Friese ICT’er gearresteerd voor aanvallen honderden particulieren en bedrijven

handboeien-klein

Een Friese ICT’er blijkt zeker 400 particulieren en bedrijven te hebben bestolen. De man deed zich voor als websitebouwer en verstopte in gebouwde websites een script dat inloggegevens naar hem doorstuurde. Met deze inloggegevens bestelde de man vervolgens producten.

Dit meldt het Dagblad van het Noorden. Het gaat om een 35-jarige man uit Leeuwarden, die in de afgelopen twee jaar zeker 400 slachtoffers zou hebben gemaakt. De man zou zich hebben voorgedaan als websitebouwer en leverde klanten goed functionerende websites op, vaak met een webshopfunctie.

Verborgen script

In deze websites zat echter een script verstopt waarmee inloggegevens van klanten werden gestolen. Dit proces was volledig geautomatiseerd. Met de gestolen inloggegevens probeerde de man vervolgens ook in te loggen op andere accounts, in de hoop dat het slachtoffer op meerdere locatie dezelfde inloggegevens gebruikt. Vervolgens schafte de man online allerlei producten aan met de gestolen gegevens, en liet deze bezorgen bij zowel afhaalpunten in Leeuwarden als zijn ex-vrouw in Sneek.

Ook zou de man zich hebben uitgegeven voor zijn slachtoffers en met diens vrienden en familieleden online gesprekken zijn aangegaan. Dit deed de man door in te loggen op de e-mailaccounts en Facebook-profielen van slachtoffers. “Hij kwam er achter dat een van zijn slachtoffers op zoek was naar een boot”, zegt Ronald van der Woude, tactisch coördinator van de recherche, tegenover het Dagblad van het Noorden. “Hij benaderde een Zweedse vriendin van de man, die hij meerdere keren om een lening voor de boot vroeg. Uiteindelijk heeft hij zo 7500 euro van haar gestolen.” Justitie gaat proberen minimaal 100.000 euro terug te vorderen van de verdachte ICT’er.

Meer over
Lees ook
Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoek Proofpoint: TA571 levert IcedID Forked Loader

Onderzoekers van Proofpoint ontdekten dat TA571 de Forked-variant van IcedID levert in twee campagnes. Dit vond plaats op 11 en 18 oktober 2023. Beide campagnes bevatten meer dan 6.000 berichten die allemaal een impact hadden op meer dan 1.200 klanten in verschillende sectoren verspreid over heel de wereld.

Zowel cybercriminelen als –verdedigers gebruiken AI

Zowel cybercriminelen als –verdedigers gebruiken AI

Nieuwe ISACA-gids ondersteunt bedrijven bij het managen van generatieve AI-risico’s

Is de cybercrimineel van de toekomst een robot?

Is de cybercrimineel van de toekomst een robot?

Hoewel de eerste door AI gegenereerde cyberaanval nog officieel gedocumenteerd moet worden, zal kunstmatige intelligentie naar verwachting ook in security zijn impact gaan hebben. Sterker nog, AI wordt nu al door cybercriminelen ingezet en bijvoorbeeld gebruikt om phishingmails bij te slijpen. En nieuwe bedreigingen komen door AI waarschijnlijk no1