Een internationale operatie tegen criminele netwerken in West-Afrika die zich bezighouden met pig-butchering-fraude, romancescams en cryptofraude heeft geleid tot tientallen arrestaties, de bevrijding van slachtoffers van mensenhandel en de verwijdering van meer dan 3,7 miljoen nepaccounts op social media. Michael Sweeney, director of preemptive cyberdefense bij dreigingsonderzoeksbureau Silent Push, blikt in Dark Reading terug op hoe Operation Blackout tot stand kwam.
Een week van gezamenlijke klappen
De actie kreeg vorm tijdens de Joint Disruption Week, begin oktober georganiseerd in Londen. Het was de eerste gecoördineerde actie die specifiek op West-Afrika was gericht. Aan de operatie deden onder meer de Britse National Crime Agency, het Amerikaanse ministerie van Justitie en de FBI mee, naast techbedrijven als Meta, Microsoft, OpenAI en Silent Push. Ook de Nigeriaanse Joint Case Team on Cybercrimes, het National Cybercrime Center van de Nigeriaanse politie en de Ghanese Cyber Security Authority waren betrokken. Volgens het Amerikaanse ministerie van Justitie leverde de week dozens arrestaties op, werden slachtoffers van mensenhandel bevrijd en verdwenen ruim 3,7 miljoen nepaccounts van social media.
Van losse meldingen naar één overzicht
De basis voor de operatie lag in meldingen die binnenkwamen bij het Internet Crime Complaint Center van de FBI en bij het Britse National Cyber Security Centre. Meta leverde daar regionale data aan toe, iets wat volgens Sweeney ongewoon is voor een social-mediaplatform. Silent Push droeg zelf 35.000 domeinen en meer dan zeventig detectieregels aan. “Once you get everyone in the room with all the data, it becomes easier to see the big picture”, zegt Sweeney. Door alle data samen te leggen werd duidelijk waar de aanvallen vandaan kwamen, wat de netwerken gemeen hadden en wie binnen de operatie de belangrijkste persoon was om aan te pakken.
Wat de samenwerking liet werken
Sweeney wijst op een gedeeld doel en het wegnemen van juridische en jurisdictionele drempels, waaronder afspraken over het delen van data, als belangrijkste reden dat de operatie slaagde. Ook verbindingsaanbieders als Starlink waren bij de actie betrokken. “We’re all needed together in order to get this successfully taken down”, zegt hij over de samenwerking tussen bedrijfsleven en overheid. Techbedrijven lieten daarbij weinig ruimte voor twijfel: “If you’re abusing our services, we’re going to do everything we can to stop you, and we’re going to pull in law enforcement.”
Sweeney hoopt dat dit soort samenwerkingen voortaan sneller en vaker plaatsvinden, omdat criminelen met AI steeds effectievere scams optuigen. “Everyone really wants to stop it, so pacing may be the only frustration”, zegt hij. Zijn boodschap aan slachtoffers van dit soort fraude: zij staan er niet alleen voor, er wordt wel degelijk actief tegen deze netwerken opgetreden.
Wat dit betekent voor Nederland
Pig-butchering- en romancescams raken ook Nederlandse slachtoffers, vaak via contact op datingapps of social media dat geleidelijk overgaat in overtuigende investeringsadviezen in cryptovaluta. Wie te maken krijgt met een onbekende die langzaam vertrouwen opbouwt en vervolgens aandringt op een investering via een onbekend platform, kan dat melden bij de Fraudehelpdesk of de politie. Operaties als deze laten zien dat meldingen wel degelijk worden gebruikt: de data uit meldpunten als IC3 en het Britse NCSC vormden hier het startpunt van een internationale actie met tastbare resultaten.
Bron: Dark Reading
Wat betekent dit voor jouw bedrijf?
Scamnetwerken die via datingapps en cryptobeloftes ook Nederlandse slachtoffers ronselen, worden steeds vaker grensoverschrijdend aangepakt. Meld verdachte benaderingen bij de Fraudehelpdesk of politie, want juist dat soort meldingen vormde hier het startpunt van de operatie.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.