Britse man gearresteerd voor mailfraude

Eerste phishing-arrestatie in geschiedenis

03 mei 2004 | Jamie Biesemans De Britse politie heeft onlangs voor het eerst een man gearresteerd die wordt verdacht van 'phishing', het nabootsen van officiële mails om persoonlijke informatie los te kunnen peuteren. Zijn doelwit waren klanten van de Britse internetbank Smile. Dat meldt het persbureau Reuters.

'Phishing' is een verwijzing naar het Engels werkwoord voor vissen - en dat is precies wat de fraudeurs doen. Ze sturen op grote schaal e-mails die op eerste gezicht afkomstig zijn van een betrouwbare bron, zoals een financiële instelling. Lezers worden aangemaand de link in de brief te volgen, bijvoorbeeld om hun creditcardnummer te verifiëren of hun logingegevens voor thuisbankieren in te vullen.

Vaak zijn slachtoffers ervan overtuigd dat ze op de site van, bijvoorbeeld, een bank zitten, maar in werkelijkheid komen de gegevens in handen van criminelen. Zij gebruiken die gegevens dan om een bankrekening leeg te roven of voor creditcardfraude. Zulke gevallen van 'identiteitsdiefstal' nemen schrikbarend toe en staan hoog op de agenda's van politiediensten zoals de FBI. Het is dan ook een serieus probleem, dat bewijzen de meer dan kwart miljoen klachten over online identiteitsdiefstal die de Amerikaanse Federal Trade Commission in 2003 ontving.

In het verleden probeerden phishers slachtoffers te maken bij klanten van Citibank of de eBay-betaaldienst PayPal. Wellicht de bekendste zijn evenwel de zogeheten 'Nigeriaanse' of '419' fraudemails: lange e-mails waarin vermeende familieleden of medewerkers van Afrikaanse bewindslieden hulp vragen bij het smokkelen van fondsen uit het land.

Waar de frauduleuze mails aanvankelijk nog relatief amateuristisch waren, maken de nieuwste uitvoeringen gebruik van de laatste snufjes en kwetsbaarheden in software. In maart waarschuwt de Anti-Phishing Working Group nog voor een nieuwe phish-fraude dat via Javascript een valse adresbalk over de echte url in een browser plaatst. Surfers zien hierdoor niet dat ze op een onbekende site hun gegevens zitten in te vullen.

De 21-jarige man die werd gearresteerd, is wellicht geen lid van een internationale phishingbende. Waarschijnlijk was hij gewoon een "copycat", geïnspireerd door andere phish-incidenten, zegt de Britse politie.

 

Lees meer artikels over : phish, fraude, 419

bron: ZDNet, Reuters