Criminelen gebruiken DDoS-aanvallen via de telefoon om bedrijven af te persen

Cybercriminelen blijken voorbeeld te zijn voor andere criminelen die bedrijven en overheden via de telefoon proberen af te persen. De criminelen proberen telefooncentrales van bedrijven onbereikbaar te maken door deze te bestoken met een grote hoeveelheid telefoontjes. De tactiek lijkt veel op de DDoS-aanvallen die op internet met grote regelmaat voorkomen.
Beveiligingsexperts en opsporingsinstanties waarschuwen tegenover de New York Times voor het gevaar van dergelijke aanvallen. Criminelen kunnen door een DDoS-achtige aanval met grote hoeveelheden telefoontjes een telefooncentrale onbereikbaar maken. Bedrijven kunnen hierdoor forse schade leiden, aangezien zij langere tijd onbereikbaar zijn. Ook voor overheden zijn dergelijke aanvallen echter erg gevaarlijk. De experts waarschuwen dat criminelen belangrijke publieke nummers onbereikbaar kunnen maken, met alle risico's van dien.
Chantage
Criminelen hebben doorgaans als doel hun doelwitten af te persen. De aanvallers nemen vaak dan ook vooraf contact op met het slachtoffer en bieden de mogelijk de aanval af te kopen. Betalen is in dit geval uiteraard geen enkele garantie dat de aanval daadwerkelijk niet plaats vindt. De experts en opsporingsinstanties raden dan ook aan nooit op dit verzoek in te gaan.
DDoS-aanvallen via de telefoon zijn dankzij Voice over IP (VoIP) eenvoudig en goedkoop op te zetten. Criminelen kunnen vanaf hun computer eenvoudig miljoenen telefoongesprekken starten naar één nummer. Dit nummer is hierdoor volledig onbereikbaar. De aanvallen vinden via internet plaats, waardoor de kosten van een dergelijke aanval nihil zijn.
Meer over
Lees ook
Orange Cyberdefense: “Ongecontroleerde aanschaf digitale tools is onaanvaardbaar bestuursrisico”
In veel organisaties is het nog steeds gangbaar dat afdelingen zelfstandig digitale applicaties aanschaffen, zonder goedkeuring of controle vanuit IT of security. Volgens Matthijs van der Wel-ter Weel, Strategic Advisor bij Orange Cyberdefense, ontstaat hierdoor een onacceptabel bestuursrisico.
Wireshark Training November 2025 Amsterdam/Hoofddorp
Als Wireshark University Certified Training Partner, sponsor van Wireshark Foundation en SharkFest Europe, organiseert SCOS TCP/IP Training in Amsterdam/Hoofddorp: 10 – 14 November: TCP/IP Analysis and Troubleshooting with Wireshark
Hoezo is een wachtwoordmanager een desinvestering?
De wachtwoordmanager lijkt de ideale oplossing: geen zwakke wachtwoorden meer, geen hergebruik en geen Excel-lijstjes met inloggegevens. Organisaties schaffen hem massaal aan. Maar als ik vraag: “Wordt hij ook gebruikt?” klinkt er vaak een zucht. Het antwoord is bijna altijd: nee.



