Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
laatste vertrouwelijke informatie prijsgeeft die bijna op geen enkel andere manier te
verkrijgen is.
Dit is belangrijk op te merken, gezien het gros van de bevolking bij de term ‘hacking’ nog
steeds refereert naar allerlei technische hoogstandjes, waardoor ze allerlei security, anti-
virus en anti-spyware software aankopen. Niet dat deze geen enkel nut zouden hebben,
doch lijkt een informatieve training van de gebruiker zelf veel nuttiger (de zogenaamde
security awareness). Technologie, en deze beveiligen, is één ding, kennis een ander.
Bovenstaand kader leent zich bijzonder goed om het begrip ‘phishing’ (of ‘pharming’) verder
uit te werken.
AFDELING 4: PHISHING
Phishing is een vorm van internetfraude, die voornamelijk bij het online bankieren bijzonder
vaak voorkomt. Het principe is vrij eenvoudig: men verstuurt een bericht (bijvoorbeeld in de
vorm van een e-mail) dat men één of andere actie dient te ondernemen, zoniet wordt de
rekening afgesloten, worden er extra kosten aangerekend, enzovoort. Deze e-mail lijkt in
veel gevallen bijzonder goed op officiële berichten van de bankinstelling (inclusief logo,
huisstijl, vermomde URL’s). Nietsvermoedend klikt de ontvanger dan ook verder, maar in
plaats van de officiële website te bezoeken, belandt de bezoeker op een valse (bank)website
die qua opmaak een kopie is van de echte website. De bezoeker logt in met een
kredietkaartnummer, gebruikersnaam en wachtwoord, waarop deze gegevens vervolgens in
de handen van criminelen terechtkomen.
Hierbij wordt vaak gebruikgemaakt van URL-spoofing, wat het nabootsen van de URL (de
link, www.***.be) inhoudt. Ook aan de hand van zogenaamde keyloggers, dit is software die
alle toetsaanslagen bijhoudt, kan men relatief eenvoudig wachtwoorden en andere
gevoelige gegevens achterhalen.
Prima facie lijkt het moeilijk te ontkomen aan phishing. De meest recente phishing e-mails
beginnen er namelijk steeds ‘authentieker’ uit te zien en het aantal gevallen neemt
© 2010 Matthias Dobbelaere 36