18 april 2024, Brussel
Deze week is een grootschalige internationale operatie, gecoördineerd door Europol, succesvol gebleken in het verstoren van LabHost, een van de grootste phishing-as-a-service platformen ter wereld. De operatie, die plaatsvond tussen 14 en 17 april, omvatte huiszoekingen op 70 locaties wereldwijd en leidde tot de arrestatie van 37 verdachten, waaronder vier sleutelfiguren in het Verenigd Koninkrijk.
De opkomst en ondergang van een cybercrimineel bolwerk
LabHost bood tot voor kort via een abonnementssysteem toegang tot phishingkits en infrastructuur voor het opzetten van nepwebsites. Met een gemiddelde prijs van $249 per maand, konden gebruikers kiezen uit meer dan 170 overtuigende phishingpagina’s gericht op financiële instellingen en andere diensten.
De significantie van LabHost in de cybercriminele wereld werd verder benadrukt door LabRat, een geïntegreerd beheertoolsysteem dat realtime monitoring en besturing van phishingcampagnes mogelijk maakte.
De rol van Europol en internationale samenwerking
Europol heeft sinds september 2023 deze zaak ondersteund, waarbij een operationele sprint werd georganiseerd om samen met nationale onderzoekers de gebruikers en slachtoffers te identificeren. Specialistische ondersteuning werd verleend aan de Nederlandse Nationale Politie tijdens de actiefase van de operatie.
De brede impact van cybercrime-as-a-service
Cybercrime-as-a-service is een snelgroeiend bedrijfsmodel binnen de criminele wereld, waarbij diensten zoals ransomware en phishing worden verhuurd of verkocht. Dit model heeft de drempel voor het plegen van cybermisdrijven verlaagd, waardoor het aantal dreigingsactoren is toegenomen.
Toekomstige stappen en internationale samenwerking
De grote hoeveelheid gegevens die tijdens deze operatie is verzameld, zal door wetshandhavingsinstanties wereldwijd worden gebruikt voor aanhoudende operaties gericht tegen kwaadwillende gebruikers van het platform.
De verborgen hengels van cybercriminelen: Een diepgaande blik op phishing
Phishing, een sluwe digitale vorm van oplichting, vormt een groeiende bedreiging in ons dagelijks leven. In dit artikel ontleden we de kern van phishing, beschrijven we de voornaamste methoden en bieden we richtlijnen om jezelf tegen deze cyberdreiging te wapenen.
Het fenomeen ontrafeld
Phishing is een methode waarbij fraudeurs via digitale kanalen jagen op persoonlijke gegevens zoals inloggegevens en bankinformatie. De naam is afgeleid van het Engelse woord ‘fishing’, wat vissen betekent, omdat oplichters hun digitale netten uitwerpen in de hoop dat iemand hapt.
Deze vorm van fraude maakt vaak gebruik van ‘social engineering’, een techniek waarbij de oplichter psychologische manipulatie toepast om vertrouwen te winnen of urgentie te creëren. Zo kunnen ze beweren dat je bankrekening dreigt geblokkeerd te worden, wat bij de ontvanger paniek veroorzaakt.
Meerdere gedaanten van phishing
Phishing manifesteert zich niet alleen via e-mail. Deze bedrieglijke praktijken vinden ook plaats via telefoontjes, sms-berichten, sociale media en zelfs traditionele post. Hieronder volgt een overzicht van de meest voorkomende vormen van phishing die iedereen zou moeten herkennen:
Valse e-mails: Dit is de klassieke vorm, waarbij de fraudeur zich voordoet als een betrouwbaar bedrijf of instelling en vraagt om in te loggen op een nagemaakte website. Deze websites zijn vaak niet van echt te onderscheiden en kunnen ernstige schade aanrichten wanneer persoonlijke informatie wordt ingevoerd.
Phishing via sms of WhatsApp: Berichten die afkomstig lijken van je bank of een andere officiële instantie, maar die je vragen om onmiddellijk te handelen, zoals het betalen van een factuur. In 2023 rapporteerde de Fraudehelpdesk een schrikbarend aantal van 16.000 meldingen van dergelijke frauduleuze berichten.
Hoe bescherm je jezelf?
Het is van cruciaal belang om kritisch te zijn op de inhoud van alle communicatie die je ontvangt. Hier zijn enkele tips:
- Verifieer de afzender door het e-mailadres of telefoonnummer nauwkeurig te controleren.
- Wees sceptisch over berichten die urgentie suggereren of bedreigingen bevatten.
- Klik nooit op links of bijlagen in verdachte berichten.
- Maak gebruik van technologische hulpmiddelen zoals spamfilters en antivirussoftware.
Wat te doen als je toch slachtoffer wordt?
Mocht je het slachtoffer worden van phishing, dan is het belangrijk om snel te handelen:
- Verander onmiddellijk alle betrokken wachtwoorden.
- Informeer de betreffende instellingen en mogelijk de politie.
- Overweeg het instellen van extra beveiligingsmaatregelen zoals tweefactorauthenticatie.
Auteurs tekst Andy Vermaut +32499357495 en Serge Jansen +32468334833 van www.westnieuws.be email: contact@westnieuws.be
