quote:

Nederland getroffen door omvangrijke bankfraude

AMSTERDAM - Cybercriminelen hebben geprobeerd zeker 35,6 miljoen euro van zakelijke rekeningen in Nederland weg te sluizen door een vernieuwde en geautomatiseerde techniek toe te passen.

Dat laten McAfee en Guardian Analytics dinsdagochtend weten naar aanleiding van een onderzoek (pdf). Welk bedrag er precies is buitgemaakt is nog onbekend.

De cybercriminelen gebruiken bestaande trojans zoals SpyEye en Zeus, maar voegen daar servercomponenten en verregaande automatisering aan toe. Dit wil zeggen dat er geen handmatige interventie meer nodig is. Bovendien kunnen de criminelen fysieke chip- en pinauthenticatie volgens de onderzoekers omzeilen.

Met een trojan kan een pc opengezet worden voor derden. Dan is het dus mogelijk om de computer over te nemen of informatie van de pc buit te maken.

Nieuwe techniek
McAfee en Guardian Analytics noemen de aanvallen 'het begin van een heel nieuwe techniek'.
De fraude wordt wereldwijd gepleegd bij vooral zakelijke banken. "Naar onze schatting hebben de criminelen tot nu toe geprobeerd tenminste 60 miljoen euro aan frauduleuze afschrijvingen uit te voeren", zo staat in het rapport.

Nederland
In maart 2012 werd ook Nederland een doelwit van de groep door middel van geautomatiseerde aanvallen vanaf servers in San Jose, Californië. De onderzoekers stellen dat de aanvallen in Nederland bijzonder succesvol zijn geweest en dat twee Nederlandse banken hard getroffen zijn. Welke banken dat zijn, is niet bekend.
In totaal hebben de criminelen volgens McAfee in Nederland geprobeerd 35,6 miljoen euro over te sluizen.

Een deel van deze transacties is door de banken tegengehouden, maar een groot deel ook niet. McAfee legt tegenover NU.nl uit dat het niet te zeggen is welk bedrag daadwerkelijk buitgemaakt is omdat de banken daar nog niets over willen zeggen.

Wel stelt het bedrijf dat er sowieso geld is buitgemaakt. Niet alle aanvallen zijn tegengehouden.

5000 rekeningen

In Nederland zijn twee banken slachtoffer geworden van de aanval en in totaal 5000 vooral zakelijke rekeningen zijn getroffen. De gemiddelde waarde van de frauduleuze transacties ligt op 1923 euro.

De aanvallen zijn wereldwijd uitgevoerd in zowel de Verenigde Staten, Europa als Zuid-Amerika. De criminelen richten zich vooral op zakelijke rekeningen omdat daar meer te halen valt, aldus de onderzoekers.

quote:

Op dinsdag 26 juni 2012 15:08 schreef Pinoooo het volgende:
Ik kreeg net een mailtje van de vank dat ze 500 euro van me rekening halen. Ik gelijk de bank gebeld toen zij die mevrouw dat ze ervan afwisten en dat dat niet van de bank afkomstig is ..

Geachte klant,
Wij hebben een aanvraag gekregen om 500 euro van Uw **** rekening afteschrijven om de levering van de documenten te betalen.
Het afschrijven van het geld en het sturen van de documenten zal in 48 uren gebeuren.

Om het detail van de bestelling te zien klikt a.t.b. *hier* .
Om de bestelling terug te trekken, klikt a.t.b. *hier*.

Het detail van de bestelling:
Datum van verstuur: 26.06.2012
Afzender: Belastingsdienst
Type: expres

Met besten groeten,
Het dienst van klanten support van ABN AMRO.

Als je de hele mail zit lijkt het zoooo echt.. Maar dan nog hebben ze me bankrekening nummer niet

quote:

Op dinsdag 26 juni 2012 15:10 schreef spijkerbroek het volgende:

[..]

Sarcasme
Mag ik toch hopen?

quote:

Op dinsdag 26 juni 2012 15:00 schreef Papierversnipperaar het volgende:

[..]

