Microsoft lanceert juridisch anti-phishingoffensief

Microsoft heeft in Brussel de aftrap gegeven van het Europese luik van een wereldwijde juridische campagne tegen phishing. Tegen eind juni zal het bedrijf meer dan 100 rechtszaken hebben aangespannen tegen organisaties in de EMEA-regio die verdacht worden van oplichting door phishing.

De eerste 53 gerechtelijke acties worden ondernomen tegen individuën uit Turkije, Frankrijk, Marokko, Groot-Brittannië, Duitsland, Oostenrijk, Egypte en Zweden. De verdachten werden opgespoord als deel van onderzoek naar Amerikaanse phishingaanvallen. Of ze zijn het resultaat van de hulp die Microsoft kreeg van locale autoriteiten in het opsporen van phishers. Alle aanvallen waren gericht op Microsoftgebruikers op diensten, zoals Hotmail, MSN of Passport.Het juridische offensief maakt deel uit van Microsofts uitgebreide Global Phishing Enforcement Initiative. Daarmee wil de softwarefabrikant phishingaanvallen uitroeien, via opleiding, partnerships en vervolging. Microsoft werkt onder meer samen met de Europese veiligheidsdienst Interpol.Phishing websites proberen gebruikers vertrouwelijke informatie te ontfutselen, zoals nummers van kredietkaarten of gebruikersnamen en paswoorden. Gewoonlijk mikken ze op bankcliënteel en eBay-gebruikers. Maar de aanvallen worden almaar meer gesofisticeerd. Zo trachten phishers tegenwoordig ook loginnamen en paswoorden van bedrijfsnetwerken te ontfutselen.Volgens gegevens van e-mailbeveiligingsproducten CipherTrust zijn de meeste phishingaanvallen afkomstig van de VS (32,1 procent) en Korea (15,4 procent). Maar het is moeilijk uit te maken vanwaar de aanvallen echt afkomstig zijn, omdat ze meestal verstuurd worden vanuit gehackte computers die deel uitmaken van botnets onder de controle van de phishingbende.