malvertising
Malvertising melden via Centraal Meldpunt: Meld.nl.
Malvertising is een methode waarbij gebruikers schadelijke code downloaden door te klikken op een advertentie op een website die is geïnfecteerd. De websites zijn in de meeste gevallen onschuldig. Het zijn de cybercriminelen die schadelijke advertenties op de websites zonder de kennis van de gebruiker invoegen. Het is het werk van advertentie bedrijven om te controleren als een advertentie schadelijk is, maar gezien het aantal advertenties die zij moeten behandelen, kunnen malverts gemakkelijk doorglippen als bij het controleproces. In andere gevallen, kunnen cybercriminelen schone advertenties weergeven voor een periode van tijd en vervolgens vervangen door malverts zodat de websites en advertenties niets doen vermoeden. Nadat de malverts hun werk hebben gedaan verwijderen de cybercriminelen het van de site. Het proces werkt razendsnel waardoor de website eigenaar niet in de gaten heeft dat zijn site is gebruikt als instrument voor cybercriminaliteit. Malvertisen is ook één van de snelst toenemende soorten cybercrime.
Malvertising (kwaadaardige reclame) is een cybercrime waarbij malware wordt verspreid via legitieme advertentienetwerken.
Soort cybercrime, kenmerken, signalen en procedures
Relevante wetsartikelen
-
Artikel 138ab Sr (computervredebreuk): Onbevoegde toegang tot systemen via geïnfecteerde advertenties.
-
Artikel 350a Sr (gegevensmanipulatie): Vernietiging of wijziging van data door malware.
-
AVG (Algemene Verordening Gegevensbescherming): Boetes tot €20 miljoen bij datalekken door malvertising.
-
Artikel 6:162 BW (onrechtmatige daad): Civielrechtelijke aansprakelijkheid voor schadevergoeding.
Soort cybercrime, kenmerken en signalen
-
Soort cybercrime:
-
Malwareverspreiding: Gebruik van legitieme advertentienetwerken om exploitkits of ransomware te verspreiden.
-
Drive-by downloads: Automatische infectie zonder klik, via kwetsbaarheden in browsers/plugins.
-
-
Kenmerken:
-
Misbruik van iframes, cryptobetalingen, tijdelijke advertentiecampagnes om detectie te omzeilen.
-
-
Signalen:
-
Onverklaarbare pop-ups, vertragingen in systemen, meldingen van antivirussoftware.
-
Impact
Gebied | Effect |
---|---|
Individuen | Identiteitsdiefstal, financiële schade (€1.000–€50.000+), emotionele stress. |
Bedrijven | Reputatieverlies, downtimekosten (€5.000–€50.000), AVG-boetes tot €20 miljoen. |
Maatschappij | Jaarlijks €10+ miljard economische schade (TNO), ondermijning van digitaal vertrouwen. |
Juridische stappen
-
Strafrechtelijk:
-
Aangifte bij politie onder art. 138ab/350a Sr (max. 5 jaar cel).
-
FIOD-onderzoek naar cryptotransacties of darkweb-netwerken.
-
-
Civielrechtelijk:
-
Schadevergoeding eisen via art. 6:162 BW voor financiële verliezen of reputatieschade.
-
Kort geding voor verwijdering van malware of blokkering van aanvallers.
-
-
Bestuursrechtelijk:
-
Boetes door Autoriteit Persoonsgegevens (AP) bij schending van de AVG.
-
Rol van de cybercrimeadvocaat
-
Voorafgaand aan procedures:
-
Bewijs veiligstellen: Logbestanden, malware-analyses, blockchaintransacties van losgeld.
-
Conservatoir beslag leggen op cryptowallets of bankrekeningen van verdachten.
-
-
Tijdens procedures:
-
Vertegenwoordiging bij verhoren, onderhandelingen over schikkingen, of civiele claims.
-
Inzetten van digitale forensische experts om malvertising-campagnes te traceren.
-
-
Als onafhankelijk onderzoeker:
-
Uitvoeren van hoor/wederhoor en rapporteren in transparante verslagen.
-
Preventiemaatregelen
-
Installeer adblockers en web application firewalls (WAF) om malvertising te blokkeren.
-
Update software regelmatig (browsers, plug-ins) en schakel ongebruikte tools uit (bijv. Flash).
-
Train medewerkers in herkennen van verdachte advertenties en phishing.
Anoniem melden via Meld.nl
-
Procedure: Beveiligd formulier zonder IP-opslag, end-to-end-encryptie.
-
Waarborgen: Gegevens worden binnen 30 dagen automatisch vernietigd.
Dit overzicht biedt een roadmap voor het navigeren van malvertising-zaken. Meld.nl fungeert als veilig kanaal om misdaad te melden, terwijl civielrechtelijke stappen schadevergoeding en preventie mogelijk maken. Voor gerechtigheid blijft samenwerking met een advocaat essentieel. Ook verdachten hebben recht op rechtsbijstand van een advocaat.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.