Cyberaanval met nep-video over gemiste vlucht 370 van Malaysia Airlines

Cybercriminelen proberen de interesse van burgers in de zoektocht naar vlucht 370 van Malaysia Airlines te misbruiken om hen te overtuigen zich aan te melden voor een dure SMS-dienst. Aanvallers melden op Facebook ten onrechte dat het vliegtuig is gevonden en bieden een video aan waarin het vliegtuig te zien zou zijn. Deze video is echter nep en kan pas worden bekeken nadat slachtoffers onder andere zijn telefoonnummers heeft ingevoerd.
Hoax-Slayer meldt dat de cybercriminelen een foto van een vliegtuigcrash die vorig jaar in de omgeving van Bali plaatsvond gebruiken om doelwitten te overtuigen van de authenticiteit van de video. Deze foto heeft dus niets met vlucht 370 van Malaysia Airlines te maken.
Online onderzoek
Slachtoffer die de nep-video willen bekijken moeten eerst een uitgebreid online onderzoek invoeren, waarmee zij zouden aantonen dat zij 'menselijk' zijn. Dit onderzoek vraagt ook naar het telefoonnummer van de gebruiker. Alleen door de kleine lettertjes op de webpagina te lezen wordt duidelijk dat gebruikers zich door hun telefoonnummer achter te laten automatisch aanmelden voor een SMS-dienst. Deze dienst brengt per verzonden SMS'jes maar liefst meerdere dollars in rekening bij de telecomprovider van het slachtoffer.
De website waarschuwt ook voor een tweede scam-campagne waarbij eveneens om persoonlijke gegevens, e-mailadressen en telefoonnummers wordt gevraagd. De cybercriminelen melden slachtoffers in dit geval niet aan voor een dure SMS-dienst, maar verkopen hun persoonsgegevens aan online marketeers. Slachtoffers kunnen op termijn dan ook allerlei ongewenste e-mails, telefoontjes en post verwachten.
Lees ook
Privacytoezichthouders nemen Windows 10 onder de loep
De Autoriteit Persoonsgegevens (AP) start een onderzoek naar de verwerking van persoonsgegevens via Windows 10 door Microsoft. De privacywaakhond is bezorgd dat Microsoft hierbij fundamentele privacyregels niet naleeft. Het onderzoek wordt uitgevoerd in samenwerking met privacytoezichthouders uit Beieren, Frankrijk, Hongarije, Slovenië, Spanje en1
Persoonsgegevens van 5.700 patiënten Gezondheidscentrum Achtse Barrier gestolen
Persoonsgegevens van 5.700 patiënten van het Gezondheidscentrum Achtse Barrier in Eindhoven zijn in handen gevallen van een onbevoegden. De data stond opgeslagen op een laptop die is gestolen. Medische gegevens zijn niet buitgemaakt. Het Eindhovens Dagblad (ED) meldt dat getroffen patiënten per brief door het Gezondheidscentrum Achtse Barrier zijn geïnformeerd over het incident. Met de persoonsgegevens die op de gestolen laptop staan is het mogelijk identiteitsfraude te plegen. Geen medische gegevens gestolen Het gaat uitsluitend om persoonsgegevens die thuishoren in de administratie van het1
Voormalig klantadviseur VGZ blijkt persoonsgegevens klanten te hebben gestolen
Een oud-medewerker van VGZ blijkt via valse declaraties bijna drie ton van de zorgverzekeraar te hebben weggesluisd naar eigen bankrekeningen. De voormalig klantadviseur heeft daarnaast gegevens van bijna tweehonderd klanten van VGZ gestolen en geprobeerd hiermee valse declaraties in te dienen. Dit blijkt uit een kort geding dat dinsdagmiddag dien1


