Vijf redenen waarom georganiseerde internetcriminaliteit moeilijk te bestrijden is
3 september 2014 [10:42], 8264 views
Door Redactie

Vijf redenen waarom georganiseerde internetcriminaliteit moeilijk te bestrijden is

De overkoepelende internationale organisatie van markttoezichthouders Iosco voorziet dat de volgende grote financiële schok mogelijk wordt veroorzaakt door een cyberaanval. De toezichthouders gaan proactiever samenwerken om cyberdreigingen tegen te gaan. Voormalig FBI-directeur Chris Swecker ziet dit als een belangrijke stap naar opsporing van netwerkgerelateerde internetfraude. Door een gestructureerde aanpak kunnen volgens hem de vijf belangrijkste hindernissen bij fraudedetectie overwonnen worden.

Swecker vergeleek internetfraudeurs ooit met een jagende roedel wolven. Als je er een te pakken hebt, stapt een ander alweer in. Daarom is het belangrijk dat organisaties big data en sociale netwerken inzetten om fraude op te sporen. Hij onderkent vijf redenen waarom zelfs de meest stoutmoedige criminele groeperingen moeilijk op te sporen zijn.

1.      Organisaties die zich richten op fraudedetectie en -onderzoek opereren in silo's

De grote instellingen, wetshandhavers en het rechtswezen werken met tientallen niet geconsolideerde databases en volglijsten en kunnen zich geen beeld van het grote plaatje vormen.

2.      Grote oren, kleine hersenen

Fraudedetectie en -onderzoeksteams verzamelen grote hoeveelheden gegevens, maar kunnen zelden verbindingen aanbrengen door onderliggende en afwijkende patronen te identificeren.

3.      De daders lopen weinig risico

Internetcriminelen zijn niet echt onder de indruk van de geldende strafmaatregelen. Bovendien weten ze hoe ze het systeem en de procesbewaking een stapje voor kunnen blijven.

4.      Veel fraudegevallen worden niet opgevolgd

Veel fraudegevallen worden niet vervolgd. In 2013 is het aantal meldingen van internetfraude verdrievoudigd tot bijna 28.000. De Fraudehelpdesk meldt dat zowel de politie als de melders aangegeven dat opsporingsinstanties hier niets mee doen. Fraudeurs weten dat.

5.      'Sla de mol'-aanpak volstaat niet

De registratie en aanpak van fraude is in hoge mate versnipperd en willekeurig. het eerst volgende fraude geval in de rij wordt gewoon opgepakt. Terwijl het juist noodzakelijk is om fraudegevallen te prioriteren om clusters van criminele activiteiten te identificeren.

Wat werkt?

Het is belangrijk dat fraudebestrijding voortdurend aandacht krijgt. Een efficiënte aanpak vereist volgens Swecker drie stappen: afbreken van silo's, identificatie van geldezels en opsporing van professionele netwerken.

Silo's afbreken - Door meerdere databronnen samen te brengen, kunnen verbindingen worden gelegd. Schone data van goede kwaliteit zijn de sleutel tot het opsporen, voorselecteren en onderzoeken van verdachte activiteiten die duiden op georganiseerde misdaad.

Geldezels identificeren - Om zelf buiten beeld te blijven, maken fraudeurs veel gebruik van loopjongens: 'mules' ofwel geldezels. Dit zijn bijvoorbeeld mensen die hun bankrekening en/of creditcard tegen beloning ter beschikking stellen voor het innen van geld of de overdracht van bedragen naar een andere rekening.

Professionele netwerken opsporen - Strategisch onderzoek richt zich op het grote geheel, zodat patronen, methodes en trends geïdentificeerd kunnen worden. Zo kunnen criminele netwerken en activiteiten in netwerkverband prioriteit krijgen boven eenmalige, opportunistische fraude. "Voor een proef bij een internationale bank hebben we gegevens uit tientallen databases verzameld, en vervolgens SAS ingezet om analyses uit te voeren en nieuwe verbanden te ontdekken. Miljarden transacties, honderdduizenden klantenrekeningen en talloze producten en diensten werden in één keer geanalyseerd. In enkele dagen waren 40 fraudenetwerken geïdentificeerd die voorheen volledig buiten beeld bleven. Als we in mijn tijd bij de FBI over dit soort munitie hadden beschikt, was mijn haar nu niet zo grijs geweest", aldus Swecker.

