Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
met de website registreert. De laatste versie (tot nu toe) van Fbcontroller werd uitgebracht
op 28 december 2009. 80
Hoewel Facebook en andere sociale netwerksites alles in het werk stellen om dergelijke
beveiligings exploits te voorkomen, zullen er altijd hackers, zelfs met de ‘beste bedoelingen’ ,
aanwezig zijn om bugs of fouten in de code op te sporen en te gebruiken. Het is de
verantwoordelijkheid van de sociale netwerksites om snel en reactief hiertegen op te treden.
AFDELING 4: OPLOSSINGEN
Men zou – zeker voor wat phishing betreft – een veel veiliger alternatief moeten bedenken
voor de onbeveiligde en niet-geëncrypteerde e-mails waarbij leden van sociale netwerksites
worden verwittigd van een vriendschapsverzoek (of ander notificatie in verband met zijn of
haar profiel).
Deze e-mails bestaat immers uit gewone HTML of platte tekst, waardoor de inhoud ervan
zeer gemakkelijk kan worden gekopieerd en ingebracht in een e-mailprogramma of HTML
editor. Vanaf dan is het kinderspel om de vertrouwde opmaak te behouden maar de
achterliggende URL’s (links) te wijzigen naar de valse website van de fraudeur.
Dat de grote spelers zoals Facebook, Netlog, Twitter, Hyves of LinkedIn hier weinig tot geen
aandacht aan schenken is volstrekt onbegrijpelijk. In de praktijk, wanneer men een profiel
wil kapen, is dit immers de meest courante praktijk (gezien de technische vereisten minimaal
zijn). Men stuurt valse meldingen naar leden (voornamelijk valse vriendschapsuitnodigingen
gezien de nieuwsgierigheid die deze opwekken) om zo de inloggegevens te bekomen. Het
slachtoffer merkt dit vaak niet eens doordat hij of zij na het invullen van gebruikersnaam en
paswoord, wordt doorgestuurd naar de legitieme website.
Als alternatief voor deze uiterst gevaarlijke methode van e-mails zou men kunnen voorzien
in geëncrypteerde of beveiligde boodschappen, waarbij men gebruik maakt een bepaalde
unieke code voor elke gebruiker die daarmee de melding afkomstig van de sociale
netwerksite als geldig kan definiëren. Op die manier kan reeds een groot deel van de
profielkapingen worden vermeden.
80 J. SCHEEPERS, “Gratis tool om Facebook-accounts te kapen”, ZDNet België, 2009, (te consulteren via
http://www.zdnet.be/news/102109/gratis-tool-om-facebook-accounts-te-kapen/).
© 2010 Matthias Dobbelaere 48