Onderwerpen: Cybercrime

  • Marokko: servers van sociale zekerheidsdienst aangevallen door hackers

    Marokko: servers van sociale zekerheidsdienst aangevallen door hackers

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » New York: zes doden bij helikopterongeluk, waaronder een Spaans gezin

    » Palestijn die als 13-jarige onredelijk werd veroordeeld, vrij na negen jaar

    De gegevens van politici, zakenmensen en leden van het koningshuis zijn gelekt

    De Marokkaanse sociale zekerheidsdienst is slachtoffer geworden van een grootschalige cyberaanval. De persoonlijke data op de servers van de sociale zekerheid zijn gestolen door hackers en daarna op de communicatieapp Telegram verspreid. De dienst zei niet wie verantwoordelijk was voor de aanval en beweert dat veel van de gelekte documenten foutief, nep of onvolledig zijn, meldt Euronews.

    De gelekte documenten bevatten de vermogens en inkomens van Marokkaanse burgers. Ze leggen de financiële ongelijkheid binnen de Marokkaanse maatschappij bloot, een probleem waar het land al langere tijd mee te kampen heeft. Tussen de gestolen documenten bevonden zich de gegevens van politici, zakenmensen en leden van het koningshuis.

    Aanbiedingen 360 artikel
    360 aanbieding: 3 maanden digitaal voor maar 15 euro.

    De hackers hebben verklaard dat hun aanval een reactie was op de Marokkaanse intimidatie van Algerije op sociale media. Ze waarschuwden dat eventuele vergeldingsacties op Algerijnse systemen zouden leiden tot nieuwe aanvallen op het Marokkaanse netwerk. De politieke relatie tussen Marokko en Algerije is de laatste tijd erg gespannen door het dispuut over de Westelijke Sahara, een regio waarvan beide landen beweren dat het onderdeel is van hun grondgebied. In 2020 steunde de Amerikaanse president Donald Trump Marokko’s claim en recent heeft de Amerikaanse staatssecretaris Marco Rubio aangegeven dat hij de Marokkaanse plannen in de regio steunt, een aankondiging waar veel Algerijnse kritiek op volgde.

  • Finse veiligheidsdienst ziet cybercrime vanuit Rusland toenemen

    Finse veiligheidsdienst ziet cybercrime vanuit Rusland toenemen

    » ‘Minstens 500 doden bij luchtaanval op ziekenhuis in Gaza-stad’

    »  Huis van Afgevaardigden nog zonder voorzitter na eerste stemming

    Sinds de toetreding tot de NAVO en de oorlog in Oekraïne lopen de spanningen op

    De Finse veiligheids- en inlichtingendienst Supo heeft bekendgemaakt dat het land te maken heeft met verschillende bedreigingen vanuit Rusland, zoals cyberaanvallen en het verspreiden van desinformatie. Dat meldt The Guardian. De aanleiding voor deze toenemende dreiging zou te maken hebben met het toetreden tot de NAVO en de oorlog in Oekraïne.

    Aanbiedingen 360 artikel
    360 aanbieding: 3 maanden digitaal voor maar 15 euro.

    ‘Het is duidelijk dat Rusland cybercapaciteiten heeft, dus we zijn voorbereid,’ zei Suvi Alvari, een senior analist van Supo. ‘We schatten in dat het waarschijnlijk is dat Rusland denial of service-aanvallen (wanneer hackers informatiesystemen, apparaten en andere bronnen ontoegankelijk maken voor legitieme gebruikers) tegen ons zal blijven gebruiken.’

    Alvari zei dat desinformatie wordt ingezet om een negatief beeld van Finland te projecteren in de Russische staatsmedia, waarvoor de 80.000 Russischtalige inwoners van Finland kwetsbaar zouden kunnen zijn. ‘Rusland wil het imago van Finland in de ogen van de bevolking verzwakken en daarom is er veel negatieve berichtgeving over ons,’ zei ze. Volgens Alvari heeft dat te maken met het toetreden tot de NAVO en heeft de oorlog in Oekraïne de relatie tussen de twee landen verslechterd.

    In aanloop naar de verkiezingen volgend voorjaar zullen veiligheidsdiensten op hun hoede zijn voor mogelijke inmenging. Maar tot nu toe heeft Supo daar nog geen tekenen van gezien.

  • Amerikaanse overheidsinstanties getroffen door wereldwijde cyberaanval

    Amerikaanse overheidsinstanties getroffen door wereldwijde cyberaanval

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Cuba en Iran versterken hun banden

    » Griekenland: 9 overlevenden van gezonken migrantenschip opgepakt voor mensensmokkel

    De hackers maakten gebruik van een softwarefout

    Verschillende federale overheidsinstanties in de Verenigde Staten zijn getroffen ‘door een wereldwijde cyberaanval door Russische cybercriminelen die misbruik maken van zwakke plekken in veelgebruikte software’, bericht CNN op basis van informatie van een vooraanstaand Amerikaans cyberbeveiligingsbureau. Volgens het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) zouden ook ‘enkele honderden’ bedrijven en organisaties in de VS zijn.

    Aanbiedingen 360 artikel
    360 aanbieding: 3 maanden digitaal voor maar 15 euro.

    CLOP, de bende die verantwoordelijk zou zijn voor de ransomware, staat erom bekend miljoenen aan losgeld te eisen. Maar daar is tot nu toe nog geen sprake van volgens CISA. De hacks hebben dan ook geen ‘significante gevolgen’, aldus CISA-directeur Jen Easterly. De hackers hebben misbruik gemaakt van een fout in veelgebruikte software die bekendstaat als MOVEit en die bedrijven en instanties gebruiken om gegevens over te dragen.

    Lees ook

  • VS: websites luchthavens gehackt na oproep pro-Russische hackers

    VS: websites luchthavens gehackt na oproep pro-Russische hackers

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Iran gaat meer uranium verrijken met ultramoderne centrifuges

    » Schotland: premier Sturgeon belooft miljardeninvestering na onafhankelijkheid

    Hack had geen gevolgen voor het luchtverkeer

    De websites van verschillende Amerikaanse luchthavens zijn gehackt na een oproep van pro-Russische hackers. Een groep met de naam Killnet richtte zich maandag op veertien luchthavens in de Verenigde Staten, waaronder die in Los Angeles en Atlanta, meldt Los Angeles Times.

    Hun sites werden korte tijd nadat ze het doelwit waren geworden van een DDoS-aanval (denial of service) platgelegd, waarbij het computersysteem werd overspoeld met berichten en verbindingsverzoeken. Er werd geen verstoring van de luchthavenactiviteiten gemeld, aangezien de operatie alleen gevolgen had voor de openbare webinterface, die gewoonlijk informatie over vluchten en diensten weergeeft. Killnet had vorige week al de verantwoordelijkheid opgeëist voor cyberaanvallen op verschillende officiële websites van de Amerikaanse overheid.

    Lees ook:

  • Finse overheid opnieuw getroffen door Russische cyberaanval

    Finse overheid opnieuw getroffen door Russische cyberaanval

    Lees ook het andere kort nieuws uit de buitenlandse pers van deze week:

    » Trump bevestigt huiszoeking FBI in Mar-a-Lago

    » Grote zorgen om schade aan Oekraïense kerncentrale door gevechten

    Website van Finse parlement gehackt

    De website van het Finse parlement is momenteel onbereikbaar als gevolg van een cyberaanval. Volgens de Finse publieke omroep Yle Uutiset heeft een groep Russische hackers genaamd NoName057(16) op haar Telegram-kanaal de verantwoordelijkheid opgeëist voor de aanval die dinsdag begon.

    In april waren de websites van het Finse ministerie van Defensie en de Finse regering al het doelwit van cyberaanvallen, maar de problemen waren snel opgelost. De Finse veiligheids- en inlichtingendienst (SUPO) waarschuwde in mei dat Rusland vastbesloten was om de toetredingsprocedure van Finland tot de NAVO te beïnvloeden en dat ‘verschillende pogingen‘ daartoe te verwachten waren.

    Lees ook:

  • Hoe fascistische webshops mogelijk worden gemaakt door bedrijven als Mollie

    Hoe fascistische webshops mogelijk worden gemaakt door bedrijven als Mollie

    Extreemrechtse en neonazistische onlinewinkels maken openlijk gebruik van de infrastructuur die wordt geboden door grote betalingsverwerkers en webhostingbedrijven, blijkt uit onderzoek van Bellingcat. ‘Webwinkels dragen bij aan de verspreiding van het extreemrechtse discours.’

    Fascistische modeartikelen kunnen bijdragen aan de promotie en financiering van extremistische groeperingen. In sommige gevallen blijkt de verkoop van dit soort artikelen afhankelijk te zijn van diensten die worden geleverd door prominente bedrijven die beleid voeren tegen het bevorderen van racistische organisaties en haatdragende inhoud. 

