Ook internetcriminelen worden bestolen

Software voor het maken van nepsites bevat in bijna de helft van de gevallen een achterdeur. Via die achterdeur kan de leverancier van de phishing-software op zijn beurt gestolen gegevens stelen.

Software voor het maken van nepsites bevat in bijna de helft van de gevallen een achterdeur. Via die achterdeur kan de leverancier van de phishing-software op zijn beurt gestolen gegevens stelen.

Uit een [onderzoek] van de Universiteit van Californië blijkt dat maar liefst veertig procent van de gratis phishing-tools die te vinden zijn op het internet, een ‘achterdeurtje’ bevat waarmee de softwareboeren gestolen gegevens op hun beurt kunnen ‘terugstelen’.

Met phishing-kits kunnen internetcriminelen nepsites bouwen om vertrouwelijke gegevens te ontfutselen van nietsvermoedende websitebezoekers. Kopieën van banksites zijn allicht het bekendste voorbeeld. Wanneer een klant zijn gegevens invoert op zo’n nepsite, is het de crimineel die de code in handen krijgt.

De Amerikaanse onderzoekers zijn duidelijk: “Als er gratis phishing-kits circuleren op het net, is dat geen uiting van vrijgevigheid, meer eerder een weerspiegeling van de economische motieven van de ontwikkelaars. Zelfs met een minimum aan inspanningen en risico’s, maximaliseren ze hun return on investment.”