20140218 jongeren en sociale media : de gevaren

Jongeren en sociale media
Gevaren bij gebruik van
sociale media

Adviescomité Wetenschappelijke en technologische vraagstukken
Kamer van Volksvertegenwoordigers
Brussel 18 februari 2014
© Luc Beirens - Federal Computer Crime Unit
© Federal Computer Crime Unit

Gevaren bij gebruik van sociale media door jongeren – 18 februari 2014

Luc Beirens
www.linkedin.com/in/lucbeirens
www.slideshare.net/lucbeirens
@LucBeirens
www.beirens.be


Facebook accounts in BE
Evolutie van de eCops-meldingen inzake Netlog en Facebook
2007 tot 2009*
300
283
250

249

200

Facebook

160

150

Netlog

100

50

0

20
2
2007

9
2008

2009
Bron: Federale Politie, eCops, *23/01/07 t/m 22/11/09


Linkedin accounts

Grafiek: Bruno Peeters , bvlg.blogspot.com


Doelstelling presentatie
• Overlopen van “gevaren”
– van sociale media
– door jongeren (vaak toepasbaar op volwassenen)

• Speciale focus op privacy
– Waar en hoe komt informatie over het individu
gewild / ongewild in handen van andere partijen
– Zijn er middelen om inbreuken ongedaan te maken ?

• Actie en middelen van politie

Voordelen voor de gebruiker
• Uitbreiden van vrienden& kennissenkring
• Aansluiten bij interessegroep
– vragen in deze groep kunnen stellen

• Steeds correcte contactgegevens
• Online contact

Maar veel van deze voordelen
blijken soms ook een nadeel !

Gevaren : de jongere als speelbal van

• commerciële bedrijven
• andere jongeren
• criminelen


Welke
“werk”
omgeving ?

© Luc Beirens - FCCU

Kwetsbaarheid apparatuur
• Mobiele toestellen 24/7 online
• Smartphone vaak veel minder beveiligd
– Geen antivirus op smartphone
– Niet beveiligd met goed paswoord (verlies)
– Alle apps default ingelogd

• Bij verlies en diefstal => direct toegang tot
virtueel leven op smartphone en op internet

Sociale netwerken en app’s
• Inschrijven op sociale netwerken
– Zonder kennisname van voorwaarden : JA
– Onvoldoende contactinformatie in profiel (gsm/email)
– Gebruik default security / privacy settings => te open
– Dezelfde paswoorden voor alle internet accounts
– Ene toepassing gebruikt gegevens van andere

• Installeren van app’s zonder kennisname
van gegeven machtigingen
– Identificatienr toestel / contactgegevens
– Camera / micro / lokalisatie

Commerciële firma’s en App’s
• Doel commerciële firma’s
– Profiel uitbouwen met zoveel mogelijk kennis over
houding en gedrag van gebruiker om dan profiel te
kunnen verkopen aan adverteerders
– Goederen / diensten aanbieden in interessesfeer van
de gebruiker

• Maximale integratie van datacollectie
mogelijkheden in app’s => op mobiele toestellen
– Info over waar gebruiker wat doet met wie
– Info over wat gebruiker goed / slecht vindt

Risicogedrag bij gebruikers sociale media
• Normaal gedrag met beperkte risico’s
• Extremer gedrag (niet strafbaar)
met hogere risico’s
• Crimineel gedrag


“Beperkte” risico’s bij gebruik
• Kennisname van jouw sociaal en online leven
– je tijdsgebruik => ben je thuis of op vakantie ?
– je gemoedstoestand => gevoelig voor fraude
– je familiesamenstelling => zwakke plek van VIP ?
– je gedrag => nazicht door potentiële werkgever

• Zijn we zelf “crimineel” ?
– schending portretrecht van anderen
– inbreuken tegen de goede zeden

Eerste tips voor veiligheid
• Beperk je sociaal netwerk tot wie je kent
• Pas de verschillende privacy-instellingen aan
– welke gegevens vul je in je profiel in
– verminder je zichtbaarheid voor iedereen
– beperk het tot familie en vrienden
– pas op met toegang geven aan netwerken !

