Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
bovendien sterk toe. 57 Toch dient algemeen geweten te zijn dat banken weinig tot nooit e-
mails direct aan klanten versturen (op persoonlijke e-mailadressen). Zij doen dit bij voorkeur
via hun klantenportaal. En mocht de uitzondering voorvallen dat men toch een e-mail krijgt
van een bankbediende zal deze nooit (mogen) vragen om financiële- of identiteitsgegevens
door te geven, te wijzigen of anderzijds te beïnvloeden.
Phishing kan aldus vergeleken worden met de online variant van skimming.
Pharming wordt vaak aanzien als synoniem voor phishing. Helemaal correct is dit nochtans
niet: bij pharming worden de DNS-servers 58 zelf aangevallen, en wordt het legitieme
internetadres van een bepaalde domeinnaam gewijzigd. De bezoeker tikt bijvoorbeeld
www.kbc.be maar komt terecht op een nagebootste website op een andere webserver.
Deze vorm vereist beduidend meer technische kennis dan phishing.
Onderzoek wees uit dat meer dan de helft van alle slachtoffers van phishing, simultaan het
slachtoffer werden van identiteitsdiefstal. 59
HOOFDSTUK 4: SOCIALE NETWERKSITES
Sociale netwerksites worden door beveiligingsexperts met stip aangeduid als de sterkste
groeier onder de risicoplatformen voor identity theft. En terecht.
Sociale netwerksites lenen zich om twee redenen bijzonder goed tot identiteitsdiefstal.
Allereerst lijken, de vele waarschuwingen ten spijt, mensen al te vaak niet te beseffen welke
enorme risico’s vasthangen aan de openbaarheid van informatie. Waar men enkele jaren
terug nog moord en brand schreeuwde om diens privacy, gooit men nu lustig elk klein detail,
elke gebeurtenis op Facebook, Netlog, Twitter, Hyves en in mindere mate LinkedIn.
Dergelijke platformen bieden niet alleen een gedroomde kans voor de identiteitsdief, ze
doen a fortiori het werk voor hem. Vele netwerksites, met Facebook op kop, sleutelen
57
N.S. VAN DER MEULEN, Achter de schermen: de ervaringen van slachtoffers van identiteitsroof, Justitiële
verkenningen, jrg. 32, nr. 7, 2006.
58
Het Domain Name System (DNS) is het systeem en protocol dat op het Internet gebruikt wordt. Alle
domeinnamen en IP-adressen staan in een database en een DNS-server matcht deze gegevens. Een DNS-server
vertaalt niet, omdat er geen enkele logica zit tussen de domeinnamen en IP-adressen.
59 A. LITAN, Gartner Phishing Attack Victims Likely Targets for Identity Theft, Gartner, 2004, 2.
© 2010 Matthias Dobbelaere 37