E-mail Fraudeonderzoek
Onderzoek naar e-mailfraude omvat het verzamelen en forensisch onderzoeken van bewijsmateriaal met betrekking tot het hacken van e-mailaccounts, phishingaanvallen en het traceren en terugvorderen van gestolen geld. E-mailfraude is opzettelijke misleiding via e-mail met als doel persoonlijk gewin te behalen of een andere persoon schade toe te brengen. Vrijwel vanaf het moment dat e-mail op grote schaal werd gebruikt, werd het ook ingezet als middel om mensen op te lichten. E-mailfraude kan de vorm aannemen van een oplichtingstruc of scam. Onderzoek naar e-mailfraude omvat alle aspecten van cybercriminaliteit, van het terugvorderen van geld dat naar de bankrekening van een fraudeur is overgemaakt tot forensisch onderzoek om vast te stellen hoe fraudeurs toegang hebben gekregen tot e-mailaccounts. Het Email Fraud Investigation Team van Digitpol bestaat uit gecertificeerde digitaal forensische experts en fraudeonderzoekers en kan ondersteuning bieden bij alle zaken die verband houden met e-mailscams en fraude.
E-mailfraude, scams en phishingaanvallen vinden in de meeste gevallen plaats wanneer cybercriminelen manieren vinden om toegang te krijgen tot de e-mailservers of accounts van kleine en middelgrote bedrijven, waarbij vaak bedrijven met zakelijke activiteiten in Aziatische landen het doelwit zijn. Cybercriminelen krijgen toegang tot e-mailaccounts en doorzoeken deze op gevoelige informatie, zoals openstaande, onbetaalde facturen of gegevens met betrekking tot financiële transacties en zakelijke activiteiten tussen leveranciers, verkopers en klanten.
Wanneer cybercriminelen een verkooptransactie of een openstaande factuur identificeren, versturen de fraudeurs vervolgens verschillende fictieve e-mails vanuit het gehackte e-mailaccount of vanaf een e-mailadres dat is nagemaakt om op het originele adres te lijken. Daarbij doen zij zich voor als de persoon die verantwoordelijk is voor de verkoop of de te betalen factuur. De fraudeur vraagt vervolgens om geld over te maken naar een opgegeven bankrekening, meestal met als excuus dat er een probleem is bij de bank en dat daarom een alternatieve rekening moet worden gebruikt. Het komt vaak voor dat de opgegeven rekening dezelfde naam heeft als het bedrijf, of een naam met slechts een kleine wijziging, zoals een extra letter. Ook komt het vaak voor dat de bankrekening zich in dezelfde stad bevindt als het slachtoffer of de klant. Een andere vorm van e-mailfraude betreft de verkoop van producten die nooit worden geleverd. De communicatie vindt daarbij vaak via e-mail plaats en in dergelijke gevallen vormen de e-mailconversaties het bewijsmateriaal.
Hoe E-mailfraude Werkt:
Cybercriminelen vinden manieren om toegang te krijgen tot de e-mailservers of accounts van kleine en middelgrote bedrijven, waarbij zij zich vaak richten op bedrijven of investeerders die zakendoen met Aziatische landen. Cybercriminelen krijgen toegang tot e-mailaccounts en doorzoeken deze op gevoelige informatie, zoals openstaande, onbetaalde facturen of gegevens met betrekking tot financiële transacties en zakelijke activiteiten tussen leveranciers, verkopers en klanten. Wanneer cybercriminelen een verkooptransactie of een openstaande factuur identificeren, versturen de fraudeurs vervolgens verschillende fictieve e-mails vanuit het gehackte e-mailaccount of vanaf een e-mailadres dat is nagemaakt om op het originele adres te lijken. Daarbij doen zij zich voor als de persoon die verantwoordelijk is voor de verkoop of de te betalen factuur. De fraudeur vraagt vervolgens om geld over te maken naar een opgegeven bankrekening, meestal met als excuus dat er een probleem is bij de bank en dat daarom een alternatieve rekening moet worden gebruikt.
Hoe Wij Kunnen Helpen
Het Cyber- en Fraudeteam van Digitpol bestaat uit gecertificeerde fraude- en forensische onderzoekers en kan worden ingezet om ondersteuning te bieden bij alle zaken die verband houden met e-mailfraude, spearphishingaanvallen via e-mail, e-mailscams en online gerelateerde fraude. Digitpol kan forensische onderzoekers inzetten om hacking te onderzoeken, vast te stellen hoe deze heeft plaatsgevonden en de bevindingen te rapporteren. Digitpol zorgt ervoor dat hackers niet actief zijn binnen uw netwerk en controleert of het beleid en de regels voor uw gebruikersaccounts correct zijn geconfigureerd om verdere aanvallen te voorkomen.
Het Business Email Compromise Investigation Team van Digitpol onderhoudt contact met banken, politie en exchanges. Wij presenteren forensisch bewijsmateriaal rechtstreeks aan banken met het verzoek om overgemaakte gelden in beslag te nemen of vast te houden.
Wat Slachtoffers Moeten Doen
Als u per ongeluk geld naar een bankrekening heeft overgemaakt, is het volgende dringend noodzakelijk.
- Meld het incident zo snel mogelijk bij de lokale politie in het land waar u woont. Vraag om het politierapport of zaaknummer.
- Informeer uw bank onmiddellijk dat de transactie frauduleus is.
- Meld de zaak bij de politie op de locatie van de bankrekening waarnaar het geld is overgemaakt, of schakel Digitpol en haar juridische team in om namens u op te treden door de klacht bij de politie te melden en een onderzoek uit te voeren in samenwerking met de politie en de banken.
- Als u geen geld heeft overgemaakt of niet bent verzocht om geld over te maken, waarschuw dan uw betalingsafdeling om alle betalingen in afwachting van goedkeuring stop te zetten en start het Incident Response-protocol.