    Onderzoek door Bellingcat heeft uitgewezen dat een aantal extreemrechtse en neonazistische onlinewinkels openlijk gebruikmaakt van de infrastructuur die wordt geboden door grote betalingsverwerkers, commerciële content-managementsystemen en webhostingbedrijven. Bellingcat kon ook vaststellen dat sommige extreemrechtse web-winkels kleding bleken te kopen van groothandels die volgens hun charter diversiteit en gelijkheid hoog in het vaandel hebben, alvorens hun eigen haatdragende boodschappen op de kleding te drukken en deze met winst te verkopen. Sommige extreemrechtse sites bleken zelfs op reguliere socialemediaplatforms links te plaatsen naar hun eigen onlinewinkels en die van hun extreemrechtse bondgenoten. 

    Screenshot 2022 05 24 at 11.41.48
    Sommige kleding die door de European Brotherhood wordt verkocht, verkondigt een extreemrechtse en anti-lgbt boodschap.

    Verschillende groeperingen die door Bellingcat zijn bestudeerd, hebben Instagrampagina’s die zorgvuldig binnen de grenzen van de regels van het platform worden gehouden. Sommige van deze accounts bevatten echter links naar Telegram-groepen en webwinkels waar diezelfde groeperingen modeartikelen met nazistische en racistische symbolen aanprijzen en verkopen. Andere kledingstukken die te zien waren in extreemrechtse onlinewinkels, vertoonden subtielere of gecodeerde verwijzingen naar het fascisme en het nazisme, zoals de coördinaten van een kasteel dat tijdens de Tweede Wereldoorlog door prominente nazi’s werd gebruikt. 

    Extreemrechtse webshops zijn ‘een van een reeks methoden waarmee de algehele beweging zichzelf financiert’

    Zo werden er T-shirts verkocht op een website waarvan het domein was geregistreerd bij GoDaddy, dat zich eerder heeft uitgesproken tegen racisme en homofobie, en ook prominente extreemrechtse groepen verbiedt. Andere extreemrechtse websites bleken kopers de mogelijkheid te bieden om voor producten te betalen met behulp van betalingsplatforms zoals PayOp, Nets Easy, Mollie Payments, BungeeCloud en Paysera. Talloze extreemrechtse en neonazistische organisaties zijn de afgelopen jaren begonnen met het inzamelen van geld en het verspreiden van elkaars merknamen door een verscheidenheid aan kleding en merchandise te verkopen.

    Volgens Hans Jakob-Schindler van de internationale beleidsorganisatie Counter Extremism Project zijn extreemrechtse webshops ‘een van een reeks methoden waarmee de algehele beweging zichzelf financiert’. Dergelijke operaties hebben twee duidelijke voordelen, voegt hij eraan toe. ‘Ze maken verkoop naar het buitenland eenvoudig, omdat je geen fysieke winkel hoeft te hebben in het rechtsgebied van je klantenbestand, en ze kunnen gemakkelijk worden aangepast aan veranderende omstandigheden’ als er bijvoorbeeld ergens streng wordt opgetreden. 

    Financiering

    Maar het gaat niet alleen om de potentiële bron van financiering. Zoals anderen hebben opgemerkt, onder wie hoogleraar Cynthia Miller-Idriss in haar boek Hate in the Homeland, kunnen deze winkels bijdragen aan het wereldwijde extreemrechtse discours, kunnen ze ideologieën versterken en extreemrechts helpen zichzelf te zien als onderdeel van een bredere, wereldwijde beweging. 

    image14 1
    – Een webwinkel die reclame maakt voor koopwaar gerelateerd aan de oorlog in Oekraïne.

    Eerder werd al gemeld dat extreemrechtse kleding en items werden verkocht in reguliere onlinewinkels. Maar bedrijven als Amazon, Google en Wish hebben de afgelopen jaren maatregelen getroffen om aanstootgevend materiaal te verwijderen. Dit heeft ertoe geleid dat sommige extreemrechtse groepen op zoek zijn gegaan naar andere manieren om hun producten te promoten en te verkopen. Hoewel Telegram een plaats is geworden waar veel extreemrechtse groepen zichzelf promoten en met anderen communiceren, is de berichtendienst niet ontworpen als platform waar items gemakkelijk kunnen worden gekocht en verkocht. Extreemrechtse verkopers moeten daarom over het algemeen hun eigen onlinewinkel opzetten als ze hun producten op de markt willen brengen. Velen van hen maken behalve voor hun eigen kledinglijn ook reclame voor een verscheidenheid aan andere producten. Daarbij gaat het bijvoorbeeld om gaan om sportkleding voor mixed martial arts (MMA), extreemrechtse muziek, en fakkels en rookbommen die veelal worden gebruikt door voetbalhooligans. 

    Extreemrechtse en neonazistische groeperingen bleken ook reclame te maken voor elkaars onlinewinkels in andere landen

    Extreemrechtse en neonazistische groeperingen bleken ook reclame te maken voor elkaars onlinewinkels in andere landen. Een dergelijke samenwerking helpt de bekendheid binnen internationale netwerken te vergroten, draagt bij aan de verspreiding van racistische berichten en vergroot de poten-tiële markt voor de nicheproducten die er worden verkocht. Een bericht op de Telegrampagina van European Brotherhood – een groep zelfbenoemde Europese nationalisten die T-shirts verkopen met allerlei nazisymbolen – verwees bijvoorbeeld naar tientallen White Lives Matter (WLM)-winkels in heel Europa. En het merk Pride France biedt naast MMA-producten ook white supremacy- en neonazikleding op een Franstalige website genaamd 2yt4u (wat staat voor ‘too white for you’), waar diverse links staan naar extreemrechtse webwinkels in andere landen, die soms ook dezelfde producten verkopen.

    Geen idee

    De extreemrechtse groepen die aanstootgevende producten verkopen, maken deze niet zelf. De kledingstukken en accessoires zijn meestal afkomstig van groothandels die hoogstwaarschijnlijk geen idee hebben hoe hun producten in een later stadium worden bewerkt en gebruikt. Bij de ontwerpen die tot nu toe in dit onderzoek zijn beschreven, lijken de logo’s en teksten met de hand op merkloze kleding te zijn aangebracht, voordat deze aan consumenten werd doorverkocht. 

    Screenshot 2022 05 24 at 09.40.12 1200x523 1
    T-shirts verkocht door de  European Brotherhood. De coördinaten verwijzen naar het kasteel van Wewelsburg, een plek die door veel neonazi’s als belangrijk wordt beschouwd.

    Zo verkoopt de onlinewinkel Martelentete neonazistische kleding van merken met ogenschijnlijk openlijk racistische namen. De beschrijving van een van hun sweatshirts bevat een link naar een productspecificatie met daarin een link naar russelleurope.com. Russell is een dochteronderneming van Fruit of the Loom en een grote business-to-businesskledingproducent. Opgemerkt moet worden dat waarschijnlijk noch Russell noch Fruit of the Loom weet hoe het komt dat hun product op deze manier wordt gebruikt. Hun kledingstukken worden in verschillende stadia van de productieketen verkocht aan een verscheidenheid aan klanten en leveranciers, die elk de verkoper kunnen zijn die bewust of onbewust de materialen verkoopt aan de extreemrechtse merken of aan de mensen die hen vertegenwoordigen. 

    Kernwaarden

    Een woordvoerder van Fruit of the Loom zei tegen Bellingcat dat respect voor mensen een van de kernwaarden van het bedrijf is. ‘Wij tolereren op geen enkele manier haatdragende taal of acties van mensen of groepen die in strijd zijn met onze waarden. We zullen deze situatie grondig onderzoeken en passende maatregelen nemen om elke associatie met onze merken of het gebruik van onze producten in de toekomst weg te nemen.’

    Screenshot 2022 05 24 at 11.11.42 1
    Een T-shirt met een Duitse adelaar op het Ruswear Telegram-kanaal.

    De eerdergenoemde extreemrechtse website 2yt4u.com blijkt afhankelijk te zijn van de diensten van WIX. Dat is een vooraanstaand Israëlisch softwarebedrijf dat een gebruiksvriendelijke tool voor het bouwen van websites biedt, als ook cloudhostingservices. De berichtgeving en de T-shirts die door 2yt4u worden verkocht, onder meer met beruchte SS-symbolen en slogans, of met een Ku Klux Klan-figuur met een strop en een fakkel, lijken in tegen in tegenspraak met het beleid van WIX.

    Nordic Sun Records, een Hongaarse webwinkel van white supremacists die muziek en kleding verkoopt, stelt dat het betalingen accepteert via de Nederlandse betalingsverwerker Mollie Payments. Dit is ook te zien als je kijkt naar de broncode van het betalings-portaal op de website van Nordic Sun Records. 