Comfortzone en risico

Fraudeplegers kunnen nu nog met beperkt risico opereren vanuit hun comfortzone. Dit verandert als de jacht vanuit een breder verband op hele 'supply chain' wordt gericht en organisaties en instellingen met behulp van analytics naar de data gaan kijken. Zo kunnen we fraudeurs opsporen en neutraliseren, in plaats van afwachten wie het volgende slachtoffer is. Wie verklaart de jacht voor geopend?

download de volledige whitepaper

 

 

Reacties

Cybercrime bestrijden? Speel niet volgens de regels!
21 december 2015 [06:42], 1800 views

Cybercrime bestrijden? Speel niet volgens de regels!

Angst, onzekerheid en twijfel zijn logische gevoelens als het gaat om cybercrime. Als je de afgelopen jaren de media hebt gevolgd weet je dat al deze ge [...]

 

Lees meer  

Hoe pak je de inbreker die al binnen is?
30 oktober 2015 [09:37], 3467 views

Hoe pak je de inbreker die al binnen is?

Stel je eens voor dat indringers zich ongemerkt toegang hebben verschaft tot het bedrijfsnetwerk. En wat deze aan schade kunnen aanrichten zonder dat dit wordt opgem [...]

 

Lees meer  

Zero days is geen science fiction film
29 december 2014 [01:51], 28627 views

Zero days is geen science fiction film

Begin oktober had ik het genoegen om mee te mogen werken aan het Fraude Film Festival. Met The Eye in Amsterdam als entourage en een introductie door minister Ivo Opstelte [...]

 

Lees meer  

Geavanceerde analyses dragen bij aan betere beheersing zorgkosten bij CZ
4 december 2014 [10:33], 24764 views

Geavanceerde analyses dragen bij aan betere beheersing zorgkosten bij CZ

Nederland heeft misschien het best werkende gezondheidszorgsysteem ter wereld, maar behoort ook tot de landen met de hoogste zorgkosten per hoofd van de bevolking. En de z [...]

 

Lees meer  

Fraudebestrijding vraagt om de juiste tools
10 oktober 2014 [10:00], 26434 views

Fraudebestrijding vraagt om de juiste tools

In alle sectoren van de economie komt in meer of mindere mate fraude voor. De methoden waarmee oplichters mensen en bedrijven geld afhandig proberen te maken worden steeds [...]

 

Lees meer  

Eerste Fraude Film Festival in Nederland
11 september 2014 [10:50], 30223 views

Eerste Fraude Film Festival in Nederland

Op 1 en 2 oktober a.s. vindt, in Eye in Amsterdam, het eerste Fraude Film Festival plaats, waar films en documentaires verto [...]

 

Lees meer  

Voorkomen altijd beter dan genezen
10 september 2014 [08:35], 13494 views

Voorkomen altijd beter dan genezen

De volgende financiële schok komt door een cyberaanval, aldus markttoezichthouders onlangs in het Financieel Dagblad. Die aanval zou heel goed kunnen komen van de georgani [...]

 

Lees meer  

Vijf redenen waarom georganiseerde internetcriminaliteit moeilijk te bestrijden is
3 september 2014 [10:42], 8265 views

Vijf redenen waarom georganiseerde internetcriminaliteit moeilijk te bestrijden is

De overkoepelende internationale organisatie van markttoezichthouders Iosco voorziet dat de volgende grote financiële s [...]

 

Lees meer  

Risk scoring helpt douane bij identificeren verdachte reizigers en ladingen
25 juli 2014 [09:20], 30413 views

Risk scoring helpt douane bij identificeren verdachte reizigers en ladingen

Risk scoring helpt douane bij identificeren verdachte reizigers en ladingen
Bij het bewaken van onze grenzen staat de douane doorgaans voor een lastige keuze: voeren [...]

 

Lees meer  

Expert Katrien Antonio over inzet analytics bij verzekeraars
16 juli 2014 [12:20], 36641 views

Expert Katrien Antonio over inzet analytics bij verzekeraars

Dr. Katrien Antonio is assistent professor in de actuariële wetenschap bij de Universiteiten van Leuven en Amsterdam. Op 2 [...]

 

Lees meer