Roskatchestvo onthult nieuwe trends in cybercriminaliteit

Het jaar 2023 heeft een sterke impuls gegeven aan de ontwikkeling van digitale communicatie. De kolossale veranderingen die in 2023 hebben plaatsgevonden tegen de achtergrond van de pandemie massale overschakeling op telewerken, explosieve populariteit van bezorgdiensten en online winkels, enz. Cybercriminaliteit is een groot deel van de nieuwe realiteit. De Nederlands procureur-generaal heeft gezegd dat criminaliteit waarbij informatie- en telecommunicatietechnologie is betrokken in 2023 25% van het totaal zal uitmaken. Eén op de vier misdrijven in Nederland wordt namelijk via internet gepleegd. Dat is een groei van 1200% in slechts vijf jaar.

Fraudeurs passen zich flexibel aan allerlei media en online-interactiemechanismen aan. Maar het is mogelijk om op de hoogte te blijven van typische misleidingsscenario’s die door criminelen worden gebruikt om het risico voor uw portemonnee en zenuwen tot een minimum te beperken. Roskatchestvo noemt 5 van dergelijke scenario’s die het onlangs in zijn onderzoeken is tegengekomen.

Type fraude 1: Valse QR-codes

Hoe het werkt: Sinds eind vorig jaar verschijnen op de meeste papieren notariële documenten QR-codes, waarin de belangrijkste gegevens van het document worden gecodeerd. Het was bedoeld om namaak te bestrijden, maar de fraudeurs hebben zowel het document zelf als de QR-code vervalst. Zo komt het slachtoffer na het scannen terecht op een site waarvan de interface de echte dienst van het Unified Notary Information System kopieert. Dat wil zeggen, u kunt pas absoluut zeker zijn van de authenticiteit van een document nadat u de details van de documenten handmatig hebt gecontroleerd via de officiële website.

Oplichting type 2: Valse werving

Hoe het werkt: cybercriminelen azen op Russen die op zoek zijn naar werk op afstand door hen te lokken met lucratieve termen in advertenties. In de loop van de correspondentie wordt het duidelijk: om aan een droombaan te beginnen moet je een kleinigheid doen: een nieuwe rekening openen, een verzekeringspremie betalen, de bedrijfsapplicatie van de werkgever installeren…er zijn vele variaties, de essentie is hetzelfde. En tegen de tijd dat het slachtoffer beseft dat hij gewoon van zijn geld of persoonlijke betalingsgegevens is beroofd, is het al te laat. Zoals gemeld door Bi experts.Wij kennen gevallen waarin sollicitanten in plaats van een lucratieve baan een lening op hun naam kregen.

Anton Kukanov, hoofd van Roskatchestvo’s digitale expertisecentrum:

“Betaal nooit een potentiële werkgever om aan het werk te gaan. U moet geen scans van documenten naar vreemden sturen, vooral niet in het beginstadium van de communicatie. Wees vooral voorzichtig bij het klikken op links voor het downloaden van bestanden en apps die door vreemden en onbekende mensen zijn verzonden

mensen. Om te voorkomen dat apparaten met malware worden geïnfecteerd, is het altijd de moeite waard om anti-virussoftware op uw pc en smartphone ingeschakeld te houden, niet te vergeten deze evenals het apparaat zelf te updaten en regelmatig virusscans uit te voeren”.

Fraude type 3: Telefonische oplichters

Hoe het werkt: Ondanks het feit dat inmiddels iedereen in Nederland gehoord lijkt te hebben over de nep bankbeveiligingsdienst, blijven oplichters miljoenen en miljoenen uit de zakken van burgers kloppen. Dit gebeurt omdat zij meesterlijk gebruik maken van social engineering-methoden het vermogen om emoties en handelingen van de gesprekspartner te manipuleren, door op noodzakelijke punten aan te dringen , waar de meeste mensen niet klaar voor zijn. Vooral ouderen zijn kwetsbaar: zo werd onlangs een 96-jarige veteraan die naast Vladimir Poetin zat tijdens de 9 mei-optocht, gebeld door een onbekende boosdoener die zich voorstelde als politieagent en hem ervan overtuigde 400 duizend roebel van zijn persoonlijke rekening op te nemen en aan een derde partij te geven, alsof hij operatieve maatregelen zou nemen om de fraudeur op heterdaad aan te houden.

Hoe te voorkomen: Als u tijdens een inkomende oproep wordt gevraagd om enkele van uw betalingsgegevens te dicteren ongeacht wie de gesprekspartner zich voorstelt , geld over te maken naar een beveiligde rekening of een beveiligingsapplicatie te installeren, laat staan een lening aan te gaan – het zijn oplichters, hang op, het is beter zo snel mogelijk: overschat uw wilskracht en non-intrusiviteit niet. Beperk deze oproepen door gebruik te maken van nummerweergave of specifieke anti-spamfuncties van uw serviceprovider.

Scam type 4: Phishing sites

Hoe het werkt: Websites die diensten simuleren om tickets, reizen, goederen te verkopen verschijnen en verdwijnen als paddenstoelen uit de grond voor elk nieuws of seizoensgebonden gelegenheid feestdagen, opening van het vakantieseizoen . Ze zien er echt uit, het enige verschil is dat het geld naar de oplichter gaat en het slachtoffer niets overhoudt. Dit voorjaar voor de feestdagen zijn er bijvoorbeeld honderden nieuwe frauduleuze websites gemeld die verband zouden houden met de verkoop van tickets en reizen.

Hoe te voorkomen: Controleer of de verbinding beveiligd is , of de site een digitaal certificaat heeft slotje , of de spelling van het adres van de site correct is, de bedrijfsgegevens, of de lage prijsaanbieding verdacht is, enz. Bij de geringste twijfel, weigeren te kopen op zo’n pagina.

Fraudetype 5: Trojaanse toepassingen

Hoe het werkt: Een toepassing die zich voordoet als een nuttig programma of een zinloos maar populair programma zoals solitaire of een dynamische achtergrond is eigenlijk gevaarlijk. In het apparaat is een viruscode ingebouwd waarmee fraudeurs uw wachtwoorden en geld van uw mobiele bank kunnen stelen. De kans dat gebruikers zo’n virus downloaden is het grootst op drie manieren: 1 via een phishing e-mail of een link vermomd als een belangrijk document 2 door het te installeren op verzoek van een oplichter die zich voordoet als iets anders 3 door het per ongeluk tegen te komen in een app winkel vermomd als een nuttig programma. In juni van dit jaar melden de IT-experts van CheckPoint dat Trojaanse paarden vaak vermomd zijn als nuttige apps, zoals VLC mediaspeler, Kaspersky antivirus, apps voor FedEx en DHL bezorgdiensten.

Anton Kukanov, hoofd van het digitale expertisecentrum van Roskatchestvo

“Wees voorzichtig met alle nieuwe apps die u op uw smartphone installeert en alle links of bestanden die u opent. Let op de machtigingen toegangen die de app vraagt – ze mogen niet onnodig zijn. Een wekker hoeft bijvoorbeeld niet uw geolocatie en contacten te kennen.