    Veel cryptocurrency’s hebben de reputatie dat ze worden gebruikt door neonazi’s en rechts-extremisten

    Mollie Payments stelt op haar website dat het niet toestaat dat producten worden verkocht die als ‘sociaal onaanvaardbaar’ gelden, inclusief producten die de reputatie van Mollie kunnen schaden of politiek geweld kunnen aanmoedigen. Gevraagd naar Nordic Sun Records antwoordde Mollie Payments: ‘Ons beleid verbiedt bedrijven die onze betalingsdiensten gebruiken om producten te verkopen die politiek geweld aanwakkeren. We zijn een intern onderzoek begonnen naar Nordic Sun Records en zijn tot de conclusie gekomen dat het bedrijf onze algemene voorwaarden heeft geschonden. We hebben onze dienstverlening per direct stopgezet.’

    Screenshot 2022 05 24 at 11.40.20 1200x623 1
    Een T-shirt verkocht op de 2yt4u-website.

    Nordic Sun Records accepteert ook transacties via CoinPayments, een cryptoplatform. Veel cryptocurrency’s hebben al de reputatie dat ze worden gebruikt door neonazi’s en rechts-extremisten, vanwege de anonimiteit die ze kunnen bieden. Dat neemt niet weg dat cryptoplatforms beleid hebben om te voorkomen dat hun diensten worden gebruikt door extreemrechtse of haatzaaiende organisaties.

     Het is belangrijk op te merken dat veel winkels meer weghebben van het werk van hobbyisten, met hun beperkte voorraad en hun armoedige, verouderde websites. Anderen, zoals European Brotherhood en Midgaard, lijken daarentegen meer gerenommeerder en professioneler. Het feit dat zo veel grote bedrijven op het gebied van kledingproductie, webtechnologie, sociale media en betalingsverwerking dit soort handel onbewust blijken mogelijk te maken, roept ook relevante vragen op voor elk van hen.

    image5 3 1200x772 2
    Een screenshot van de Ruswear Instagram-pagina.

  • Hoe de rijken der aarde hun digitale sporen uitwissen

    Hoe de rijken der aarde hun digitale sporen uitwissen

    Particulieren die intieme filmpjes van pornosites willen verwijderen, of zakenmensen en politici die online kritiek onschadelijk willen maken kunnen voor een flinke som geld hun reputatie witwassen. Bedrijven als Eliminalia zetten dubieuze copyrightclaims en loze juridische aanmaningen in om artikelen van het internet te laten halen.

    Qurium, een organisatie die hostingdiensten levert voor mensenrechtenorganisaties en onafhankelijke nieuwsmedia, kreeg in februari 2021 een lange e-mail van iemand wiens ondertekening de indruk wekte dat hij voor de juridische afdeling van de Europese Commissie werkte. In een mail vol juridisch jargon eiste deze ‘Raúl Soto’ dat er actie werd ondernomen tegen teksten op de door Qurium gehoste website The Elephant, een Keniaans platform voor onderzoeksjournalistiek. Het betreffende artikel ging over een onderzoek naar vermeende corruptie, maar dat was niet waar de mail van Soto over ging. Hij beweerde alleen dat het stuk inbreuk maakte op de Algemene Verordening Gegevensbescherming van 
    de EU (AVG), waarin geregeld is welke persoonsgegevens een website mag verzamelen en opslaan.

    De medewerkers van Qurium vertrouwden het niet. Ze kwamen er al snel achter dat het postadres in de ondertekening niet het adres van de Europese Commissie was, maar van een commercieel kantoorpand in Brussel. In een openbare database zagen ze dat er rond dezelfde tijd bij verschillende zoekmachines een verzoek was ingediend om een artikel op The Elephant wegens plagiaat te verwijderen en uit de zoekindex te halen, zodat het niet meer op de eerste pagina’s van de zoektreffers zou voorkomen.

    Het domein van waaraf Soto’s e-mail was verzonden, voerde Qurium naar het reputatiemanagementbedrijf Eliminalia, dat hoofdkantoren heeft in Barcelona en Kyiv en in 2013 is ingeschreven door de Spaanse ondernemer Diego ‘Dídac’ Sánchez. Eliminalia specialiseert zich in het van internet verwijderen van informatie. ‘We Erase Your Past, We Help You Build Your Future’ luidt hun slogan, waarbij ze ‘100 procent discretie’ beloven.

    Documenten in het bezit van Rest of World werpen een nieuw licht op deze bedrijfstak en onthullen de werkwijze van Eliminalia en soortgelijke bedrijven, die dubieuze copyrightclaims en loze juridische aanmaningen inzetten om artikelen van internet te laten halen waarin hun cliënten in verband worden gebracht met zaken als belastingontduiking, corruptie en drugshandel. Het voorbeeld van The Elephant is wellicht maar een van de duizenden.

    Controle op informatie

    Op basis van de metadata, de bestandsnamen en de interne informatie die deze documenten bevatten, waaronder contactgegevens en verwijzingen naar bedrijfsbeleid, hebben wij de indruk dat ze echt van Eliminalia afkomstig zijn. Naast namen van personen die als cliënt worden genoemd bevatten ze URL’s die deze cliënten van internet of uit zoekmachines wilden verwijderen. We hebben verschillende mensen en mediaorganisaties gesproken wier websites in de documenten worden genoemd, en zij bevestigden dat ze zijn benaderd door mensen die banden hadden met of werkten voor Eliminalia.

    Tot de duizenden mensen die in de documenten als cliënt worden genoemd, behoren een voormalig minister van Buitenlandse Zaken van de Dominicaanse Republiek, iemand die in Argentinië is aangeklaagd voor zijn rol in een piramidespel met cryptomunten, en mensen van overal ter wereld die zijn beschuldigd van corruptie. Allemaal willen ze blijkbaar graag informatie over zichzelf van internet verwijderd zien. De documenten bevatten 17.000 URL’s die het bedrijf tussen 2015 en 2019 namens de cliënten op de korrel heeft genomen. Het is niet duidelijk of dit de volledige klantenlijst van het bedrijf is, maar hij omvat in ieder geval personen en bedrijven uit Latijns-Amerika, Europa, het Midden-Oosten en Afrika. Het illustreert hoezeer dit soort diensten voor de rijken der aarde een manier zijn geworden om controle uit te oefenen op de informatie die op internet te vinden is.

    Magalis Camellón, het hoofd van Eliminalia’s juridische afdeling, schreef in een e-mail dat het bedrijf met geen van de in dit verhaal genoemde personen ‘een contractuele relatie’ had: ‘Helaas voeren concurrenten in naam van Eliminalia ongeoorloofde acties uit (DMCA) om ons bedrijf in een kwaad daglicht te stellen.’ DMCA, de Digital Millennium Copyright Act, is een Amerikaanse wet tegen copyrightschendingen op internet. Op grond van die wet kunnen rechthebbenden eisen dat bepaalde content van internet wordt verwijderd. Nadere details wilde Camellón niet geven.

    Bekende cliënten en bedrijven betalen soms wel twintig- tot dertigduizend dollar

    Sommige mensen die als cliënt in de documenten staan, zijn particulieren die intieme filmpjes van pornosites verwijderd willen hebben. Maar de dienst wordt toch vooral gebruikt door zakenmensen en politici die online kritiek onschadelijk willen maken. Uit een contract met een cliënt uit 2021 dat door ons is ingezien, blijkt dat het bedrijf voor het van internet halen en uit zoekmachines verwijderen van elke link 2500 euro vraagt. In 2016 zei Sánchez in een interview dat bekende cliënten en bedrijven soms wel twintig- tot dertigduizend dollar betalen. In de documenten is te zien dat sommige cliënten blijkbaar honderden artikelen en internetpagina’s willen laten verwijderen.

    Een van de namen is Miguel Octavio Vargas Maldonado, die een voormalig minister van Buitenlandse Zaken van de Dominicaanse Republiek blijkt te zijn. Bij zijn naam staan meer dan vijfhonderd links naar nieuwsartikelen, berichten op blogs en sociale media en YouTube-filmpjes die hij blijkbaar wilde laten weghalen. Het betrof veelal artikelen waarin vraagtekens werden gezet bij de manier waarop hij geld had ingezameld voor politieke campagnes, en ook beschuldigingen dat hij geld had gekregen van iemand die later zou worden veroordeeld wegens drugshandel. Sommige van de links op zijn lijst staan nog steeds online, maar bij andere stuit je nu op een 404-melding of ‘pagina niet gevonden’. Maldonado was niet bereikbaar voor commentaar. E-mails aan zijn partij, waarvan de website momenteel uit de lucht is, zijn gebouncet. Tijdens zijn ambtsperiode heeft hij altijd alles ontkend.

