig jaar melding van identiteitsfraude
Ruim zesduizend Nederlanders deden vorig jaar melding van identiteitsfraude bij het Centrale Meldpunt voor Identiteitsfraude (CMI), zo heeft minister Adriaansens van Economische Zaken laten weten. Ze reageerde op Kamervragen over identiteitsfraude bij het afsluiten van online contracten. Televisieprogramma Radar stelde dat fraudeurs op naam van iemand anders een contract afsloten bij Energiedirect en vervolgens veel energie gebruikten, waarvoor het slachtoffer moest opdraaien. Aanleiding voor de PvdA om de minister om opheldering te vragen.
"De gevraagde gegevens over fraude met identiteitsgegevens worden niet centraal verzameld, daarom ontbreken algemene cijfers. Fraudecasussen zijn ook vaak complex en kunnen tegelijk uit meerdere fenomenen bestaan (zoals kopie identiteitskaart misbruikt en/of nepprofiel aangemaakt en vervolgens bestelling op naam gedaan)", stelt Adriaansens. Slachtoffers van identiteitsfraude kunnen dit melden bij het CMI.
Vorig jaar ontving het CMI meer dan 6100 meldingen. Een daling ten opzichte van de 6400 meldingen in 2021. Van de meldingen die vorig jaar binnenkwamen ging het in 1100 gevallen om het fenomeen "bestelling op naam", waarbij gegevens van een burger misbruikt worden voor bestellingen bij diverse organisaties. Een jaar eerder ging het nog om 1760 van dergelijke meldingen. Wordt er vervolgens ingezoomd op het frauduleus afsluiten van energiecontracten gaat het om 23 meldingen in 2022, tegenover 49 meldingen in 2021.
Volgens Adriaansens geldt bij elke vorm van fraude en oplichting dat de meeste winst is te behalen met het vergroten van het bewustzijn van risico’s en met preventieve maatregelen om te voorkomen dat mensen slachtoffer worden. "In het geval van identiteitsfraude bij consumentenaankopen is het ook belangrijk dat ondernemers zich bewust zijn van identiteitsverificatie", aldus de minister.
Het belangrijkste bij fraude met identiteitsverificatie is het aanpakken van bedrijven (en overheden) die ondeugdelijke
identiteitsverificatie gebruiken bij het aanpakken van verplichtingen. Maak het minimaal het risico van het bedrijf.
Dwz als blijkt dat er contracten zijn afgesloten met "copietje ID", maak het dan verplicht dat die contracten vernietigd
worden zonder nadelige gevolgen voor de consument. Het circus wat er nu is rond "voorkom dat anderen een kopie
van je ID hebben" is gewoon onnodig, de fout ligt niet bij het maken van de kopie maar bij het accepteren ervan als
identiteitsverificatie.
Om de bedrijven dan niet vervolgens in een onwerkbare situatie achter te laten moet de overheid met spoed werken aan
een deugdelijke wijze van verificatie van ID die niet "doorgecopieerd" kan worden (replay protection).
Het belangrijkste bij fraude met identiteitsverificatie is het aanpakken van bedrijven (en overheden) die ondeugdelijke
identiteitsverificatie gebruiken bij het aanpakken van verplichtingen. Maak het minimaal het risico van het bedrijf.
Dwz als blijkt dat er contracten zijn afgesloten met "copietje ID", maak het dan verplicht dat die contracten vernietigd
worden zonder nadelige gevolgen voor de consument. Het circus wat er nu is rond "voorkom dat anderen een kopie
van je ID hebben" is gewoon onnodig, de fout ligt niet bij het maken van de kopie maar bij het accepteren ervan als
identiteitsverificatie.
Om de bedrijven dan niet vervolgens in een onwerkbare situatie achter te laten moet de overheid met spoed werken aan
een deugdelijke wijze van verificatie van ID die niet "doorgecopieerd" kan worden (replay protection).
Helemaal eens! ik had het niet beter kunnen verwoorden!
over maken is geen bewijs. Kunnen bedrijven niet bewijzen dat deze persoon ook daadwerkelijk dit contract
heeft afgesloten dan is alle schade voor het bedrijf.
Ik vraag mij af hoe in een rechtstaat onschuldig moeten op draaien voor nalatigheid van bedrijven, en begin
niet over gemakkelijk. Het gaat alleen maar om geld en de klant is niets dan meer dan een pleps ook al denken
ze dat ze bij de grote jongens horen ze hebben niet in eens in de gaten dat ze worden uitgebuit voor een doel.
over maken is geen bewijs. Kunnen bedrijven niet bewijzen dat deze persoon ook daadwerkelijk dit contract
heeft afgesloten dan is alle schade voor het bedrijf.
Nu achteraf gezien, is dit eigenlijk inderdaad een/de manier om pas echt vast te stellen dat het om de juiste persoon gaat.
En nu levert het geen 2 euro maar 4 euro 70 per jaar op, is toch net 'n dikker ijsje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
