Ethisch hacker ontmaskert phishingbende: "Wat kan hij dat het parket niet kan?"

De Belgische ethisch hacker Inti De Ceukelaire heeft recentelijk op eigen initiatief een phishingbende ontmaskerd die zich voordeed als Argenta. Hij wist binnen te dringen in hun digitale operatiecentrum en speelde de vergaarde informatie door aan de politie. Deze daadwerkelijke aanpak werpt licht op de verschillen in mogelijkheden tussen individuele hackers en gerechtelijke instanties, en de uitdagingen waar het parket mee kampt in de strijd tegen cybercriminaliteit.

Kernpunten

Ethisch hacker Inti De Ceukelaire ontmaskerde een phishingbende die zich voordeed als Argenta.
Hij speelde de verzamelde informatie door aan de politie, die deze nu analyseert.
Cybermagistraat Peter Peereboom van het Antwerpse parket erkent de waarde van zulke initiatieven.
Het parket is gebonden aan strikte wettelijke regels, wat ethische hackers meer vrijheid geeft.
De strijd tegen phishingbendes is complex door internationale operaties en het gebruik van anonimiseringstechnieken.

De actie van Inti De Ceukelaire

Inti De Ceukelaire kwam in actie nadat hij merkte dat een phishingbende Belgische slachtoffers viseerde met nep-e-mails in naam van Argenta. Hij slaagde erin om binnen te dringen in het digitale hoofdkwartier van de bende, waar hij waardevolle informatie verzamelde over hun werkwijze en de betrokken oplichters. Deze gegevens, die hij doorgaf aan de politie, worden momenteel geanalyseerd om te zien hoe ze verder gebruikt kunnen worden in een onderzoek.

Peter Peereboom, 'cybermagistraat' bij het parket Antwerpen, reageerde positief op het initiatief. Hij benadrukt dat dergelijke acties, indien wettelijk verlopen, kunnen leiden tot voorkomen van phishingcampagnes en daarmee minder slachtoffers. Het brengt bovendien de problematiek van online oplichting onder de aandacht.

Waarom een ethisch hacker meer kan

Een van de belangrijkste redenen waarom een ethisch hacker zoals De Ceukelaire meer kan dan het parket, ligt in de wettelijke kaders. Peereboom legt uit: "Een ethisch hacker heeft mogelijkheden die wij niet hebben, omdat hij niet aan dezelfde regels gebonden is." Waar de politie en het parket strikte procedures moeten volgen, zoals het verkrijgen van toestemming van een onderzoeksrechter, genieten ethische hackers meer vrijheid binnen de grenzen van de wet op ethisch hacken.

Dit betekent echter niet dat het parket zelf niet hackt. Dat gebeurt wel, maar onder zeer strenge voorwaarden. De regels zijn er om de rechten van burgers te waarborgen. Hoewel het parket informatie van ethische hackers mag gebruiken, kunnen ze hen geen opdrachten geven, omdat ze dan zelf aan diezelfde strikte regels gebonden zouden zijn.

De uitdagingen voor het parket

De strijd tegen cybercriminaliteit, en in het bijzonder phishing, is voor het parket een moeilijke en ongelijke strijd. Er zijn verschillende factoren die dit bemoeilijken:

Internationale operaties: Veel oplichters opereren vanuit het buitenland, wat de opsporing en vervolging complex maakt.
Anonimiteit: Criminelen maken gebruik van technieken zoals VPN-verbindingen om hun identiteit te verhullen, waardoor het moeilijk is om te achterhalen wie er achter een verbinding zit.
Technologische vooruitgang: Het toenemende gebruik van artificiële intelligentie maakt phishingmails steeds geloofwaardiger.
Grote aantallen: Er zijn zoveel phishingbendes actief dat zelfs succesvolle acties soms "een druppel op een hete plaat" lijken.

Samenwerking als sleutel

Gezien de complexiteit van de problematiek zet het parket nu meer in op samenwerking. Dit omvat partnerschappen met banken, internetproviders en het Centrum voor Cybersecurity Belgium (CCB). Het CCB, via Safeonweb, speelt een cruciale rol door gemelde verdachte berichten te analyseren en te zorgen dat phishing-panels ontoegankelijk worden gemaakt. Wat Inti De Ceukelaire eenmalig deed, doet het CCB dagelijks op grote schaal.

Wat nu?

De informatie die Inti De Ceukelaire heeft verzameld, zal grondig geanalyseerd worden door de politie. Deze actie onderstreept de waarde van zowel proactieve individuele initiatieven als de noodzaak van een robuuste, gecoördineerde aanpak van justitie en andere instanties om de burger te beschermen tegen de steeds geavanceerdere vormen van cybercriminaliteit. De strijd tegen online oplichting blijft een constante uitdaging die vraagt om voortdurende aanpassing en samenwerking.

Bron: VRT NWS