    Ook staat in de documenten ene José Antonio Gordo Valero vermeld, die een aantal artikelen wilde laten verwijderen over de val van OneCoin, een in Bulgarije gevestigd bedrijf dat uiteindelijk een piramidespel met cryptomunten bleek te zijn en naar verluidt zo’n vier miljard dollar binnenharkte voordat het werd ontmaskerd. De oprichter, Ruja Ignatova, is ergens in 2017 van de radar verdwenen, maar werd in de VS bij verstek veroordeeld wegens witwassen, telefoonfraude en de beraming van effectenfraude. De ondernemer José Gordo kwam in 2015 bij OneCoin werken en zijn naam komt voor in een aanklacht tegen de OneCoin-zwendel in Argentinië. De artikelen die volgens de documenten op zijn wensenlijstje staan, bevatten verwijzingen naar zijn rol bij het bedrijf. We hebben Gordo meermaals om een reactie gevraagd, maar nooit antwoord gekregen.

    Rechtse bewegingen

    Een andere naam in de documenten is Diego Adolfo Marynberg. Dat lijkt de Marynberg te zijn die in verband wordt gebracht met de financiering van rechtse bewegingen, waaronder organisaties die ijveren voor de kolonisten in Israël. Er zijn ook rapporten waarin wordt beweerd dat zijn bedrijf een voorkeursbehandeling kreeg bij de uitgifte van miljoenen dollars aan Argentijnse staatsobligaties. Bij zijn naam staan meer dan 70 URL’s, waaronder pagina’s van de Israëlische kranten The Times of Israel en Haaretz en van Clarín, een van de grootste Argentijnse nieuwssites. Marynberg reageerde niet op een verzoek om commentaar en ook een bericht aan een van zijn op de Kaaimaneilanden gevestigde fondsen werd niet beantwoord.

    De documenten bevatten ook veel links naar verhalen over Venezuela. Een van de namen is Majed Khalid Majzoub. Gezien de verhalen die deze man verwijderd wil hebben, is zijn naam vermoedelijk verkeerd gespeld en gaat het om Majed Khalil Majzoub, een invloedrijke zakenman die nauwe banden onderhoudt met de regeringen van verschillende landen, waaronder die van de Venezolaanse president Nicolás Maduro. Bij de naam van Majzoub staan meer dan 180 URL’s, merendeels van onafhankelijke nieuwsorganisaties. Van de twee links naar artikelen in Der Spiegel levert de ene inmiddels een foutmelding op; de andere URL, die een artikel lijkt te beloven over de banden tussen Venezuela en Colombia, leidt nu naar een heel ander verhaal over Brexit. Majzoub was niet bereikbaar voor commentaar. Der Spiegel heeft niet gereageerd op onze vragen.

    Een van de nieuwsbronnen die volgens de documenten geregeld op de korrel wordt genomen is Infodio.com, een site van de in Londen gevestigde Venezolaanse onderzoeksjournalist Alek Boyd. Boyd liet ons weten dat hij herhaaldelijk te maken heeft gekregen met valse claims van copyrightschendingen op grond van de DMCA, en dat hij berichten heeft gekregen waarin pr- en reputatiebedrijven met juridische stappen dreigen. Hij zegt dat hij in minstens twee gevallen benaderd is door mensen met een mailadres van Eliminalia die voor dat bedrijf zeggen te werken en die eisten dat hij een artikel zou verwijderen.

    Organisaties die waken over de vrijheid van meningsuiting hebben al eerder aan de bel getrokken over het werk van Eliminalia voor Venezuela. In 2017 waarschuwde Freedom House in zijn jaarlijkse Freedom on the Net-rapport op basis van gegevens van Lisseth Boon van Runrun.es dat Eliminalia betrokken was geweest bij pogingen om ‘het blazoen op te poetsen’ van politici en zakenlui in dat land. Boyd zegt ook bij sociale media, opsporingsinstanties en toezichthouders aan de bel te hebben getrokken om hen op deze praktijken te wijzen, maar zonder succes. Hij zegt een tikje defaitistisch te worden van mensen met geld en macht die zulke reputatiebureaus inschakelen: ‘Als iedereen met een beetje geld zijn eigen werkelijkheid en de werkelijkheid die de wereld te zien krijgt kan veranderen, wat heeft het dan allemaal nog voor zin?’

    De Mexicaanse politiek is al decennia in de greep van de corruptie en de georganiseerde misdaad

    Verschillende klanten die in de documenten worden genoemd, lijken de dienst te hebben ingeschakeld om de schade te beperken die ze konden oplopen door de publicatie van de zogenaamde Panama Papers, waarin het gebruik van belastingparadijzen door politici en andere prominente personen van overal ter wereld aan het licht werd gebracht. Ook lijkt een aantal van hen, al dan niet bewust, bij Eliminalia te zijn beland via een ander reputatiemanagementbureau, ReputationUp, dat geregistreerd staat in Spanje en actief is in Latijns-Amerika. De topman van ReputationUp, Andrea Baggio, liet ons weten dat zijn bedrijf een ‘samenwerkingsverband’ met Eliminalia heeft gehad dat ‘op staande voet verbroken’ is. ‘We besloten geen zaken meer met hen te doen toen we beseften dat hun werkwijze niet strookt met onze opvattingen en onze gedragscode,’ zegt Baggio. Hij wilde niet zeggen op welke datum de samenwerking precies was beëindigd.

    De documenten bevatten vooral ook een lange lijst namen uit Mexico. Meer dan tweeduizend van de voor verwijdering voorgedragen links stonden op de verlanglijst van cliënten uit dat land, onder wie zakenlui en mensen met politieke connecties die artikelen wilden laten weghalen bij grote nieuws-organisaties als La Jornada en Proceso. Volgens de Mexicaanse nieuwssite Animal Político is Eliminalia sinds 2015 in Mexico actief. Een jaar later pochte Sánchez in een interview al dat hij er vierhonderd klanten had.

    Uit de roulatie

    De manier waarop een onderzoek van de site Página 66 werd weggehaald, illustreert dat bedrijven zoals Eliminalia weleens verantwoordelijk kunnen zijn voor een patroon waarin Mexicaanse onderzoeksjournalistiek plotseling en zonder enige verklaring uit de roulatie werd gehaald. In januari 2018 publiceerde Página 66 een verhaal over lokale bestuurders die het op een akkoordje hadden gegooid met een dochter van de Grupo Altavista, een conglomeraat met belangen in de infrastructuur, cybersecurity en bewakingstechnologie. Enkele maanden later kreeg Página 66 van zijn hostingprovider te horen dat er op grond van dat artikel een klacht tegen hen was ingediend wegens schending van intellectueel eigendom. Er volgden meer aanmaningen, met juridisch klinkende e-mails, dreigende berichten op sociale media en meer, om met een beroep op de DMCA het artikel van de site te krijgen. Daar staat het nu ook niet meer op. Op een verzoek om commentaar heeft Página 66 niet gereageerd.

    De link naar het betreffende artikel op hun site staat in de documenten die wij hebben ingezien, evenals een link naar een verklaring over deze kwestie van Article 19, een organisatie die zich inzet voor transparantie. Die tekst staat op het moment van schrijven nog wel online. De persoon voor wie Eliminalia de links moest weghalen is volgens de documenten Humberto Herrera Rincón Gallardo. Herrera is een zogenaamde expert in ‘personal branding’ en volgens zijn website wordt hij in de zakelijke pers van Mexico vaak geciteerd over het thema reputatiemanagement. Herrera zou volgens de documenten ook hebben gevraagd om het weghalen van verschillende artikelen over de Grupo Altavista. Verder komt zijn naam voor in een tegen Página 66 ingediende klacht over copyrightschendingen. Ondanks herhaalde verzoeken om commentaar hebben Herrera en Altavista niets van zich laten horen.

    Priscilla Ruiz, de juridisch coördinator voor digitale rechten bij de Mexicaanse afdeling van Article 19, moet lachen als ze te horen krijgt dat die pagina van hun organisatie in de documenten voorkomt, maar ze klinkt ook vrij gelaten. ‘Zo gaat dat hier,’ zegt ze. Het wijdverbreide gebruik van diensten als Eliminalia in Mexico baart haar zorgen. De politiek van het land is al decennia in de greep van de corruptie en de georganiseerde misdaad. En nu kunnen machtige mensen op deze manier proberen schandalen uit hun verleden in de doofpot te stoppen en hun blazoen op te poetsen, zodat het voor de kiezer moeilijker wordt om ze af te rekenen op wangedrag of corruptie. ‘Journalisten zijn de enige bron [van informatie],’ zegt ze. ‘Informatie zoals [Página 66] die publiceerde is belangrijk voor ons, om te kunnen zien hoe het bedrijfsleven invloed uitoefent op de politiek.’

