cybercrimineel aangeven
Cybercrimineel aangeven via Centraal Meldpunt: Meld.nl. Aanpak van Cybercriminelen vereist kennis van relevante wetgeving, procedures en juridische stappen. Eerst een overzicht van de verschillen in cybercriminele;
Er zijn verschillen in cybercriminelen
1) Script kiddies is een wannabe hacker. Iemand die ’n hacker wil zijn of denkt dat hij ’n hacker is maar de serieuze expertise mist. Zij kunnen alleen zwak beveiligde systemen binnendringen.
2) Scammers: Uw e-mail inbox is er vol van. Het zijn e-mails die je proberen te triggeren om op links te klicken en informatie te geven of geld uit te geven aan niet bestaande webshops.
3) Hacker groups: Dit zijn serieuze hackers die in groepen werken. Zij ontwikkelen tools om computers te hacken. Zij kunnen ook ingehuurd worden door bedrijven om hun beveiliging te testen. Je zou ze ook onder de ethische hackers kunnen plaatsen.
4) Phishers: Dit zijn vaak nep e-mails van de zogenaamde bank of een andere instelling die vraagt naar allerlei persoonlijke gegevens om daarmee vervolgens identiteitsfraude of andere soorten van criminaliteit mee te plegen.
5) Politieke/religieuze/commerciële groepen: Deze hackers hebben geen financiële motivatie. Denk aan de Stuxnet worm die het Iraanse Atoom Programma had gehacked die waarschijnlijk door de VS of Israël was vervaardigd. Anonymous is een internationaal collectief van activisten en “hacktivisten”. De activisten zijn bekend geworden door een reeks operaties en DDoS-aanvallen op websites van overheden, religieuze organisaties en bedrijven.
6) Insiders: Dit zijn hackers die de grootste schade kunnen brengen aan een organisatie. Het zijn de hackers die in een bedrijf werkzaam zijn.
7) Advanced Persistent Threat (APT) Agents: Deze groep van hackers zijn verantwoordelijk voor de geavanceerde aanvallen en worden door vijandelijke staten gesponsord met het doel om buitenlandse systemen te beschadigen of plat te leggen.
Relevante wetsartikelen
-
Art. 138ab Sr (computervredebreuk): Onbevoegde toegang tot systemen, bijvoorbeeld bij hacking of malware-infecties.
-
Art. 326 Sr (oplichting): Financiële misleiding via phishing, nepfacturen of valse webshops.
-
Art. 350a Sr (gegevensmanipulatie): Vernietiging of versleuteling van data (bijv. ransomware).
-
Art. 317 Sr (afpersing): Chantage met dreiging van verspreiding van gevoelige informatie.
-
AVG (Algemene Verordening Gegevensbescherming): Verplichting tot melding van datalekken binnen 72 uur.
-
Cybersecuritywet: Meldplicht voor vitale sectoren (zorg, energie) bij ernstige ICT-inbreuken.
Soorten cybercriminelen, kenmerken en signalen
Type | Kenmerken | Voorbeelden |
---|---|---|
Script kiddies | Gebruiken vooraf geschreven tools, richten zich op zwakke systemen. | DDoS-aanvallen op kleine bedrijven. |
Scammers | Misleiden via phishing-e-mails of nepfacturen. | Nepmails over “te veel betaalde rekeningen”. |
Hackergroepen | Professionele netwerken met geavanceerde tools. | Ransomware-groepen zoals LockBit . |
Phishers | Valselijke e-mails van banken of overheidsinstanties. | Verzoek om inloggegevens “vanwege beveiligingsupdates”. |
APTs (staatssponsors) | Gericht op sabotage van vitale infrastructuur. | Aanvallen op energienetwerken of ziekenhuissystemen . |
Insiders | Werknemers die misbruik maken van toegangsrechten. | Diefstal van patiëntgegevens in de zorg. |
Impact
Gebied | Effect |
---|---|
Individuen | Financiële schade (tot €50.000+), emotionele stress, identiteitsdiefstal . |
Bedrijven | Reputatieverlies, boetes tot €900.000 (AP), operatieverstoring . |
Maatschappij | Jaarlijks €10+ miljard schade, risico’s voor vitale infrastructuur . |
Juridische stappen cybercrimineel aangeven
-
Strafrechtelijk:
-
Aangifte bij politie (art. 138ab Sr of 326 Sr) via 0900-8844 of politiebureau .
-
FIOD-onderzoek bij georganiseerde misdaad (bijv. internationale phishingnetwerken).
-
-
Civielrechtelijk:
-
Schadevergoeding eisen via art. 6:162 BW (onrechtmatige daad).
-
Conservatoir beslag op cryptowallets of bankrekeningen van verdachten.
-
-
Bestuursrechtelijk:
-
Boetes door Autoriteit Persoonsgegevens bij nalatige databescherming (AVG).
-
Rol van de cybercrimeadvocaat
-
Voorafgaand aan procedures:
-
Bewijs veiligstellen: Logbestanden, screenshots, transactiegegevens.
-
Onaangekondigd beslag leggen op vermogen van verdachten.
-
-
Tijdens procedures:
-
Vertegenwoordiging bij verhoren, onderhandelingen over schikkingen of civiele claims.
-
Inzetten van digitale forensische experts om malware of hacking-sporen te analyseren.
-
-
Als onafhankelijk onderzoeker:
-
Uitvoeren van hoor/wederhoor en rapporteren in transparante verslagen.
-
Preventiemaatregelen
-
Technisch: Gebruik tweefactorauthenticatie (2FA) en offline back-ups.
-
Organisatorisch: Train medewerkers in phishingherkenning en voer regelmatig security-audits uit.
-
Juridisch: Sluit een cyberverzekering af en implementeer een datalekprotocol.
Tips voor verdachten
-
Betwist aantijgingen via bezwaarschrift binnen 6 weken.
-
Verzamel bewijsmateriaal (alibi’s, communicatie) om onschuld aan te tonen.
Anoniem melden via Meld.nl
-
Procedure: Beveiligd formulier zonder IP-opslag, end-to-end-encryptie.
-
Waarborgen: Gegevens worden binnen 30 dagen automatisch vernietigd.
Dit overzicht biedt een roadmap voor het navigeren van cybercrimezaken. Meld.nl fungeert als veilig kanaal om misdaad te melden, terwijl civielrechtelijke stappen schadevergoeding en preventie mogelijk maken. Voor gerechtigheid blijft samenwerking met een advocaat essentieel. Ook verdachten hebben recht op rechtsbijstand van een advocaat.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.