Aanpak CEO- en Factuurfraude moet cybercriminelen dwarsbomen
CEO- en Digitale Factuurfraude, ook wel BEC-Fraude genoemd, is voor veel mensen een onbekende vorm van fraude. Toch staat deze vorm van fraude in de top drie van vormen van cybercriminaliteit met de meeste financiële schade. Het schadebedrag van 2016 tot 2019 bedroeg wereldwijd 26 miljard dollar, zo stelt de FBI. Deze fraudevorm komt ook in Nederland steeds vaker voor. Om de strijd aan te kunnen gaan met de cybercriminelen zijn het Openbaar Ministerie, het cybercrimeteam van de politie-eenheid Den Haag, The Hague Security Delta (HSD), de Fraudehelpdesk, kennisinstellingen, bedrijven en banken een samenwerking gestart. Het doel van deze samenwerking is inzicht krijgen in de werkwijze van cybercriminelen, zodat zij gestopt kunnen worden.
Business Email Compromise (BEC) Fraude is een verzamelnaam van criminaliteit waarbij e-mail-verkeer van bedrijven wordt gemanipuleerd om hen zo geld te laten overmaken naar rekeningen van criminelen. Onder meer CEO-fraude en digitale factuurfraude vallen hieronder. Een bekend voorbeeld is dat van Pathé Nederland. Het bedrijf verloor negentien miljoen euro nadat ze – zo dachten ze – in contact stonden met het Franse hoofdkantoor om miljoenen over te maken voor de ‘overname van een bedrijf’. Maar niet alleen grote organisaties zijn slachtoffer. De criminelen richten zich ook op het MKB, verenigingen en stichtingen.
Samenwerking
“Door deze unieke samenwerking met bedrijven, kennisinstellingen en overheden onder leiding van OM, HSD en het cybercrimeteam van de politie-eenheid Den Haag, krijgen we een steeds beter beeld van het businessmodel van de cybercrimineel”, zegt Koen Hermans, officier van justitie cybercrime bij het Openbaar Ministerie Den Haag. Bijvoorbeeld hoe de geldstromen lopen en hun manier van werken. Inmiddels hebben we met elkaar verschillende manieren gevonden om deze cybercrimineel dwars te kunnen zitten; van awareness creëren bij bedrijven, verbetering in software van o.a. betaalpakketten, tot een standaard check bij een betaling op het rekeningnummer gekoppeld aan de naam”.
Awareness Campagne
In de cybersecurity maand oktober krijgt BEC-fraude extra aandacht. Zowel de Fraudehelpdesk als de Kamer van Koophandel starten deze maand een awareness campagne om bedrijven te waarschuwen. Hierbij gaan ze in op hoe je CEO- en Factuurfraude kunt herkennen en hoe je als slachtoffer aangifte kunt doen of waar je een poging tot fraude kunt melden.
Deelnemers
Het BEC-Fraude programma is een initiatief van Het Openbaar Ministerie, The Hague Security Delta en het cybercrimeteam van de politie-eenheid Den Haag in nauwe samenwerking met o.a. de Fraudehelpdesk, ABN-AMRO, Hogeschool van Amsterdam, Kamer van Koophandel, TU Delft, Fox-IT, ING, Institute for Financial Crime (IFFC), Nederlandse Vereniging van Banken, NHL Stenden, Northwave, Rabobank en de Vrije Universiteit Amsterdam.
Meer over
Lees ook
Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams
Security leverancier Fortinet waarschuwt voor feestdagen-cyberscams en geeft een top 4 van veel gebruikte online-oplichtpraktijken. Sinterklaas en kerst komen eraan, en cybercriminelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkelseizoen zelfs de meest beveiligingsbewuste consumenten om de tuin kunnen leiden. De feestd1
Cyberscams tijdens de feestdagen
Nu het feestdagenseizoen nadert, breekt ook het seizoen voor cyberscams aan. Cybercriminelen profiteren van de vrijgevigheid van de mens tijdens deze dagen. Extra alertheid is daarom nog belangrijker. Hier is een vooruitblik op de trucs en trends die zich mogelijk verder ontwikkelen in het winterse dreigingslandschap.
Qualys neemt deel aan Microsoft Security Copilot Partner Private Preview
Qualys neemt deel aan de Microsoft Security Copilot Partner Private Preview. Microsoft selecteerde Qualys vanwege de lange ervaring die het bedrijf heeft met de beveiligingsoplossingen, de medewerking die het verleent aan de ontwikkeling van nieuwe functionaliteit en de hechte relatie.