    Selfmade man

    Eliminalia werd in Spanje opgericht door Sánchez en maakt deel uit van de Maidan Holding, de in Kyiv en Barcelona gevestigde holding waarin Sánchez zijn zakelijke belangen heeft ondergebracht. Op de website van Maidan wordt hij beschreven als een selfmade man die in zijn jeugd is weggehaald bij zijn ouders en nooit gestudeerd heeft, maar desondanks al op jonge leeftijd zijn eerste bedrijf opzette. ‘In korte tijd ontpopte “Dídac” Sánchez zich al op zijn vijfentwintigste tot een voorbeeld voor jonge ondernemers,’ staat er te lezen. Op Instagram heeft hij meer dan 40.000 volgers.

    De site van Maidan staat vol wand-tegelteksten als ‘Verantwoordelijkheid moet je niet geven, maar nemen’ en ‘Kleine dingen leiden tot grotere’. Sánchez heeft ook een stichting die zich inzet voor de strijd tegen armoede en sociale uitsluiting in Spanje. De holding telt verder onder meer een vruchtbaarheidskliniek met betaalde draagmoeders, een nog op te richten kliniek voor cosmetische chirurgie, een betaaldienst en verschillende pr- en reputatiemanagementbedrijven, waaronder dus Eliminalia.

    Reputatiemanagement is een sector die de afgelopen tien jaar enorm is gegroeid, dankzij de opkomst van nieuwe wetten over het ‘recht op vergetelheid’ (zoals de Europese AVG, die particulieren enige zeggenschap moet geven over de gegevens die online over hen te vinden zijn) en de enorme behoefte om sporen van vroegere misstappen van internet te halen. De sector gedijt mede dankzij de effectiviteit, het gemak en de lage kosten-drempel van het indienen van een klacht op grond van de Amerikaanse DMCA. Het ontbreekt hostingproviders vaak aan de middelen en de bereidheid om elke klacht diepgaand te onder-zoeken, terwijl ze volgens die wet wel aansprakelijk kunnen worden gesteld voor medeplichtigheid aan de copyrightschending, als die uiteindelijk wordt bewezen – en dan kan het in de papieren lopen. Daarom voldoen ze vaak maar gewoon aan het verzoek om iets weg te halen.

    ‘En wat nou bijna magisch is: zodra ze dat doen, is de hostingprovider klaar. Die heeft dan zijn straatje schoongeveegd en kan nergens meer verantwoordelijk voor worden gehouden,’ zegt Adam Holland, hoofd van de Lumen database, een project van het Berkman Klein Center for Internet & Society aan Harvard University, dat DMCA-verzoeken bijhoudt. ‘Je wordt alleen maar gestimuleerd om het weg te halen. Want waarom zou je moeilijk doen? Dan kun je juridisch aansprakelijk worden gesteld, terecht of niet.’ Sommige zoekmachines en grotere hostingbedrijven wijzen dergelijke verzoeken weleens af, maar ‘aan de overweldigende meerderheid wordt nog steeds bijna onmiddellijk gehoor gegeven’, zegt Holland.

    Legitieme redenen

    Er kunnen natuurlijk legitieme redenen zijn om een klacht in te dienen over inbreuk op je auteursrecht of om een reputatiemanagementbureau in te schakelen, maar het kan ook worden misbruikt om bewijzen van eerdere misstappen te verdoezelen.

    Toen Qurium zich over de bovengenoemde klacht van Eliminalia tegen The Elephant boog, leek de aantijging van plagiaat aanvankelijk te kloppen. De tekst van het betreffende artikel bleek ook te vinden op verschillende andere websites, allemaal met domeinnamen die de indruk wekten dat het om Afrikaanse nieuwssites ging en een publicatiedatum die de indruk wekte dat deze artikelen eerder waren gepubliceerd dan het origineel. Maar die sites stonden op servers van het bedrijf World Intelligence Limited in het Engelse Manchester. En Sánchez staat in het Britse handelsregister vermeld als de enige directeur van World Intelligence Limited.

    John Githongo, een ervaren anticorruptieactivist en de uitgever van The Elephant, liet ons weten dat het een kleine organisatie als de zijne veel tijd en geld kan kosten om zich tegen zo’n klacht te verweren. En dat is volgens hem ook precies de bedoeling. ‘Zij bereiken hun doel al door je bezig te houden en je te dwingen geld uit te geven dat je niet hebt,’ zegt hij. Volgens Githongo zijn die reputatiemanagementbedrijven in de manier waarop ze te werk gaan ‘in feite net afpersers die met een zogenaamd beroep op westerse wetgeving proberen jou van publicatie te weerhouden’.

    Volgens Tord Lundström, hoofd digitale forensische techniek bij Qurium, zijn de nepsites ter ondersteuning van een klacht over copyrightschendingen inmiddels alweer veel geraffineerder en moeilijker te ontmaskeren. Ze hebben al meer dan tweehonderd nieuwe domeinnamen gevonden die volgens hen zijn opgezet door aan Eliminalia gelieerde bedrijven om DMCA-claims te ondersteunen of zoekresultaten te manipuleren. Eliminalia heeft niet gereageerd op vragen over dat nieuwe netwerk van websites en over de beschuldiging dat het misbruik maakt van het DMCA-proces.

    ‘Het is maar net hoeveel geld je hebt. Heb je genoeg, dan heb je het recht om vergeten te worden’

    Volgens Lundström is er dringend behoefte aan regelgeving voor de reputatiemanagementsector. Want hiervoor waren de DMCA en de AVG niet bedoeld. Maar zowel in de VS als in Europa hebben politiek en rechtspraak nog geen grote stappen gezet om deze sector aan te pakken. ‘Valse namen gebruiken, ongegronde DMCA-klachten, teksten van internet halen: er wordt misbruik gemaakt van het recht op vergetelheid. Een gerechtshof moet eens met een duidelijke uitspraak komen dat het recht op vergetelheid niet bedoeld is om het blazoen van [corrupte] mensen op te poetsen,’ zegt hij. Nu lijkt het recht om je verleden van internet te wissen soms voor-behouden aan een klein groepje 
    rijkelui. ‘Het is maar net hoeveel geld je hebt. Heb je genoeg, dan heb je het recht om vergeten te worden.’

  • Aprilnummer | Oekraïne

    Aprilnummer | Oekraïne

    » Lees dit nummer online

    Met onder andere:

    » ‘De samenwerking met het Westen is voorbij’

    » Jonathan Littell: ‘Poetin bestaat dankzij oorlog, hopelijk wordt het ook zijn ondergang’

    » ‘Mijn Oeigoerse cultuur zal overleven’

    » Botten: ze doen veel meer dan je denkt

    404

    Redactioneel

    Om überhaupt een reputatie te krijgen online bestaat een wildgroei aan bedrijven die voor een aanzienlijk honorarium een socialmediaplan opstellen waarmee u of uw onderneming boven aan een zoekmachine komt te staan. De klantenkring van deze commerciële branche bestaat vooral uit grote merken en beroemdheden, laten we zeggen partijen met voldoende budget om het digitale reputatiemanagement voortdurend bij te houden. Want dat loopt in de papieren.

    Maar stel dat die jarenlange opgebouwde naam en faam opeens nogal slecht uitkomen? Zakenlui en politici kunnen daar bijvoorbeeld nog wel eens last van hebben. In eigen land worstelde een actrice met een filmpje dat viraal ging, wat he-le-maal niet de bedoeling was. Probeer die digitale sporen maar eens uit te wissen. 

    Wat de witwassers met geen mogelijkheid weggewassen krijgen is dat er gewassen wordt

    Wereldwijd zijn er in de afgelopen jaren talloze witwasbedrijven uit de grond gestampt die voor 2500 dollar een onwelgevallige url van het web kunnen halen. Sinds 2014 hebben inwoners van de Europese Unie namelijk ‘het recht om vergeten te worden’, wat betekent dat ze bij Google een nogal omslachtig verzoek moeten indienen om privacy-gevoelige desinformatie over zichzelf te laten verwijderen. Daar wordt door particulieren vrijwel geen gebruik van gemaakt omdat de criteria die Google hanteert nogal complex zijn en veel tijd in beslag nemen. Commerciële bedrijven zagen een gat in de markt en boden hun diensten aan om straatjes schoon te vegen. De vraag rijst dan al snel of het ethisch te verantwoorden is, en waar die grens dan ligt. En wie dat bepaalt.