Scriptkiddies

quote:

Op dinsdag 26 juni 2012 15:11 schreef Pinoooo het volgende:
Hoezo?

quote:

Geachte klant,
Wij hebben een aanvraag gekregen om 500 euro van Uw **** rekening afteschrijven om de levering van de documenten te betalen.
Het afschrijven van het geld en het sturen van de documenten zal in 48 uren gebeuren.

Om het detail van de bestelling te zien klikt a.t.b. *hier* .
Om de bestelling terug te trekken, klikt a.t.b. *hier*.

Het detail van de bestelling:
Datum van verstuur: 26.06.2012
Afzender: Belastingsdienst
Type: expres

Met besten groeten,
Het dienst van klanten support van ABN AMRO.

quote:

Op dinsdag 26 juni 2012 15:13 schreef spijkerbroek het volgende:

[..]

[..]

Dit was de email? Je vindt een email met 637 taalfouten er echt uitzien?

quote:

Op dinsdag 26 juni 2012 15:17 schreef Pinoooo het volgende:

[..]

Nee ik heb hem een beetje snel overgetypt dus vandaar de fouten denk ik

quote:

Op dinsdag 26 juni 2012 15:22 schreef Rekkie het volgende:

[..]

Dan nog, een bank die een mail stuurt?

quote:

Op dinsdag 26 juni 2012 15:11 schreef Burner2000 het volgende:

[..]

Criminele hackers zijn het. Scriptkiddies maken gebruik van bestaande dingen.
Dit gaat voor een gemiddelde scriptkiddie boven de pet.

quote:

De cybercriminelen gebruiken bestaande trojans zoals SpyEye en Zeus, maar voegen daar servercomponenten en verregaande automatisering aan toe.

quote:

Op dinsdag 26 juni 2012 15:24 schreef Pinoooo het volgende:

[..]

Jij hebt waarschijnlijk niks op je rekening staan.... Ik wil en neem graag het zekere voor het onzekere

quote:

Op dinsdag 26 juni 2012 15:30 schreef Rekkie het volgende:

[..]

Goed argument

Ik weet gewoon (omdat het algemeen bekend is en banken daar voortdurend voor waarschuwen) dat banken nooit, maar dan ook echt nooit mail versturen.

quote:

Op dinsdag 26 juni 2012 15:35 schreef Pinoooo het volgende:

[..]

quote:

Op dinsdag 26 juni 2012 15:38 schreef Rekkie het volgende:

[..]

Schokkend? Nee niet echt.

quote:

Op dinsdag 26 juni 2012 15:22 schreef Rekkie het volgende:

[..]

Dan nog, een bank die een mail stuurt?

quote:

Geachte klant,

Wij hebben een aanvraag gekregen om 500 euro van Uw Rabobank rekening afteschrijven om de levering van de documenten te betalen.

Het afschrijven van het geld en het sturen van de documenten zal in 48 uren gebeuren.

Om het detail van de bestelling te zien klikt a.t.b. *hier* .

Om de bestelling terug te trekken, klikt a.t.b. *hier*.

Het detail van de bestelling:

Datum van verstuur: 26.06.2012

Afzender: Belastingsdienst

Type: expres

Met besten groeten,

Het dienst van klanten support van ABN AMRO.

quote:

Op dinsdag 26 juni 2012 15:13 schreef spijkerbroek het volgende:

[..]

[..]

Dit was de email? Je vindt een email met 637 taalfouten er echt uitzien?

quote:

Op dinsdag 26 juni 2012 15:11 schreef Burner2000 het volgende:

[..]

Criminele hackers zijn het. Scriptkiddies maken gebruik van bestaande dingen.
Dit gaat voor een gemiddelde scriptkiddie boven de pet.

quote:

Op dinsdag 26 juni 2012 15:08 schreef spijkerbroek het volgende:
Het nieuwe tijdperk van bankovervallen. Kous over je kop en met je vinger in je jaszak is niet meer van deze tijd.

quote:

Op woensdag 27 juni 2012 16:46 schreef Hathor het volgende:

[..]

Kous over je kop achter de computer is dan weer wel eindbaas.