Taak 1.4.14 – Hoe moet dat Inhoud Taak 1.4.14 – Hoe moet dat .................................................................................. 1 Inhoud ............................................................................................................... 1 Inleiding ............................................................................................................. 2 Wat is cybercrime? ............................................................................................... 3 Internetfraude............................................................................................... 3 Voorschotfraude ............................................................................................ 3 Identiteitsfraude............................................................................................ 3 Omschrijving van computercriminaliteit ................................................................... 3 Omschrijving van cybercrime ................................................................................. 4 De geschiedenis van de wetgeving.......................................................................... 4 Wat is een politierapport?...................................................................................... 5 Wat is er nodig voor een politierapport? .................................................................. 5 Conclusie ............................................................................................................ 6
1
Inleiding De computers van Wecall4you zijn gehacked en nu heeft Lowie een behoorlijke schadepost. Hij wil deze omzetderving verhalen op zijn ondernemingsverzekering. Helaas willen die een politie rapport. Dat snapt Lowie niet. Daarom is het aan ons om uit te zoeken wat er nou daadwerkelijk moet gebeuren. In deze probleemtaak gaan wij uitzoeken wat de beste manier(en)/methode(s) is/zijn om hier mee om te gaan.
2
Wat is cybercrime? Cybercrime is criminaliteit op of over het internet. Daarbij kan gedacht worden aan onder andere kinder porno, radicale of terroristishe uitingen en grooming. Er zijn vele vormen van criminaliteit die met behulp van een computer of via een netwerk kunnen worden gepleegd. Dit wordt dan cybercrime genoemd. Voor computercriminaliteit wordt vaak een beperktere definitie gehanteerd: “misdrijven waarbij computers of netwerken essentieel zijn.”
Internetfraude Internetfraude komt op verschillende manieren voor. De twee bekendste vormen zijn voorschotfraude en identiteitsfraude.
Voorschotfraude Bij voorschotfraude wordt mensen in e-mailcorrespondentie gevraagd voor dingen vooruit te betalen. Vervolgens als ze hebben betaald, zullen ze niets zien.
Identiteitsfraude Soms wordt iemands identiteit gestolen. Criminelen gebruiken gegevens als burger servicenummers, adressen en geboortedata voor criminele doeleinden. Criminelen gaan op naam van de gestolen identiteit financiële verplichtingen aan. Cybercrime is al heel lang niet meer alleen het uit nieuwsgierigheid binnendringen in bijvoorbeeld een zwaar beveiligd systeem van de overheid. Steeds vaker wordt cybercrime gepleegd door georganiseerde misdaad. De schade bij bedrijven en instellingen door hacken, gegevensdiefstal en denial-of-service aanvallen loopt in de miljoenen euro's per jaar.
Omschrijving van computercriminaliteit Onder computercriminaliteit worden vaak misdrijven die met een computer gepleegd worden gezien. Maar het is geen computercriminatiteit tot dat er gebruik gemaakt wordt van ICT. ICT moet dus een duidelijke rol spelen bij het misdrijf. Iemand mishandelen met voorwerpen, ook al is het nu een laptop, dan is het geen computercriminaliteit. Computercriminaliteit in brede zin of cybercrime betreft misdrijven waarbij computers of netwerken een rol spelen. Computercriminaliteit in enge zin betreft misdrijven die niet zonder tussenkomst of gebruik van computers of netwerken gepleegd kunnen worden. De brede definitie vereist een rol van computers of netwerken. Dit is ICT in het algemeen als onderdeel van de cybercrime. Dit heeft als nadeel dat er ook onbedoeld allerlei "gewone" misdrijven voor kunnen komen die toevallig met de computer gepleegd (kunnen) worden. Is een foute, wat dus froude is, belastingaangifte via Internet sturen computercriminaliteit? Of het versturen van een belediging per e-mail? Bij het inbreken in computernetwerken is het gebruik van ICT essentieel. Het is namelijk niet mogelijk om dit te doen zonder gebruik te maken van computers en netwerken. Ook
3
het verstoren van de werking van een computer, of het vernielen van elektronische gegevens is computercriminaliteit. Natuurlijk kun je de werking van een computer ook verstoren door deze uit het raam te gooien, maar dan komt er weer geen ICT bij kijken.
Omschrijving van cybercrime De term cybercrime komt uit Amerika. Het is de algemene aanduiding van misdrijven waarbij computers of netwerken gebruikt worden. Omdat steeds meer misdrijven via of met behulp van een computer gepleegd (kunnen) worden, begint cybercrime een beetje een mode te worden. Om een paar voorbeelden te noemen:
Cyberpiracy ook wel cyber piraterij. Het opzettelijk op grootschalige inbreuk op auteursrechten door digitale verspreiding van werken. Cybertrespass ook wel computervredebreuk. Het binnendringen in een systeem of netwerk. Cybervandalisme Het verstoren of belemmeren van de werking van een systeem of netwerk, of het vernielen van gegevens die daarin opgeslagen of doorgevoerd worden. Cyberstalking Het hinderlijk volgen of lastigvallen van een persoon via e-mail, websites, sms etc. Cyberterrorisme Het plegen van terroristische aanslagen op de werking van computers of netwerken. Cyberspionage Het bespioneren van andermans computer of netwerk, of de gegevens die daarop opgeslagen of doorgegeven worden. Cyberfraude Fraude met behulp van de computer, bijvoorbeeld een bestelling doen bij een Webwinkel met een gestolen creditcard-nummer.