    Het zal niemand verbazen dat de moraal in deze bedrijfstak ver te zoeken is, ‘ja hoor ’ns even, we zijn geen rechters’, en dat zijn ze inderdaad niet. Of de werkwijze van de door Rest of World op de korrel genomen witwasserette Eliminalia (sinds 2013 met hoofdkantoren in Barcelona en Kyiv) door de beugel kan, valt te betwijfelen. Copyrightclaims en loze juridische aanmaningen inzetten om artikelen van internet te laten halen waarin cliënten in verband worden gebracht met belastingontduiking, corruptie en drugshandel, mag dat? 

    Nog wel. Terwijl het recht om vergeten te worden een recht is voor iedereen die zijn of haar naam wil zuiveren, blijkt uit documenten dat het toch vooral corrupte politici zijn die soms honderden artikelen en internetpagina’s voor grof geld willen laten verwijderen. Wat de witwassers met geen mogelijkheid weggewassen krijgen, is dat er gewassen wordt. Hoewel ze daar in sommige landen een uitgebreid wapenarsenaal voor hebben. 

    Katrien Gottlieb 

    gottlieb@360international.nl

    cover 360 206

  • Vier Russische regeringshackers beschuldigd van wereldwijde aanvallen

    Vier Russische regeringshackers beschuldigd van wereldwijde aanvallen

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Duurste restaurant VS verhoogt menuprijs naar 1000 dollar per persoon

    » Techbedrijven staan te springen om getalenteerde vluchtelingen uit Oekraïne

    Vier Russen in VS aangeklaagd voor cyberaanvallen

    De Verenigde Staten hebben donderdag bekendgemaakt dat ze vier Russische hackers hebben aangeklaagd die banden hebben met de regering van hun land. Het ministerie van Justitie beschuldigt ze van het uitvoeren van een jarenlange hackcampagne die was gericht op duizenden computers in de Verenigde Staten en over de hele wereld. Het doel van de aanvallen was om toegang te krijgen tot systemen die vitale voorzieningen zouden kunnen verstoren of fysiek zouden kunnen beschadigen, meldt The Wall Street Journal.

    De beklaagden werkten allemaal voor de Russische regering en richtten zich op honderden bedrijven in 135 landen, aldus de Amerikaanse autoriteiten.

    Lees ook:

  • Britse justitie weigert hoger beroep van Julian Assange

    Britse justitie weigert hoger beroep van Julian Assange

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Nicholas Mulder: ‘Economie ondervindt dramatische gevolgen van sancties’

    » Russische moeder roept Poetin op om geen dienstplichtigen in te zetten in Oekraïne

    ‘Geen betwistbare rechtskwestie’, aldus Hooggerechtshof

    Voor Julian Assange, de oprichter van WikiLeaks, die in de Verenigde Staten wordt vervolgd voor het massaal lekken van documenten, komt uitlevering ‘steeds dichterbij’. Dat schrijft The Washington Post nadat het Britse Hooggerechtshof maandag 14 maart weigerde een beroep van de Australiër te onderzoeken.

    De rechters waren van oordeel dat het beroep ‘geen betwistbaar rechtskwestie’ opleverde. ‘Amerikaanse aanklagers beweren dat Assange heeft geholpen bij het hacken van geheime informatie en duizenden pagina’s militaire dossiers en diplomatieke memo’s over de oorlogen in Afghanistan en Irak heeft gepubliceerd, waardoor levens in gevaar zijn gebracht’, aldus de krant.

    Lees ook:

  • Portugal lijdt onder golf van cyberaanvallen op strategische bedrijven

    Portugal lijdt onder golf van cyberaanvallen op strategische bedrijven

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Russische miljardairs verliezen 32 miljard dollar door Oekraïnecrisis

    » Ecuador laat 5000 gevangen vrij om overvolle gevangenissen te ontlasten

    Telefoonverkeer lag plat door hack

    Op zondag 2 januari stond op de websites van het invloedrijke weekblad Expresso en het televisiestation SIC, die tot de Portugese Impresa-groep behoren, in plaats van nieuws het volgende bericht: ‘De gegevens zullen worden gewist als het geld niet wordt betaald’. De hack werd opgeëist door een groep genaamd Lapsus$, die enkele maanden eerder toegang had verkregen tot het computersysteem van het ministerie van Volksgezondheid in Brazilië. Ze vernietigden miljoenen bestanden van de twee mediakanalen, schrijft El País. De Impresa-groep meldt dat er geen losgeld is betaald.

    De Impresa-hack was de eerste van vele cyberaanvallen in januari en februari tegen Portugese bedrijven en instituties. De website van het parlement werd op dezelfde dag als de verkiezingen, zondag 30 januari, gehackt, maar was slechts enkele minuten buiten werking. Volgens de woordvoerder hebben de hackers geen toegang gekregen tot essentiële gegevens. Ook de websites van de media die behoren tot de Cofina-groep werden geblokkeerd, zoals die van Correio da Manhã, het best verkopende dagblad van Portugal, en het tijdschrift Sábado. Maar de operatie tegen het netwerk van Vodafone Portugal, die op maandag 7 februari om 21.00 uur plaatsvond, was de grootste en ernstigste cyberaanval die ooit in het land heeft plaatsgevonden, aldus El País.

    ‘De aanval was een terroristische en criminele daad’

    De storing, waardoor geen telefoongesprekken konden worden gevoerd en geen sms-berichten konden worden verzonden, duurde een uur en trof vier miljoen klanten van de telecommunicatie-exploitant, waaronder strategische organisaties zoals het Nationaal Instituut voor medische noodgevallen, sommige brandweerkorpsen, banken, rechtbanken en het postkantoor. De diensten werden geleidelijk hersteld vanaf 22.00 uur, maar de gevolgen hielden verschillende dagen aan. El País sprak met de CEO van Vodafone Portugal, Mário Vaz, die de aanval ‘een terroristische en criminele daad’ noemde die werd uitgevoerd ‘met het welbewuste en opzettelijke doel onze klanten iedere dienstverlening te ontzeggen’.

    Lees ook:

  • Indringers maakten grote winst door fout op NFT-veilingsite

    Indringers maakten grote winst door fout op NFT-veilingsite

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Meer dan 10 miljard coronavaccins wereldwijd toegediend

    » Thailand zucht onder stijgende voedselprijzen

    NFT’s voor oude prijzen

    Door een fout op OpenSea, een van de grootste marktplaatsen voor NFT’s, de digitale activa die middels blockchain het eigendom van virtuele of fysieke items vertegenwoordigen, konden indringers met grote kortingen enkele NFT’s aankopen, die ze vervolgens met enorme winsten doorverkochten. De fout, die op oudjaarsdag werd ontdekt, stelde de aanvallers in staat om de NFT’s te kopen tegen oudere, lagere prijzen, bericht CoinDesk.

    Zo stond een NFT uit de populaire collectie Bored Ape Yacht Club vermeld voor 23 ether (de cryptomunteenheid van Ethereum, zo’n 76.000 euro), de prijs in juli 2021, en werd deze doorverkocht voor 135 ether (ongeveer 445.000 euro). Blockchainanalysebedrijf Elliptic berichtte dat een andere aanvaller, jpegdegenlove genaamd, in totaal 133.000 dollar, circa 118.000 euro, betaalde voor zeven NFT’s, die vervolgens kort daarna werden doorverkocht voor 934.000 dollar (828.000 euro) in ether.

    Elliptic schat de marktwaarde van de getroffen NFT’s op meer dan 1 miljoen dollar. Overigens vergoedde jpegdegenlove twee slachtoffers van de diefstal gedeeltelijk door ze in totaal 75.000 dollar terug te sturen, aldus Elliptic.

    Lees ook:

  • Letse cryptofraudeur opgepakt

    Letse cryptofraudeur opgepakt

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Xiomara Castro: De revanche van links in Honduras

    » India arresteert mensenrechtenactivist uit Kasjmir

    Nieuwe virtuele valuta bleek oplichting

    Een fraudeur die zijn slachtoffers voor ruim een half miljoen euro in cryptovaluta zou hebben opgelicht, is gearresteerd in Letland na speurwerk van de Spaanse politie, bericht The Guardian. De Letse man leidde een luxeleven aan de Costa del Sol, verbleef in exclusieve hotels en villa’s, at in dure restaurants en kocht dure kleren.

    Ruim duizend mensen zouden het slachtoffer zijn geworden van zijn zwendel

    Volgens de Guardia Civil is de man, die sinds 2015 door Interpol werd gezocht, ‘een van de grootste cryptovaluta-oplichters in Spanje’. Ruim duizend mensen zouden het slachtoffer zijn geworden van zijn zwendel. Via agressieve publiciteitscampagnes op Twitter, Telegram en een eigen webpagina beloofde de man commissies aan investeerders in een nieuwe virtuele valuta die bekend staat als Hodlife.

