OM eist tot drie jaar celstraf voor phishingcampagne
Het Openbaar Ministerie (OM) eist gevangenisstraffen tot drie jaar tegen drie mannen en twee vrouwen die verdacht worden van grootschalige phishing acties. Met de acties zou de groep gegevens voor internetbankieren in handen hebben willen krijgen. De vijf verdachten worden in verdacht gebracht met 85 zaken, waarbij in totaal meer dan 400.000 euro werd gestolen.
De groep, die vanuit Amsterdam opereerden, ging worden de officier van justitie zeer professioneel te werk. Zowel particulieren als bedrijven waren doelwit van de groep. Slachtoffers ontvingen eerst een e-mail waarin hen werd gevraagd bepaalde gegevens te verstrekken in verband met de introductie van een nieuw systeem. In deze e-mail wordt ook aangekondigd dat de bank contact op neemt met het slachtoffer.
Gebeld door de bank
Vervolgens werden slachtoffers opgebeld door een vrouw, die zich voordeed als een medewerkster van de bank. Zij vroeg gericht naar de rekeninghouder, wat bij veel slachtoffers vertrouwen wekten. In het gesprek vroeg de vrouw slachtoffers bankcodes te verstrekken. Met deze codes logde de bende vervolgens razendsnel in, en schreef geld over naar zogeheten ‘katvangers’.
De politie wist een aantal mobiele nummers te achterhalen die de verdachten gebruikten om slachtoffers te benaderen. Deze nummers zijn afgeluisterd tijdens het onderzoek. Daarnaast is een observatieteam ingezet. Als bewijs werden onder andere sms-berichten en verkeersgegevens van de mobiele telefoons verzameld. Zo ontdekten de politie dat alle gesprekken vanaf één locatie werden gevoerd: de woning van een 28-jarige verdacht uit Amsterdam.
Uitspraak
De rechter doet op 15 juli uitspraak in de rechtszaak.
Meer over
Lees ook
Interne e-mails populairst bij phishers
Onderzoek van KnowBe4 toont aan dat HR- en IT-gerelateerde e-mails goed zijn voor 60% van de aangeklikte phishingpogingen Uit nieuw onderzoek van KnowBe4 blijkt dat phishingaanvallen steeds vaker vermomd zijn als interne communicatie, vooral vanuit HR of IT. In ruim 60% van de gevallen trapten medewerkers in e-mails die intern leken te zijn.1
Phishing kit CoGUI richt zich op Japanse bedrijven voor financieel gewin
Japanse autoriteiten hebben onlangs details gepubliceerd over een toename van phishingactiviteit gericht op financiële organisaties. Het doel van de dreigingsactoren is om toegang te krijgen tot de accounts van slachtoffers voor financieel gewin, en in de meeste gevallen om illegale winsten te gebruiken om Chinese aandelen te kopen.
Proofpoint: door overheid gesponsorde actoren gebruiken ClickFix
Onderzoekers van cybersecuritybedrijf Proofpoint delen nieuwe inzichten rondom social engineeringstecniek ClickFix. Uit de laatste bevindingen blijkt dat de overheid actoren sponsort bij het inzetten van deze aanvalsmethode