Dinsdag 09/08/2022

Dark web

U wilt creditcardfraudeur worden? Russen bieden online cursus aan

null Beeld ANP XTRA
Beeld ANP XTRA

In Russische online cursussen leren aspirant-criminelen de kneepjes van het vak: de nieuwste technieken, hoe en waar ze creditcardgegevens kunnen kopen en vervolgens hoe ze fraude kunnen plegen en geld kunnen innen.

Laurens Verhagen

Op het dark web zijn vooral Russische internetcursussen voor creditcardfraude in opkomst, blijkt uit onderzoek van beveiligingsbedrijf Digital Shadows. De aanbieders van dit soort cursussen beloven de cybercriminelen in spe goede verdiensten. Een veertigurige werkweek is goed voor een maandelijks inkomen van ruim tienduizend euro, zo wordt voorgerekend.

Voor het onderzoek hebben de onderzoekers honderden marktplaatsen waar creditcardgegevens te koop worden aangeboden geanalyseerd. Ook hebben ze deelgenomen aan diverse online cursussen. Volgens Digital Shadows zijn veel cursussen alleen toegankelijk voor Russisch sprekende deelnemers. Die cursussen duren zes weken en in deze periode krijgen deelnemers twintig colleges van vijf ervaringsdeskundigen. Verder krijgen de deelnemers toegang tot cursusmateriaal, webinars en aantekeningen. De gemiddelde kosten voor een online cursus zijn zo'n 45.000 roebel (omgerekend zo'n 650 euro) plus 170 euro aan cursusgelden.

Meer dan een miljoen

Buitgemaakte creditcardgegevens zijn al langer volop beschikbaar op de populaire marktplaatsen op het dark web, zoals het onlangs opgeheven AlphaBay. Op de twee populairste fora zijn meer dan 1,2 miljoen creditcards te koop. Digital Shadows analyseerde hiervoor 70 Engelstalige en 151 Russische fora. Visa is met ruim 780.000 aangeboden creditcards het populairst onder cybercriminelen. De gemiddelde prijs voor creditcardgegevens is slechts zes euro.

Om te kunnen frauderen met creditcards is in veel gevallen een extra verificatie nodig, zoals het verkrijgen van de pincode. Diensten die kaarthouders bellen om de pincode te achterhalen, voorzien in die behoefte. Hierbij is 'social engineering' belangrijk, wat ook ruimschoots aan bod komt in de online cursussen. Deelnemers leren bijvoorbeeld hoe zij mensen kunnen manipuleren door kennis te nemen van de lokale omgeving van het slachtoffer. Door lokale gebeurtenissen te bespreken, wint de crimineel het vertrouwen en geeft het slachtoffer sneller cruciale informatie, zo is het idee. Zoals één van de docenten in de cursus aangeeft: "Daarom kijk ik altijd naar het nieuws, want met lokale gebeurtenissen kan je het spel perfect uitspelen."

Belangrijke les

Volgens Rick Holland van Digital Shadows zijn het vaak agressieve en manipulatieve telefoontjes waarvan de criminelen zich bedienen om pincodes te achterhalen. Voordelen zijn er echter ook aan de relatieve openbaarheid van de online cursussen: "Criminelen geven op grote schaal hun methodieken prijs. Dit stelt consumenten en bedrijven in staat om de juiste beveiligingsmaatregelen te treffen." De belangrijkste les: geef nooit pincodes prijs.

Creditcardfraude zal de komende jaren volgens experts alleen maar toenemen, nu steeds meer betalingen elektronisch plaatsvinden. Volgens het Nilson Report, dat het wereldwijde betalingsverkeer monitort, bedroeg de wereldwijde schade als gevolg van creditcardfraude in 2015 al 21 miljard dollar. In 2008 was dat nog maar 8 miljard. En in 2020 zal het zijn gestegen naar meer dan 30 miljard. Andere onderzoeken laten vergelijkbare cijfers zien. Geen wonder dat de online cursussen welig tieren. Behalve fraude met creditcards krijgen studenten overigens ook les in het kraken van PayPal-rekeningen. Einddoel is telkens om met de buitgemaakte gegevens goederen te kopen en deze vervolgens te verkopen.

Meer over

Nu belangrijker dan ooit: steun kwaliteitsjournalistiek.

Neem een abonnement op De Morgen


Op alle artikelen, foto's en video's op demorgen.be rust auteursrecht. Deeplinken kan, maar dan zonder dat onze content in een nieuw frame op uw website verschijnt. Graag enkel de titel van onze website en de titel van het artikel vermelden in de link. Indien u teksten, foto's of video's op een andere manier wenst over te nemen, mail dan naar info@demorgen.be.
DPG Media nv – Mediaplein 1, 2018 Antwerpen – RPR Antwerpen nr. 0432.306.234