Man aangeklaagd voor phishingaanvallen op scholen in VS
In de Verenigde Staten is een 33-jarige Nigeriaanse man aangeklaagd voor het uitvoeren van phishingaanvallen op scholen en het plegen van fraude identiteitsdiefstal. Volgens het Amerikaanse ministerie van Justitie verstuurde de man e-mails naar medewerkers van schooldistricten waarin hij zich als een collega voordeed.
In de e-mails vroeg de verdachte om de belastinggegevens van alle medewerkers van het betreffende schooldistrict. Bij een schooldistrict kreeg hij zo de belastinggegevens van zo'n 1600 werknemers in handen. Deze gegevens werden vervolgens gebruikt om belastinggeld bij de Amerikaanse Belastingdienst IRS terug te vragen. In totaal ging het om 122 frauduleuze verzoeken waarbij er een bedrag van bijna 600.000 dollar werd teruggevraagd. Uiteindelijk werden zes verzoeken met een bedrag van 37.000 dollar verwerkt. Dit geld werd naar verschillende bankrekeningen overgemaakt.
Bij een ander schooldistrict werd er met de gestolen gegevens geprobeerd om zo'n 365.000 dollar terug te vragen, maar de IRS herkende de aanvragen als identiteitsfraude en keerde geen geld uit. Eerder dit jaar waarschuwde de IRS dat niet alleen bedrijven het doelwit van dergelijke aanvallen zijn, maar ook scholen, restaurants, ziekenhuizen en andere organisaties. Begin dit jaar werd al een ziekenhuis het slachtoffer van een dergelijke phishingaanval. Vorig jaar wisten criminelen op dezelfde manier de gegevens van 700 Snapchat-medewerkers, 11.000 ziekenhuismedewerkers en alle Seagate-werknemers te stelen, om ze vervolgens voor belastingfraude te gebruiken.
- De handhaving op een gedegen controle doorgevoerd wordt.
- De mogelijkheden op de juiste identiteit naar impact situatie doorgevoerd wordt (ontbreekt in NL geheel voor ingrijpende situaties.
- de schade bij de falende controleurs gelegd wordt en niet voor het gemak afgeschoven wordt op het slachtoffer.
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. Opsommen dat het aan een deel ligt om het snel op te laten houden is te makkelijk en populistisch. Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
Je noemt erg eenzijdige verantwoordelijkheid op. ....
En waarom zou je opsporen en straffen van de crimineel niet als stop opnoemen?
Identiteitsdiefstal is een probleem met diverse oorzaken bij veel verschillende partijen. ... Het zijn bovendien dooddoeners, je draagt geen enkel inhoudelijk punt van verbetering aan.
Kijk eens naar de zaak kevin goes. Een vervalst id bewijs waarbij duidelijk is dat controle niet goed gedaan wordt er zelfs geen goede controle optie door ds overheid geboden wordt.
Het is goedkoop en makkelijk om dat op het slachtoffer af te schuiven. Dat is fout en werkt in de hand dat er niets / te weinig aan opsporing gedaan wordt. Als de schade bij de controlerende partij ligt en de bewijslast daar dan heb je een veel machtigere instantie dan de gewoonlijke burger als slachtoffer.
Triest is dat de afdeling van bzk die ingeschakeld kan worden bij identiteitproblemen zich niet bewust is van avp gdpr richtlijnen. Van een persoon daar kon ik van alle persoonlijke zaken op Internet vinden en die zegt dan rustig dat men daarmee zeer voorzichtig moet zijn.
Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.
In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.
Ik moet het hier voor karma4 opnemen. Ik vind het nog steeds belachelijk dat een kopie paspoort gebruikt wordt om een identiteit vast te stellen.
In een paspoort worden niet voor niets allerlei echtheidskenmerken echtheidskenmerken toegevoegd. Zolang je niet het origineel controleert, is in mijn optiek ook diegene die controleert in gebreke gebleven en moet hij/zij niet de verantwoordelijkheid afschuiven op het slachtoffer.
Ik ben het ook eens met het standpunt van karma4. Er wordt véél te makkelijk omgegaan met het vaststellen van de identiteit van potentiële klanten. Dat een kopie van identiteitsbewijs gebruikt kan worden ter identificatie is te zot voor woorden. Dat al die bedrijven die dit daadwerkelijk doen hier domweg mee wegkomen zou als allereerste aangepakt moeten worden. Dan zou het feest snel over zijn. Waarom dit niet gebeurt en men blijkbaar berust in het gebruik van kopietjes en andere rommel als identificatiemiddelen is mij een volslagen raadsel.
Het is het gemak om niet overal in persoon te hoeven verschijnen. Maar voor belangrijke zaken, zoals het openen van een betaalrekening, wil je toch een gedegen controle op persoonsgegevens.
Ik ben in het verleden wel eens bij de gemeente langs geweest om mijn handtekening te laten waarmerken. Zij controleren dan mijn paspoort. Het scheelt mij een ritje over grote afstand. Als ik even google op "gewaarmerkte handtekening gemeente", dan zie ik dat de meeste gemeenten dit nog steeds aanbieden.
Ik heb in het verleden ook wel eens dingen in het buitenland moeten tekenen. Dat kon dan ook via een waarmerk van het consulaat van dat land zodat ik dit nog relatief dichtbij kon tekenen. Allemaal gedoe, maar dat geeft wel een degelijke identiteitscontrole.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.