Ook het dark web maakt zich op voor Black Friday

Amsterdam, 21 november 2018 – Hoewel consumenten en retailers volop kunnen profiteren van afgeprijsde producten en een piek in online handel, is een onbedoeld gevolg van Black Friday dat deze dag ook op geld beluste cybercriminelen aantrekt. Digital Shadows, specialist in digital risk management, hield diverse kanalen op het dark web in de gaten en bracht in kaart welke voorbereidingen cybercriminelen dit jaar treffen om misbruik te maken van Black Friday.

Digital Shadows constateerde vijf manieren waarop cybercriminelen kapitaliseren op de dag die in het teken staat van prijsstunten:

E-cursus creditcardfraude. Net als fanatieke koopjesjagers zijn creditcardfraudeurs (carders) voortdurend op zoek naar goede deals. In aanloop naar Black Friday zetten zij hun favoriete retailers en goederen op hun verlanglijstje. Inmiddels is er een deelmarkt ontstaan waarbij creditcardfraudeurs online trainingen aanbieden aan aspirant-carders die op speciale retailers zijn gericht.
Gestolen creditcardgegevens. Carders die hun doelwit hebben uitgekozen en hun zinnen zetten op specifieke producten, moeten in aanloop naar Black Friday aan gestolen creditcardgegevens zien te komen. In bepaalde Telegram-groepen wordt gewezen op de komst van Black Friday en Cyber Monday. Deelnemers worden eraan herinnerd dat zij recent gestolen creditcardgegevens kunnen aanschaffen via criminele webwinkels, zoals singularity[.]ws.
Drops en pickers. Een ‘drop’ is een locatie die cybercriminelen gebruiken als bezorgadres voor de producten die zij online met gestolen creditcardgegevens aanschaffen. In aanloop naar Black Friday gaan zij op zoek naar mensen die bereid zijn om tegen betaling hun postbus of leegstaande pand beschikbaar te stellen voor de bezorging van producten. Daarnaast gaan Carders via internetforums en messaging-applicaties op zoek naar ‘pickers’. Dit zijn mensen die de producten afhalen bij het bezorgadres.
Krachten bundelen. Hoewel sommige creditcardfraudeurs het liefst zelfstandig opereren, bundelen anderen de krachten om hun snode plannen uit te voeren. Op een Telegram-kanaal bood een gebruiker genaamd ‘Life Support’ aan om tijdens Black Friday allerhande producten aan te schaffen met gestolen creditcardgegevens. Om deze vervolgens samen te voegen tot één grote partij om die met winst door te verkopen. Geïnteresseerden moesten 60 dollar aan Life Support betalen als vergoeding voor diens gewerkte uren en de kosten voor benodigdheden, zoals gestolen creditcards.
Uitverkoop op het dark web. In plaats van hun pijlen te richten op retailers, proberen sommige criminelen in te haken op Black Friday door hun gestolen waar met korting aan te bieden. In afbeeldingen 1 is te zien hoe botnets te koop worden aangeboden voor 60 tot 1000 dollar, evenals Black Friday-kortingsbonnen voor proxy-diensten.

Rafael Amado, Senior Strategy & Research Analyst, bij Digital Shadows: “Creditcardfraude is niet de enige bedreiging voor consumenten en retailers. In het verleden hebben we onderzoek gedaan naar de manieren waarop cybercriminelen misbruik maken van de piek in het bezoek van webwinkels. Dit doen ze onder meer door aanvallen met Point of Sale (POS)-malware uit te voeren, gebruikersaccounts te kapen en retailers af te persen door te dreigen met denial of service (DoS)-aanvallen. Zorg dat je extra waakzaam bent rond de feestdagen om te voorkomen dat je de dupe wordt van de populariteit van Black Friday.”

Er zijn een aantal maatregelen om aanvallen van cybercriminelen te voorkomen:

Banken en creditcardbedrijven kunnen het internet monitoren voor websites met varianten op hun domeinnaam. Deze kunnen door cybercriminelen worden gebruikt om gegevens van klanten buit te maken.
Retailers kunnen naar vermeldingen van hun bedrijfsnaam zoeken op ‘cardable’ sites. Deze bieden een overzicht van retailers die vanwege hun gebrekkige security een makkelijke prooi vormen. Google Alerts en open source webcrawlers zoals Scrapy kunnen daarbij helpen. Daarnaast kunnen retailers overwegen om 3D Secure in te zetten als extra beveiliging. Deze technologie blijkt een fors obstakel voor cybercriminelen.
Consumenten kunnen de kans op diefstal van hun creditcardgegevens verkleinen door enkel producten te kopen bij voor hen bekende webwinkels. Als ze willen kopen bij een onbekende website, kunnen ze eerst onderzoek doen door bijvoorbeeld reviews bekijken.

---

Noot voor de redactie: bijgevoegd treft u afbeeldingen passend bij het bericht.