    Eind juni ontdekten de investeerders echter dat hun geld was verdwenen en dat ze waren opgelicht. Na onderzoek wist de Guardia Civil hun e-portemonnees te koppelen aan de negentwintigjarige man die sinds 2020 lange tijd doorbracht in een van de meest exclusieve gebieden van de Costa del Sol.

    Lees ook:

  • ‘Scambaiters’: de oplichters die oplichting bestrijden

    ‘Scambaiters’: de oplichters die oplichting bestrijden

    Internetoplichting is tijdens de pandemie met 83 procent toegenomen. Slachtoffers zijn vooral ouderen. Toen ook Rosie Okumura’s moeder werd ‘gescamd’, besloot ze terug te vechten en de oplichters zo veel mogelijk treiteren. ‘Het is grappig, het is leuk om te doen en mensen worden er blij van.’

    Drie of vier keer per week zit de vijfendertigjarige Rosie Okumura een uur of twee te bellen met dieven die ze in de maling neemt. Rosie is een stemactrice in Los Angeles die al twee jaar lang, als een soort omgekeerd callcenter, het soort figuren opbelt van wie wij de telefoontjes het liefst zo snel mogelijk afkappen: oplichters die zich voordoen als de belastingdienst, een helpdesk of een instantie die belt over een auto-ongeval waarbij je onlangs betrokken zou zijn geweest, al weet je daar zelf niets van. Als Okumura zo’n oplichter aan de lijn krijgt, doet ze zich voor als een oud dametje, of als een meisje van zes, of ze geeft een feilloze imitatie ten beste van Siri, de virtuele assistent van Apple. Het is haar al eens gelukt om een zogenaamde medewerker van een klantenservice wijs te maken dat ze Britney Spears was. ‘Ik verdoe hun tijd,’ zegt ze, ‘en die tijd kunnen ze niet meer gebruiken om iemands oma te beroven.’

    Okumura is een ‘scambaiter’, een burger die op eigen houtje de strijd aanbindt met internetoplichters (scammers) door hen dwars te zitten, aan de schandpaal te nagelen of zelfs op te lichten. ‘Scambaiting’ bestaat al zo’n twintig jaar en heeft geen brandschoon verleden: zeker vroeger wilden scambaiters zich weleens te buiten gaan aan extreme en vaak racistische vernederingstactieken. Maar op TikTok en YouTube geeft een nieuwe generatie nu de toon aan. Okumura, die op beide platforms meer dan anderhalf miljoen volgers heeft, houdt het graag ‘grappig en luchtig’.

    In het VK was fraude via telefoon en tekstberichtjes tijdens de pandemie met 83 procent toegenomen

    In april tweette de toenmalige Britse staatssecretaris van Volksgezondheid Lord Bethell over een ‘enorme plotselinge toename’ in het aantal spamtelefoontjes, en de Britse consumentenbond Which? had een maand eerder al vastgesteld dat fraude via telefoon en tekstberichtjes tijdens de pandemie met 83 procent was toegenomen. In mei waarschuwde de Britse telecomwaakhond Ofcom dat oplichters steeds beter in staat zijn bestaande telefoonnummers te ‘spoofen’, zodat je bijvoorbeeld echt door je bank lijkt te worden gebeld. In zo’n klimaat zijn scambaiters net superhelden. Maar is het wel zo simpel? Wat motiveert mensen zoals Okumura? Hoeveel nut heeft hun aanpak? Zijn ze er ooit in geslaagd een oplichter tot inkeer te brengen?

    Bruce Wayne werd Batman om de moord op zijn ouders te wreken. Okumura werd scambaiter nadat een internetoplichter haar moeder 500 dollar lichter had gemaakt. Haar moeder is een alleenstaande zestiger bij wie in 2019 ineens een vreemd venstertje op het computerscherm verscheen. De pop-up, voorzien van het Windows-logo, meldde dat haar computer was geïnfecteerd met een virus. Er stond een telefoonnummer bij dat ze kon bellen om het virus te laten verwijderen. ‘Dus dat belde ze, en toen zeiden ze: je hebt een virus, laat ons verbinding maken met je computer, dan kijken we wat we kunnen doen.’ Okumura’s moeder gaf de scammers toegang tot haar computer, en daarmee tot al haar bestanden. Ze betaalde 500 dollar om ‘het virus te laten verwijderen’, en ondertussen werden ook al haar persoonlijke gegevens gestolen, waaronder haar burgerservicenummer.

    De bank kon gelukkig voorkomen dat het geld van haar rekening werd afgeschreven, maar Okumura vond het niet genoeg dat haar moeder haar geld terug had. Ze vroeg haar om het nummer en belde dat zelf ook, om vervolgens de oplichter bijna twee uur aan het lijntje te houden. ‘Ik krijg enorm slechte vibes van mijn computer,’ begon ze met de stem van Kim Kardashian. ‘Zit u nu voor uw computer?’ vroeg de oplichter. ‘Nou ja, hij staat voor me, is dat… dat is toch hetzelfde?’ De opname van het gesprek zette ze op YouTube, en sindsdien heeft Okumura nog meer dan tweehonderd van dat soort opnamen gemaakt, die nu een aardige bron van reclame-inkomsten zijn. (Ze laat zich ook direct door bedrijven sponsoren.)

    Amusement

    ‘Het is vooral ook amusement. Het is grappig, het is leuk om te doen en mensen worden er blij van,’ antwoordt ze op de vraag waarom ze dit doet. ‘Maar ik krijg ook elke dag wel een paar mails van mensen die zeggen: o, enorm bedankt, zonder jouw filmpje was ik 1500 dollar armer geweest.’ Ze is niet naïef, ze weet ook wel dat ze oplichters niet van hun praktijken kan weerhouden, maar ze hoopt ervoor te zorgen dat mensen er niet meer in trappen. ‘Mensen voorlichten en voorkomen dat mensen worden opgelicht is volgens mij makkelijker dan proberen alle oplichters achter de tralies te krijgen.’

    Daar zit wat in. De nationale Britse tiplijn van het aan de Londense politie gelieerde meldpunt Action Fraud werd na een rapport van de Birmingham City-universiteit als ‘ontoereikend’ bestempeld. Uit een undercoveronderzoek van The Times was al gebleken dat hooguit een op de vijftig meldingen tot een arrestatie leidt en dat het meldpunt veel zaken laat liggen. Tijdens de pandemie regende het nep-appjes waarin mensen werd gevraagd bezorgkosten te betalen voor niet-bestaande pakketjes. Het invullen van persoonsgegevens om voor deze ‘zending’ te betalen kostte één slachtoffer 80.000 pond.

    Op de vraag of de scambaiters nuttig werk doen of de politie voor de voeten lopen in haar strijd tegen internetoplichting, geven de woordvoerders van Action Fraud geen direct antwoord. ‘Het is belangrijk dat mensen die door oplichters worden benadeeld dit via de juiste kanalen melden om de politie en andere opsporingsinstanties te helpen bij het verzamelen van de juiste informatie,’ luidde hun e-mail. ‘Waarschuwingen die van mond tot mond gaan, kunnen helpen om mensen beter bewust te maken van de gevaren, dus we raden u altijd aan om familie en vrienden zo veel mogelijk in te lichten over oplichtingspraktijken waar u weet van heeft.’

    Jim Browning heeft zelfs bewakingscamera’s van callcenters gehackt om mensen te identificeren

    Sommige scambaiters geven de ontmaskerde oplichters ook gewoon aan bij de politie. Jim Browning is de alias van een Noord-Ierse youtuber met bijna 3,5 miljoen abonnees, die al zo’n zeven jaar filmpjes over internetoplichters online zet. Het lukt hem geregeld om in te breken op de computers van scammers en hij heeft zelfs bewakingscamera’s van callcenters gehackt om mensen te identificeren. Hij geeft zijn informatie vervolgens door aan ‘de relevante instanties’, zoals politie, financiële instanties en internetproviders.

    ‘Ik zou mezelf geen misdaadbestrijder noemen,’ zegt Browning, ‘maar ik doe genoeg om te kunnen zeggen: die en die zit achter deze oplichting, en dat geef ik door aan de autoriteiten.’ Hij zegt dat hij nog maar een of twee keer heeft gezien dat een oplichter daadwerkelijk werd opgepakt. Eerder dit jaar werkte hij met het BBC-programma Panorama samen aan een onderzoek naar een callcenter in India. Op basis daarvan heeft de Indiase politie uiteindelijk een inval gepleegd en is de eigenaar aangehouden.

