Wetsvoorstel tegen spoofing bevat extra regels voor nummerherkenning
Een wetsvoorstel dat volgens minister Beljaarts van Economische Zaken moet helpen bij het bestrijden van telefoonspoofing bevat extra regels voor nummerherkenning. Wat de regels precies inhouden is nog niet duidelijk. Eerder deze maand werd al bekend dat het kabinet de Telecommunicatiewet wil aanpassen om spoofing en phishing tegen te gaan. Bij telefoonspoofing krijgt de ontvanger een ander telefoonnummer te zien dan waarmee daadwerkelijk wordt gebeld. Bankhelpdeskfraudeurs maken hier bijvoorbeeld misbruik van door het telefoonnummer van een bank mee te geven.
Het probleem van spoofing is al lange tijd bekend. In 2022 verscheen al een concept-wetsvoorstel online voor het aanpassen van het nummerbeleid. "Ten derde wordt voorgesteld wijzigingen door te voeren ten aanzien van nummerherkenning. Deze wijzigingen hebben als doel een aantal ontwikkelingen op dit terrein te faciliteren en de integriteit van de hierbij gebruikte telecommunicatievoorzieningen te verhogen, zodat effectiever kan worden opgetreden tegen spoofing", aldus de uitleg bij het concept-wetsvoorstel.
"Hoewel door reeds eerder genomen gezamenlijke maatregelen van de telecomsector en de bankensector het specifiek spoofen van nummers van banken bij bankhelpdeskfraude sterk was gereduceerd, blijft spoofing in zijn algemeenheid een belangrijke factor bij deze vormen van misleiding met gebruik van elektronische communicatiediensten", liet de uitleg verder weten. Het publiek kon op de internetconsultatie van het voorstel reageren, waarna die werd gesloten. Sindsdien heeft het wetsvoorstel geen verdere voortgang laten zien. Onlangs kwam het onderwerp in de Tweede Kamer ter sprake.
Nummerherkenning
De minister heeft nu een brief naar de Tweede Kamer gestuurd over zijn plan om met een wetsvoorstel te komen dat telefoonspoofing moet aanpakken. "Ik heb een wetsvoorstel in voorbereiding dat gericht is op het voorkomen van het misbruik van nummers voor online fraude. Het voorstel omvat wijziging van het deel van de Telecommunicatiewet dat betrekking heeft op nummerbeleid en nummerbeheer en bestaat uit verschillende onderdelen die een preventieve werking hebben bij de bestrijding van online fraude", aldus de bewindsman.Met het voorstel wordt suballocatie ingekaderd, zo legt Beljaarts uit. "Van suballocatie is sprake wanneer een telecomaanbieder aan hem toegewezen nummers in gebruik geeft aan een andere telecomaanbieder. De inkadering zorgt voor meer transparantie en versterkt het toezicht op het gebruik van nummers." Naast het reguleren van suballocatie bevat het voorstel ook aanvullende regels voor nummerherkenning, waarmee volgens de minister de integriteit van telecomvoorzieningen wordt verhoogd en er effectiever kan worden opgetreden tegen spoofing.
Verder zal het extraterritoriaal gebruik van Nederlandse telefoonnummers worden ingeperkt. "Dit is noodzakelijk omdat een groot deel van gespooft telecomverkeer, met misbruik van Nederlandse nummers, een buitenlandse oorsprong heeft", zo legt de minister uit. Naar verwachting zal het concept-wetsvoorstel halverwege dit jaar verschijnen. Vervolgens gaat het naar de Raad van State, waarna het naar de Tweede Kamer kan.
Als ik de minister een brief schrijf en teken met 'Schoof', dan zal deze toch ook wel snappen dat die niet van Schoof komt? Of moet daar ook een wet voor komen?
Kortom: een non-oplossing voor een non-probleem.
Die telco's weten namelijk dondersgoed waar een inkomend telefoontje vandaan komt!
Anders kunnen ze immers niks in rekening brengen en maken ze geen winst...
Of mis ik hier iets?
Kun je zo maar ineens wetsvoorstellen doen namens ministers, dat zou grappig zijn!
Ik weet er al wel eentje: "Wet omtrent afzenderspoofing bij briefverkeer."
Als ik de minister een brief schrijf en teken met 'Schoof', dan zal deze toch ook wel snappen dat die niet van Schoof komt? Of moet daar ook een wet voor komen?
Kortom: een non-oplossing voor een non-probleem.
Er is een ontwerpprincipe dat het "principle of least surprise" heet dat hierover gaat: ontwerp dingen zo dat mensen er niet door op het verkeerde been worden gezet. Dat is bij nummerweergave duidelijk niet toegepast, en het is hoog tijd dat dat eindelijk een keer rechtgezet wordt, want er wordt misbruik van gemaakt.
Als ik de minister een brief schrijf en teken met 'Schoof', dan zal deze toch ook wel snappen dat die niet van Schoof komt? Of moet daar ook een wet voor komen?
Kortom: een non-oplossing voor een non-probleem.
Maar als het logo en briefpapier van de M.P. of het ministerie van Algemene Zaken gebruikt wordt...
Dan mischien wel.
