België bundelt strijd tegen phishing met nieuwe superdatabank voor telecomproviders
Tot voor kort werden phishingwebsites in twee aparte databases bijgehouden: die van het Centrum voor Cybersecurity België en de databank van de Federale Gerechtelijke Politie van Limburg. Die versnippering maakte het lastiger voor telecomproviders, terwijl tegelijk de druk toenam op politie en aanklagers die bezig zijn met het bestrijden van zulke criminele netwerken.
Daarom komt er nu één centrale database met phishingsites. Het Nationaal Protocol voor Detectie en Disruptie van Phishingdreigingen, een overheidsmaatregel om phishing sneller te stoppen, brengt verschillende partijen samen voor die nieuwe databank. Daarin gaan de Federale Gerechtelijke Politie, het Centrum voor Cybersecurity België (CCB) en cyberbeveiliger Secutec samenwerken.
Providers kunnen phishingwebsites sneller blokkeren
Consumenten zullen het vooral merken aan waarschuwingen tijdens het browsen. De nieuwe databank met phishingsites wordt namelijk beschikbaar voor providers, die zulke sites kunnen blokkeren. Concreet betekent dat dat klanten een melding te zien krijgen wanneer ze een website bezoeken waarvan bekend is dat die deel uitmaakt van een phishingcampagne.
Het CCB hoopt zo phishingaanvallen al in de kiem te smoren, nog voordat cybercriminelen slachtoffers maken. Dankzij de eengemaakte database komt er bij politie en aanklagers ook meer tijd vrij om zich te focussen op het ontmantelen van de criminele netwerken achter zulke campagnes.
Meer phishing door AI
Die extra inspanningen zijn volgens experts geen overbodige luxe. Dankzij AI neemt het aantal phishingaanvallen immers toe. Zulke systemen maken het eenvoudiger om phishingcampagnes op te zetten. Zo kan AI automatisch e-mails schrijven zonder taalfouten en ook geloofwaardige websites genereren.
Daarnaast is er een opkomst van PhaaS, of phishing-as-a-service. Daarbij krijgen cybercriminelen toegang tot een dashboard waarmee ze eenvoudig een phishingcampagne kunnen opzetten. Omdat de drempel zo lager ligt, stappen ook meer mensen in de wereld van phishing, wat het werk voor politiediensten bemoeilijkt.
Internationale aanpak tegen phishingnetwerken
Ook internationaal worden stappen gezet tegen phishing. Zo werkte Europol eerder samen met Microsoft om een van de meest geavanceerde phishingplatformen ter wereld te ontmantelen.
Daarnaast meldde Interpol vorige week dat het 45.000 servers en IP-adressen offline heeft gehaald die betrokken waren bij phishing, malware en ransomware. Voor die actie werd nauw samengewerkt met private cybersecuritybedrijven zoals Trend Micro en S2W.