Bij veel van deze misdrijven is de computer of het netwerk niet meer dan een toevallig hulpmiddel. Iets kopen met een gestolen creditcard is net zo goed strafbaar wanneer het in een winkel gebeurt als wanneer het bij een online aankoop gebeurt.
De geschiedenis van de wetgeving De huidige Wet Computercriminaliteit is er sinds 1 september 2006. De eerste voorstellen om de vorige wet, deze dateert uit 1993, aan te passen, dateeren al uit 1998. Helaas liep deze wetswijzigingen nogal wat vertraging op. Dit had onder andere te maken met het ondertekenen van het Cybercrime-verdrag. Een verdrag waardoor het wetsvoorstel aangepast moest worden. Om aan dit verdrag te voldoen zijn er verschillende, belangrijke wijzigingen ingevoerd. Bij computervredebreuk is elke vorm van binnendringen strafbaar, ook als daarbij geen beveiliging wordt doorbroken.
4
De wet van virussen en malware is aangescherpt. Een programma mag bedoeld zijn om schade aan te richten, maar niet door zichzelf automatisch te vermenigvuldigen. De maximale straf voor veel delicten is verhoogd. Hierdoor kan een verdachte in voorlopige hechtenis worden genomen. Verder zijn de meeste vormen van computercriminaliteit nu ook strafbaar in Nederland wanneer een Nederlander ze in het buitenland begaat. Dit is een gevolg van van het Cybercrime-verdrag.
Wat is een politierapport? Lowie heeft dus een probleem met zijn verzekering. De verzekering wil eerst een politierapport om de zaak te bevestigen. Maar wat is en politierapport eigenlijk en waarom heb je er een nodig bij incidenten, ongevallen of schade? De politie legt in een onpartijdig rapport vast wat er precies is gebeurd, wanneer en waarom. Met zo`n rapport is het mogelijk om dingen te bewijzen als het nodig is. In een politierapport staan feiten die handig zijn tijdens rechtzaken bijvoorbeeld, en zoals in dit geval, voor de verzekering om te laten zien dat het écht is en Lowie er dus wel degelijk onder geleden heeft. Een politierapport wordt opgesteld door de politie aan de hand van vermiste goederen, letsel, schade of mogelijk ernstig strafbare activiteiten. De politie onderzoekt, ondervraagt en gaat na wat mogelijke redenen zijn van deze activiteiten. Vervolgens wordt er een rapport opgesteld waar alle feiten in staan beschreven. Niet voor alle gevallen gelden dezelfde procedures.
Wat is er nodig voor een politierapport? Voor dat de politie een rapport kan opstellen over de gebeurtenis moet je natuurlijk aangifte doen. De politie wil dan zo veel mogelijk informatie van je hebben om zo een zo duidelijk mogelijk beeld te krijgen van wat er gebeurd is. Bij elke aangifte is het natuurlijk anders wat voor informatie je door moet geven aan de politie om een duidelijk beeld te hebben van wat er aan de hand is. In het geval van Lowie is het verstand als eerste te controleren of kijk kan achterhalen welke IP(s) er op zijn netwerk en in zijn systemen zijn geweest. Als dat mogelijk is om te achterhalen kan de politie zo de dader mogelijk opsporen. Voor de rest moet Lowie natuurlijk informatie geven over het soort delict, wanneer en waar het is gebeurd is. Ook kan hij mogelijke aanwijzingen geven over de dader. Hoe deze te werk is gegaan en wat deze persoon heeft megenomen of kapot gemaakt. Wanneer aangifte wordt gedaan van cyber crime zijn daarvoor diverse gegevens nodig van de aangever, eigenaar/benadeelde. • Gegevens van de aangever: naam, adres, woonplaats, beroep en functie • Gegevens van de eigenaar/benadeelde • Gegevens van het incident: • CallerID- gegevens (telnr. (ip) Waar vanaf de internetverbinding werd opgezet • Loggegevens van webservers • Loggegevens van proxyservers • Loggegevens van mailservers • Loggegevens van ftp-servers • Gegevens van het vermiste, beschadigde, gekopieerde onderwerp • Gegevens over de locatie, waar het feit is gepleegd (de plaats waar het resultaat van de strafbare gedraging zichtbaar is).
5
Conclusie In het geval van Lowie is het dus zo dat hij het slachtoffer is geworden van cybercrime. Door computercriminaliteit is Lowie de gedupeerde geworden. Hij heeft onkosten gedraaid omdat zijn data is verloren gegaan door Cybervandalistische hackers. Hackers hebben in zijn systeem ingebroken en zijn systeem/netwerk en data verstoord. Dit is volgens de wet verboden en strafbaar. Als Lowie geld, ook wel vergoeding, wil ontvangen van zijn verzekering moet hij dit bewijzen. Eerst moet hij aangifte doen bij de politie. Daarna is er de mogelijkheid om een politierapport te laten maken.
6