Vooral als er een (nieuw) contact-nummer op staat waar de minister de M.P. prive kan bereiken.
Want het onderwerp is zeer gevoelig (spionage, verraad, oorlogsdroegimg, etc) en heeft de hoogste spoed.
En omdat de M.P. op een geheime locate is, zal de minister hem terug moeten bellen op een voor hem onbekend nummer.
Klinkt logisch toch. Als het verhaal maar goed aangekleed wordt, en de persoon aan de andere kant overrompeld wordt, of te goedgelovig is, of zichzelf heel belangrijk vindt, dan lukt het de oplichter uiteindelijk wel.
En nee, jou zal het noooit overkomen. Daar en je te slim voor.
Maar al die andere sukkels (zoals ik en de rest van Nederland). Die moeten extra beschermd worden.
Alle beetjes helpen.
Als ik de minister een brief schrijf en teken met 'Schoof', dan zal deze toch ook wel snappen dat die niet van Schoof komt? Of moet daar ook een wet voor komen?
Kortom: een non-oplossing voor een non-probleem.
Daar bestaan al wetten voor, of liever tegen. Valsheid in geschrifte, het niet-opzettelijk verstrekken van onware informatie, identiteitsfraude en tal van andere juridische definities zijn vastgelegd, evenals de bijbehorende straffen. Afhankelijk van wat je precies doet zal het net onder de ene wet vallen of de andere. Die wetten hebben we niet voor niets.
Proberen het probleem van spoofing te reduceren tot authenticatie versus identificatie gaat niet op. Het gaat om opzettelijke misleiding, waarbij een partij een nummer als een van de diverse middelen inzet met als doel te misleiden. Dat staat los van of de ontvanger daarin zou moeten trappen of niet. Inbraak is ook niet afhankelijk van de kwaliteit van het slot dat doorbroken wordt.
Als ik de minister een brief schrijf en teken met 'Schoof', dan zal deze toch ook wel snappen dat die niet van Schoof komt? Of moet daar ook een wet voor komen?
Kortom: een non-oplossing voor een non-probleem.
Even oogkleppen afzetten.
Het _is_ een probleem in de zin dat teveel mensen zich laten overtuigen.
En de reden is dat in 99.x %^ van de gevallen de afzender WEL klopt.
Misschien moet jij eens uitleggen waarom ik, als het "altijd" klopt dat ik de beller van het display aan de lijn heb, dan toch iedere keer moet bedenken dat het een ander kan zijn .
Kom maar op . Waarom is mag ik na decennia ervaring dat een nummer "klopt" daar niet op rekenen ?
Die telco's weten namelijk dondersgoed waar een inkomend telefoontje vandaan komt!
Anders kunnen ze immers niks in rekening brengen en maken ze geen winst...
Of mis ik hier iets?
Ja - dat er amper een koppeling is tussen de call en het afzender nummer.
En nog minder duidelijk waar het afzender nummer "echt" thuishoort.
Dat was ooit een heel groot breekijzer voor marktwerking.
Nummers _moesten_ portable gemaakt worden , om te zorgen dat de zittende partij geen enorm oneerlijk voordeel had dat overstappen naar een andere provider tot een ander telefoonnummer leidt.
Ooit werden nummers op het vaste net "hard" gerouteerd. Het nummer was een hierachie die ook direct koppelde tot aan de wijkcentrale (laatste drie of vier cijfers) .
Voor mobiele nummers was het (al) wat simpeler omdat het nummer daar van het begin af aan een lookup key voor een database is om te kijken naar welke sim (en regio en mast) het gesprek moet.
En gezegd moet worden - dat was ook echt wel nodig, om de toenmalige PTT in beweging te krijgen.
Die telco's weten namelijk dondersgoed waar een inkomend telefoontje vandaan komt!
Anders kunnen ze immers niks in rekening brengen en maken ze geen winst...
Of mis ik hier iets?
Ja, je mist hier iets. Op het moment dat jij je met jouw telefoon in het buitenland bevind ben je niet verbonden met het netwerk van jouw eigen provider. Als er dan vanaf een buitenlandse provider met jouw nummer naar een nummer in Nederland gebeld kan jouw provider niet zien of jij het daadwerkelijk bent. Ze vertrouwen op dat moment dus op de buitenlandse provider voor het nummer dat wordt doorgegeven. Dit is precies waar bij spoofing gebruik van wordt gemaakt. Daarom is dit ook geen probleem dan zo even met een wet is op te lossen. Dit vereist nieuwe technologie die internationaal wordt uitgerold.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Adviseur
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan informatie-technologie (IT) en operationele technologie (OT) binnen onze taken, is het essentieel om deze veilig te houden.
Security Specialist
Directie Informatievoorziening & Inkoop
Als security specialist is je primaire taak het detecteren en het afhandelen van (mogelijke) security incidenten. Hiervoor vergaar je dreigingsinformatie en richt je op basis van risico's detectieregels in, opdat aanvallers in een zo vroeg mogelijk stadium geïdentifi-ceerd kunnen worden. Wanneer een dreiging wordt gedetecteerd, zorg jij ervoor dat de juiste acties worden uitgezet.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?