Aanpak CEO- en Factuurfraude moet cybercriminelen dwarsbomen
CEO- en Digitale Factuurfraude, ook wel BEC-Fraude genoemd, is voor veel mensen een onbekende vorm van fraude. Toch staat deze vorm van fraude in de top drie van vormen van cybercriminaliteit met de meeste financiële schade. Het schadebedrag van 2016 tot 2019 bedroeg wereldwijd 26 miljard dollar, zo stelt de FBI. Deze fraudevorm komt ook in Nederland steeds vaker voor. Om de strijd aan te kunnen gaan met de cybercriminelen zijn het Openbaar Ministerie, het cybercrimeteam van de politie-eenheid Den Haag, The Hague Security Delta (HSD), de Fraudehelpdesk, kennisinstellingen, bedrijven en banken een samenwerking gestart. Het doel van deze samenwerking is inzicht krijgen in de werkwijze van cybercriminelen, zodat zij gestopt kunnen worden.
Business Email Compromise (BEC) Fraude is een verzamelnaam van criminaliteit waarbij e-mail-verkeer van bedrijven wordt gemanipuleerd om hen zo geld te laten overmaken naar rekeningen van criminelen. Onder meer CEO-fraude en digitale factuurfraude vallen hieronder. Een bekend voorbeeld is dat van Pathé Nederland. Het bedrijf verloor negentien miljoen euro nadat ze – zo dachten ze – in contact stonden met het Franse hoofdkantoor om miljoenen over te maken voor de ‘overname van een bedrijf’. Maar niet alleen grote organisaties zijn slachtoffer. De criminelen richten zich ook op het MKB, verenigingen en stichtingen.
Samenwerking
“Door deze unieke samenwerking met bedrijven, kennisinstellingen en overheden onder leiding van OM, HSD en het cybercrimeteam van de politie-eenheid Den Haag, krijgen we een steeds beter beeld van het businessmodel van de cybercrimineel”, zegt Koen Hermans, officier van justitie cybercrime bij het Openbaar Ministerie Den Haag. Bijvoorbeeld hoe de geldstromen lopen en hun manier van werken. Inmiddels hebben we met elkaar verschillende manieren gevonden om deze cybercrimineel dwars te kunnen zitten; van awareness creëren bij bedrijven, verbetering in software van o.a. betaalpakketten, tot een standaard check bij een betaling op het rekeningnummer gekoppeld aan de naam”.
Awareness Campagne
In de cybersecurity maand oktober krijgt BEC-fraude extra aandacht. Zowel de Fraudehelpdesk als de Kamer van Koophandel starten deze maand een awareness campagne om bedrijven te waarschuwen. Hierbij gaan ze in op hoe je CEO- en Factuurfraude kunt herkennen en hoe je als slachtoffer aangifte kunt doen of waar je een poging tot fraude kunt melden.
Deelnemers
Het BEC-Fraude programma is een initiatief van Het Openbaar Ministerie, The Hague Security Delta en het cybercrimeteam van de politie-eenheid Den Haag in nauwe samenwerking met o.a. de Fraudehelpdesk, ABN-AMRO, Hogeschool van Amsterdam, Kamer van Koophandel, TU Delft, Fox-IT, ING, Institute for Financial Crime (IFFC), Nederlandse Vereniging van Banken, NHL Stenden, Northwave, Rabobank en de Vrije Universiteit Amsterdam.
Meer over
Lees ook
'Verkochte loten Staatsloterij kunnen in database worden aangepast'
De Staatsloterij is mogelijk getroffen door een beveiligingslek. Het Griekse bedrijf dat de systemen van de Staatsloterij beheerd, Intralot, zou in staat zijn de uitslag van de loterij te manipuleren. De Kansspelautoriteit is een onderzoek begonnen. Dit meldt de Volkskrant. Vier oud-medewerkers van Intralot, dat in Amsterdam is gevestigd, hebben a1
54,9% van alle Chinese computers is besmet met malware
De hoeveelheid malware in China is enorm. Maar liefst 54,9% van alle computers in China zijn besmet met malware. De hoeveelheid malware-infecties in het land is al jaren hoog, maar is voor het eerst in vijf jaar tijd opnieuw toegenomen. Dit blijkt uit onderzoek van het Chinese Computer Virus Emergency Response Center. Gebruikers in China worden me1
Phishingbende verschijnt vandaag voor de rechter
Een bende oplichters moet vandaag voor de rechter in Haarlem verschijnen. De groep bestaat uit 24 verdachten die zich volgens het Openbaar Ministerie (OM) hebben schuldig gemaakt aan phishing, fraude en witwassen. Voor de zaak zijn 11 zittingsdagen uitgetrokken. De oplichtersbende zou zich op grote schaal hebben schuldig gemaakt aan phishing. De o1