------

Over Digital Shadows
Digital Shadows geeft organisaties inzicht in externe digitale risico's van een organisatie en de kwaadwillenden die deze organisaties bedreigen. Digital Shadows SearchLight ™ combineert schaalbare data analytics met menselijke analisten om cyberdreigingen, het lekken van gegevens en reputatierisico’s te monitoren. Digital Shadows controleert het internet voortdurend, over het zichtbare, deep en dark web, evenals andere online bronnen en creëert een realtime weergave van een organisatie en bedreigingen die voor hen relevant zijn. Voor meer informatie, bezoek www.digitalshadows.com.

Meer informatie
Marcommit
Tessie Woestenberg
035 - 582 27 30
digitalshadows@marcommit.nl

	Een derde werknemers overweegt nieuwe baan als gevolg van pandemie

	KnowBe4-onderzoek: in organisaties met een goede security-cultuur vertonen medewerkers veiliger gedrag

	BlackBerry 2021 Threat Report onthult massale COVID-19-uitbuiting

	Aantal incidenten met inloggegevens verdubbeld, hoeveelheid gestolen data omlaag

	Univé breidt dekking schadeverzekeringen uit met standaard cyberhulp

	Black Friday 2020 in Nederland: Wat kochten we en hoeveel gaven we uit?

	Voor hackers is het elke dag Black Friday

	Zoek eigenhandig digitale gevaren op het dark web met Shadow Search

Vandaag gepubliceerd
	Sitecore breidt uit met de overname van Boxever en Four51

	SMS gateway van Spryng: Momenteel een uitkomst voor retailers

	Lightspeed introduceert ‘Winkelen op afspraak’ en biedt retailers zekerheid rondom heropening

	'Nieuw' kabinet toont vertrouwen techkampioenen

	Uniserver Group en CloudNation bundelen krachten om dé cloudspecialist van Nederland te worden

	Rockwell Automation wederom in de lijst van meest ethische bedrijven ter wereld

	WRSTBND's nieuwe contactloze platform ondersteunt op veilige wijze live concerten en evenementen

	Zeven op de tien organisaties rapporteert nieuwe security-uitdagingen als gevolg van de pandemie, maar slechts een derde beschouwt cybersecurity als topprioriteit voor 2021

	Appronto breidt team flink uit

	TP Vision bevestigt: Philips TV eerste grote Europese tv-aanbieder met Mimi Sound Personalisation

	KnowBe4-onderzoek: in organisaties met een goede security-cultuur vertonen medewerkers veiliger gedrag

	Een derde werknemers overweegt nieuwe baan als gevolg van pandemie

	Micro Focus Universe 2021, High Tech – Low Drama evenement voor 40.000 klanten

	Macaw wil Duitse markt verder veroveren en neemt digital agency netzkern over

	Caspar Visch nieuwe CFO Global Talk

	Maandalert Woningmarkt \| maart 2021, Verhuisbewegingen en prijsontwikkeling
2 maart 2021
	Studie: Marketing voor MKB in 2021 – Budgetten, Trends en toekomstige investeringen

	Cisco Webex-innovatie doorbreekt taalbarrières met real-time vertaling

	Enrise ontwikkelt bakplatform Bakken.nl voor Dr. Oetker

	NavInfo zet AIRI in voor AI-ontwikkelingen en -diensten voor autonoom rijden en smart cities

	Bakkerij Amstelveld gebruikt AI van Pegamento voor controle op kwaliteit brood

	VRR kiest voor Thinkwise enterprise low-code platform om eigen ERP te realiseren

	Twee derde van (thuis)werkend Nederland staat weer te popelen om naar kantoor te gaan

	Superfood retailer KoRo in zee met Descartes om aan hoge ordervolumes te voldoen

	Ictivity behaalt Gold-status bij F-Secure

	Citrix® voltooit overname van Wrike

	Razer organiseert allereerste Razer DevCon

	Leica Geosystems ontwikkelt 3D scanoplossing met Spot-robot

	Ruim helft tech-vrouwen zag afgelopen twee jaar gendergelijkheid verbeteren, maar de reis naar gelijkheid is nog niet voorbij

	KnowBe4 stelt Jan van Vliet aan als Vice President Rest of Europe

	Lexmark voegt nieuwe mfp’s met ondersteuning voor cloud fax toe aan de Lexmark Go Line-serie

	O’Neill beschermt volledige IT-omgeving met SentinelOne

	CM.com Acquires Dutch Fintech Company PayPlaza

	Corporate Finance International ziet fusies, overnames en deelnemingen in de ICT-markt in 2020 een weg vinden

	Ook het dark web maakt zich op voor Black Friday

	Digital Shadows vindt 12,5 miljoen onbeschermde zakelijke mailboxen

	Zoek eigenhandig digitale gevaren op het dark web met Shadow Search

Ook het dark web maakt zich op voor Black Friday

Creditcardgegevens zijn een populair doelwit?