    Ouderen

    Browning zegt dat hij ‘per ongeluk’ youtuber is geworden. Hij was oorspronkelijk begonnen met het uploaden van zijn filmpjes om de links daarvan naar de autoriteiten mee te sturen als bewijsmateriaal. Maar toen begonnen de kijkers toe te stromen. ‘YouTube trekt helaas vooral jong publiek, en ik heb liever dat ouderen die filmpjes zien,’ zegt hij. Omdat maar 10 procent van zijn kijkers boven de zestig is, werkt hij samen met de American Association of Retired People om ouderen via hun tijdschrift attent te maken op de oplichtingspraktijken. ‘Ik werk expres met hen samen om de boodschap wat breder te verspreiden.’

    Dat wil niet zeggen dat Browning geen entertainer is. In zijn populairste filmpje (40 miljoen views) gebruikt hij rustig de echte namen van de oplichters. ‘Je wordt ineens heel stil,’ zegt hij midden in een gesprek. ‘Ga je dit bij Archit melden?’ Geschrokken hangt de oplichter op. In de reacties op het filmpje, dat meer dan 1800 likes heeft, schrijft iemand er ‘kippevel’ van te krijgen. Maar waar de grootste en brallerigste sterren op YouTube miljoenen kunnen verdienen, merkt Browning geregeld dat het platform de advertenties bij zijn filmpjes heeft uitgeschakeld. De vrij ruim geformuleerde richtlijnen van YouTube bevatten onder meer de bepaling dat er mogelijk ‘geen advertenties worden geplaatst bij content die kijkers aangrijpend, afstotelijk of shockerend kunnen vinden’. Browning heeft dan ook nog gewoon een baan.

    Criminoloog Jack Whittaker maakt zich zorgen om de mentaliteit van ‘oog om oog, tand om tand’

    Niet alleen YouTube staat ambivalent tegenover scambaiting. Jack Whittaker, promovendus in de criminologie aan de Universiteit van Surrey, heeft er onlangs een artikel over geschreven. Hij legt uit dat veel scambaiters het weliswaar doen uit een gevoel van gemeenschapszin, maar anderen vooral uit boosheid over het falen van de politie, of gewoon uit verveling. Hij maakt zich zorgen om de ‘vernederingstactieken’ van sommige scambaiters en om de mentaliteit van ‘oog om oog, tand om tand’.

    ‘Ik ben een overtuigd voorstander van het belang van de rechtsstaat,’ zegt Whittaker. Als scambaiters geloofwaardig willen worden, moeten ze stoppen met onethische en onwettige praktijken, zoals inbreken op de computer van een oplichter en al diens bestanden verwijderen. (Het YouTube-filmpje ‘Scammer Rages When I Delete His Files!’ telt meer dan 14 miljoen views.) En hij schrikt ook van het racisme in de scambaiting-gemeenschap, nu het overschot op de arbeidsmarkt heeft geleid tot een toename van het aantal malafide callcenters in India. Browning zegt dat hij soms racistische reacties bij zijn video’s moet verwijderen. ‘Scambaiters beschikken over alle knowhow om goede dingen te doen, maar het ontbreekt aan een goede aansturing,’ zegt Whittaker. ‘Ik denk dat we eens goed moeten bedenken hoe we vrijwilligers beter kunnen inzetten binnen het politieapparaat.’

    Ten minste één voormalige scambaiter is het daarmee eens. Edward, een Amerikaanse software-ingenieur, was begin deze eeuw betrokken bij een beruchte actie op een van de grootste scambaiting-fora ter wereld. Samen met een paar onlinevrienden wist hij oplichter Omar ervan te overtuigen dat hem een lucratieve baan werd aangeboden. Omar kocht een vliegticket en vloog 1000 kilometer naar Lagos, maar tevergeefs. ‘Hij belde ons omdat hij geen geld had en geen idee hoe hij weer thuis moest komen. Hij hing huilend aan de lijn,’ zegt Edward. ‘En ja, ik weet niet of ik hem nu moest geloven of niet, maar dat was wel het punt dat ik dacht: misschien ga ik toch een beetje te ver.’ Toen is Edward ermee gestopt. Hij was met scambaiting begonnen toen hij als militair in een ver land was gestationeerd. Hij was er wel vier of vijf uur per dag aan kwijt, zegt hij: het was ‘deeltijdwerk’, met als beloning vooral ‘vriendschappen en het gevoel ergens bij te horen’.

    ‘Nou ja, ik vraag je niet voor niets om mijn achternaam niet te vermelden, hè?’ zegt Edward als ik hem nu naar die tijd vraag. ‘Ik schaam me er een beetje voor. Ik denk weleens: zat ik toen dan helemaal fout?’ Hij keurt de eigenrichting van scambaiters nu af en vindt dat het de taak van de internetplatforms is om oplichting te bestrijden.

    Nancy Drew

    Alleen blijft de gewone gebruiker zich toch machteloos voelen tegenover de steeds doortraptere oplichtingsmethoden. (Afgelopen zomer werd Browning zelf nog het slachtoffer van een nepmailtje, met als gevolg dat zijn YouTube-kanaal tijdelijk werd verwijderd.) En scambaiting zal niet zomaar verdwijnen. In Ontario is Cassandra Raposo (23) er tijdens de eerste lockdown mee begonnen. Inmiddels is een van haar TikTok-filmpjes al meer dan anderhalf miljoen keer bekeken. Ze houdt oplichters voor dat ze Nancy Drew [de ‘girl detective’ uit een populaire boeken- en tv-reeks] heet, geeft het adres van een politiebureau op als het hare en houdt zich vaak van de domme om de gesprekken nodeloos te rekken.

    ‘Ik vind dat de politie en de techbedrijven meer moeten doen om dit soort oplichting een halt toe te roepen, maar ik snap wel dat het moeilijk is,’ zegt Raposo. Ze pleit voor samenwerking tussen scambaiters en autoriteiten en hoopt dat haar filmpjes jongeren stimuleren om hun grootouders te waarschuwen voor de oplichterstactieken. Net als Browning krijgt ze ook dankbare e-mails van potentiële slachtoffers die door haar filmpjes voor oplichting zijn behoed. ‘Mijn filmpjes maken een klein maar belangrijk verschil,’ zegt ze. ‘Zolang zij me blijven bellen, blijf ik opnemen.’

    Okumura denkt dat voorlichting en preventie cruciaal zijn, maar ze heeft er ook aan bijgedragen dat één oplichter tot inkeer kwam. ‘Ik raakte bevriend met een student. Hij is met oplichtingspraktijken gestopt en heeft ook uitgelegd waarom hij ermee was begonnen. In het land waar hij woont is weinig werk, dus is het heel normaal om dit te doen.’ Hij vertelde haar dat hij de indruk had dat Amerikanen ‘allemaal rijk, dom en egoïstisch’ zijn en er weinig last van hebben als je wat van ze steelt. (Browning klinkt sceptischer. Scammers bij wie hij op de computer had ingebroken, zag hij vaak genoeg op zoek gaan naar de nieuwste iPhone.) ‘Soms zijn het mensen die uit wanhoop handelen,’ zegt Okumura. ‘En soms zijn het gewoon etters die overal maling aan hebben. Daarom houd ik het grappig en luchtig. Het ergste wat je mij kunt verwijten, is dat ik hun tijd verdoe.’

    Lees ook:

  • Zeven hackers gearresteerd die betrokken waren bij grote ransomeware-aanvallen

    Zeven hackers gearresteerd die betrokken waren bij grote ransomeware-aanvallen

    Lees ook het andere kort nieuws uit de buitenlandse pers van vandaag:

    » Dubai verkoopt aandelen in belangrijkste nutsbedrijf

    » Adverteerders roepen op tot boycot van Facebook

    Leden van de beruchte hackersgroep REvil opgepakt

    Maandag maakten de Amerikaanse en Europese autoriteiten bekend dat een gezamenlijke actie had geleid tot de arrestatie van zeven hackers, waaronder een tweeëntwintigjarige Oekraïner, Jaroslav Vasinski, die betrokken was bij de gigantische cyberaanval op het bedrijf Kaseya afgelopen juli. De operatie, die de naam ‘Golddust’ kreeg, was gericht tegen de Russischtalige hackersgroep REvil, meldde NPR.

    ‘REvil is waarschijnlijk de meest productieve en gevaarlijke cybercriminele bende aller tijden’

    Deze groep wordt door deskundigen beschouwd als de meest geduchte cybercriminelen als het gaat om ransomware. REvil zat achter de cyberaanval op de mondiale vleesgigant JBS, die afgelopen zomer zijn activiteiten in Noord-Amerika en Australië gedurende enkele dagen lamlegde, schrijft The Daily Beast.

    ‘REvil is waarschijnlijk de meest productieve en gevaarlijke cybercriminele bende aller tijden (…). Deze wereldwijde politieoperatie is buitengewoon indrukwekkend in haar coördinatie en agressiviteit. Dit laat zien wat er gedaan kan worden om deze cybercriminelen op alle fronten aan te pakken’, aldus BBC.

    Lees ook: