Blogartikel: Online veiligheid
Hallo en welkom bij Oplichterij of Betrouwbaar!
Blogartikel: Online veiligheid
Online fraude berust niet langer alleen op personen die alles zelf kunnen ontwerpen. Ze functioneert ook als een markt van diensten, waarbij tools, gegevens, infrastructuren en services afzonderlijk worden verkocht. Dit model maakt bepaalde vormen van oplichting geloofwaardiger, sneller op te zetten en eenvoudiger te reproduceren. Begrijpen hoe deze organisatie werkt, helpt om valstrikken beter te herkennen zonder de volledige evolutie van het fenomeen aan één technologie toe te schrijven.
De Europese Commissie benadrukt in haar voorstelling van het Europol-rapport 2025 de toenemende specialisatie van online criminele activiteiten. Sommige actoren ontwikkelen tools, andere leveren gegevens, hosting of technische middelen, terwijl weer andere de eigenlijke oplichting bij slachtoffers uitvoeren. Deze arbeidsverdeling verlaagt het vereiste technische niveau om aan fraude deel te nemen, omdat de gebruiker van een dienst niet zelf de volledige keten hoeft te ontwikkelen.
De term cybercrime-as-a-service verwijst naar de verkoop of verhuur van tools, infrastructuren en expertise waarmee cybercriminaliteit kan worden gepleegd. Fraud-as-a-service heeft specifieker betrekking op diensten die oplichting vergemakkelijken. Phishing-as-a-service richt zich dan weer op phishing: valse pagina’s, hosting, het verzamelen van inloggegevens en het opvolgen van campagnes.
Er moet ook onderscheid worden gemaakt tussen een kit en een volledige dienst. Een kit kan kant-en-klare elementen bevatten, bijvoorbeeld sjablonen voor valse pagina’s. Een dienst kan verder gaan door hosting, dashboards of operationele ondersteuning toe te voegen, waardoor nog minder inspanning nodig is om een campagne te starten.
De formulering “voor iedereen toegankelijk” kan een te ruime indruk geven. Sommige criminele diensten zijn niet zonder voorwaarden toegankelijk en kunnen werken met beperkingen, aanbevelingen of selectie tussen leden. Microsoft meldde bijvoorbeeld dergelijke filtering te hebben aangetroffen bij Tycoon 2FA.
Het belangrijke punt is dus niet dat iedereen vrij toegang heeft tot deze netwerken. Het is eerder dat mensen met minder technische kennis reeds ontwikkelde middelen kunnen gebruiken als zij toegang tot de dienst verkrijgen. Deze nuance voorkomt dat het fenomeen overdreven wordt vereenvoudigd en verklaart tegelijk waarom oplichting zich breder kan verspreiden.
Deze logica verandert fraude in een samenstelling van diensten. Iemand kan een valse pagina gebruiken die door een leverancier wordt geleverd, zich baseren op gestolen gegevens die elders zijn verkregen en vervolgens gebruikmaken van een reeds geconfigureerde infrastructuur. Hoe meer de keten wordt opgesplitst, hoe moeilijker het voor een slachtoffer wordt om te begrijpen wat er werkelijk achter een ontvangen bericht schuilgaat.
De FBI beschrijft verschillende toepassingen van generatieve AI bij fraude: het corrigeren en vertalen van berichten, creëren van fictieve profielen, produceren van afbeeldingen en imiteren van stemmen en misleidende video’s. Deze toepassingen betekenen niet dat alle vormen van oplichting volledig geautomatiseerd zijn. Ze tonen vooral dat de tijd die nodig is om overtuigende inhoud te produceren sterk kan worden verkort.
Grove fouten, onbeholpen formuleringen of culturele inconsistenties behoorden tot de signalen die een slachtoffer konden waarschuwen. Wanneer teksten sneller worden gecorrigeerd, vertaald en aangepast, worden deze aanwijzingen minder betrouwbaar. Een bericht dat in foutloos Nederlands is geschreven, vormt dus geen bewijs van betrouwbaarheid.
Gestolen persoonsgegevens versterken deze indruk van legitimiteit nog verder. Een oplichter kan een naam, context of echte informatie invoegen en vervolgens zijn aanpak personaliseren. Het feit dat een gesprekspartner bepaalde gegevens over u kent, volstaat niet om zijn identiteit te bevestigen, omdat deze informatie kan circuleren op de gegevensmarkt die door Europol wordt beschreven.
Kant-en-klare modellen vermijden dat elke valse site opnieuw vanaf nul moet worden opgebouwd. Hosting, opvolgingsinterfaces en dashboards bundelen taken die vroeger meer verspreid waren. AI kan het opstellen van teksten, de communicatie en de aanpassing van berichten aan verschillende profielen versnellen.
Deze combinatie vermindert de inspanning die nodig is om een campagne te starten of een variant ervan te dupliceren. Ze bewijst op zichzelf niet welk aandeel elke technologie precies heeft in de toename van fraude. De beschikbare bronnen tonen toepassingen en grotere mogelijkheden aan, maar maken het hier niet mogelijk om precies te meten welk deel te wijten is aan AI, gestolen gegevens, kits of infrastructuur.
Europol ziet in 2026 een dreiging die wordt gekenmerkt door meer snelheid en complexere verhulling. Het rapport vermeldt ook spraakgestuurde conversationele agents die worden gebruikt om slachtoffers vooraf te selecteren voordat menselijke operatoren tussenkomen. Agentic AI wordt er als een opkomende factor genoemd, maar het zou overdreven zijn te stellen dat alle vormen van oplichting tegenwoordig volledig autonoom functioneren.
Proxy’s, encryptie en hosting spelen niet dezelfde rol als AI. Een residentiële proxy leidt een verbinding via een huishoudelijk IP-adres, waardoor het verkeer er normaal kan uitzien en de herkomst moeilijker kan worden vastgesteld. End-to-end-encryptie beschermt de inhoud van communicatie. Wanneer criminelen dit voor hun communicatie gebruiken, kan het ook de toegang tot bewijsmateriaal voor onderzoekers bemoeilijken.
Tolerante hosting kan infrastructuren ondanks meldingen actief houden. Een infrastructuur die over meerdere landen is verdeeld, vergroot ook het aantal stappen dat nodig is om bewijzen te verkrijgen of in te grijpen. Europol beschrijft de combinatie van deze elementen als een obstakel voor onderzoeken.
Deze technologieën mogen niet als frauduleus van nature worden voorgesteld. Encryptie beschermt ook legitieme toepassingen en een proxy is niet automatisch een hulpmiddel voor oplichting. Het onderwerp is hun misbruik binnen georganiseerde criminele ketens, niet hun technische bestaan op zich.
Gedocumenteerde zaken helpen te begrijpen wat deze diensten omvatten zonder verschillende situaties door elkaar te halen. De onderstaande cijfers hebben betrekking op afzonderlijke dossiers en mogen niet bij elkaar worden opgeteld. Ze tonen verschillende aspecten: phishingkits, onderschepping van authenticatiegegevens en netwerken van gecompromitteerde relais.
Deze dossiers bewijzen niet dat het fenomeen na een politieoperatie verdwijnt. Ze tonen eerder dat bepaalde infrastructuren kunnen worden opgespoord, verstoord of in beslag genomen. Criminele actoren kunnen echter van dienstverlener veranderen of een deel van hun middelen verplaatsen.
Een vertrouwde stem, realistische video of goed geschreven bericht volstaan niet langer om een identiteit vast te stellen. De FBI raadt onder meer aan om de persoon of organisatie rechtstreeks terug te bellen via een afzonderlijk verkregen kanaal en binnen de familie een afgesproken verificatiewoord te gebruiken. Deze aanpak is betrouwbaarder dan onmiddellijk reageren op een dringend bericht.
Tweestapsverificatie mag niet als nutteloos worden beschouwd. Sommige vormen kunnen in specifieke scenario’s worden omzeild, maar dat betekent niet dat men ze moet opgeven. De CISA beveelt phishingbestendige mechanismen aan, waaronder oplossingen die gebaseerd zijn op FIDO/WebAuthn.
De juiste reflex bestaat erin de uitwisseling te vertragen zodra een verzoek ongebruikelijk lijkt. Oplichting slaagt vaak omdat ze mensen ertoe aanzet snel te handelen, te betalen, een code door te geven of te klikken zonder onafhankelijke controle. Het gesprek beëindigen, zelf een officieel nummer opzoeken of een verificatietool gebruiken helpt om opnieuw controle te krijgen.
Kant-en-klare kits maken duidelijke signalen minder frequent, maar nemen niet elke mogelijkheid tot detectie weg. De aandacht moet verschuiven naar de samenhang van het verzoek, het gebruikte kanaal en de manier waarop de gesprekspartner u tot handelen probeert aan te zetten. Een bericht dat qua vorm geloofwaardig is, kan inhoudelijk nog steeds verdacht zijn.
Voordat u antwoordt, is het nuttig uzelf af te vragen of het verzoek werd verwacht. Een wijziging van contactgegevens, een ongebruikelijke noodsituatie of een vraag om een authenticatiecode moeten aanleiding geven tot een afzonderlijke controle. Voorzichtigheid blijft ook nodig wanneer het bericht van een bekende persoon lijkt te komen.
Als fraude wordt vermoed, kan het bewaren van de elementen de analyse vergemakkelijken. Afhankelijk van het land en de situatie kunnen officiële meld- of hulpdiensten relevant zijn, zoals Fraudehelpdesk, Politie.nl en ConsuWijzer/ACM in Nederland, of Safeonweb, Belgium.be en ConsumerConnect/FOD Economie in België. Het belangrijkste is om elke nieuwe overhaaste interactie met de vermoedelijke oplichter te vermijden.
Fraud-as-a-service maakt het voor oplichters mogelijk om gebruik te maken van tools en expertise waarover zij zelf niet beschikken. Kits versnellen de uitrol, gegevens en AI versterken de personalisatie, terwijl bepaalde infrastructuren de detectie bemoeilijken. Bij een ongebruikelijk verzoek blijft controle via een onafhankelijk kanaal essentieel.
Om u te helpen, kunt u onze gids raadplegen om de juiste reflexen tegen oplichting aan te nemen, onze tool voor de beoordeling van een twijfelachtige link gebruiken of een bericht laten analyseren met de assistent voor verdachte sms’en, e-mails en berichten. Deze tools vervangen geen officieel onderzoek, maar helpen om te vertragen, te controleren en beslissingen onder druk te vermijden.