• Plaats en tag foto’s van anderen
enkel met hun toestemming

Sta jij zonder je toestemming op
gepubliceerde en getagde foto's ?
• Mogelijke gevolgen
– schade aan reputatie door "ongepaste" foto

• Geen toestemming => inbreuk op portretrecht
• Acties
– preventief
• checken van pictures met jouw naam

– reactief
• vraag publicerende partij om foto of tag te verwijderen
• vordering voor burgerlijke rechtbank tot verwijdering

Extremer gedrag
• Sexting
– Maken van “erotische” foto’s en films
– van zichzelf of anderen
– overzenden / publiceren via sociale media

• Zelfs shorttime pictures (snapchat) risico
• Eeuwig geheugen internet / andere gebruikers
• Via sociale media : daten en virtuele sex
– Sextortion : afpersing met gemaakte video
– Dreigen het publiek te maken aan kennissenkring

Crimineel gedrag van jongere
• Pesten met gebruik sociale media
• Impact is veel groter
– 24 7
– Sociale druk
– Uitsluiting
– Gevolgen op internet blijven zichtbaar

• Soms zeer extreme gevolgen op

Cyberpesten…


Wat zoeken de criminelen ?
• Geld, macht en invloed
zonder gepakt te worden
– rechtstreeks via je financiële toepassingen
– onrechtstreeks door je op te lichten / af te persen
– door communicatie met slachtoffers (pedofielen / grooming)

• Hoe trachten ze dat te bereiken ? Door :
– verzamelen van algemene info
• wie ben je ? – waar ben je kwetsbaar ?

– infecteren van je pc met een trojaans paard
– misbruik makend van jouw identiteit / reputatie

• Ook jongeren maken af&toe gebruik van deze methodes

Waarom zijn sociale netwerken
zo interessant voor criminelen ?
• Criminele activiteiten vanuit hun zetel
• Er zijn veel deelnemers
zeer groot potentieel slachtoffers

• Ze kunnen op hun gemak hun studie maken
enorm veel informatie (anders niet verkrijgbaar)
keuze van zwaksten als slachtoffer (jongeren)

• Gebrek aan security en kracht van hun tools
laat hen heel veel ruimte voor misbruik

Verschillende acties
• Crimineel maakt profiel met jouw naam
• Crimineel hackt jouw profiel
• Crimineel contacteert je met een vals profiel
• Andere misbruiken met valse identiteiten


Crimineel maakt profiel op jouw naam
• Gevolgen
–
–
–
–

creëert netwerk met jouw vrienden (kijkt hiervoor in andere SNW)
krijgt toegang tot persoonlijke informatie van jouw vrienden
ontvangt berichten die eigenlijk voor jou zijn bestemd
schade aan jouw reputatie door publicatie van teksten of foto's

• Acties
– preventieve acties
• registratie als eerste onder die naam op het netwerk
• regelmatig checken bij verschillende diensten
of er profiel bestaat met jouw naam (foto)

– reactie op inbreuk
• reageren naar de misbruiker
• reageren naar de beheerder van het netwerk
• Indien ernstige schade : klacht neerleggen bij politiedienst

Crimineel (je ex ?) hackt jouw profiel
• Gevolgen
– zoals bij creatie van jouw profiel door de crimineel
– misbruik wordt erger omdat de kennissen eerder al
contact hadden met de echte gebruiker : groter geloof

• Acties
– paswoordbeheer
(doorgeven ? gebruik verschillende paswoorden)
– reageren naar de beheerder van het netwerk
– bij ernstige schade : klacht neerleggen bij politiedienst

Crimineel contacteert je met een vals
gecreëerd profiel van een kennis van je
• Gevolgen
– acceptatie als vriend of in netwerk
=> toegang geven tot eigen profielgegevens
– doorgeven van vertrouwelijke berichten

• Acties
– preventief
• eerst bijkomende info vragen die alleen door de betrokkene is gekend
• checken van de informatie eventueel bellen

– reactie op inbreuk
• informeren van ander slachtoffer van profiel
• informeren van de beheerder van het netwerk
• Indien ernstige schade : neerleggen klacht bij politie

(Strafrechtelijke) inbreuken ?
•
•
•
•
•
•

valse naamdracht
realiseren van frauduleuze communicaties
berokkenen overlast via e-communicaties
stalking
hacking
illegale onderschepping telecommunicaties

• inbreuk op portretrecht

Misbruik van SNW-gegevens
• Fraude => posting op wall :
“Ik ben op schoolreis in Rome. Ben juist overvallen. Zit
zonder geld of gsm.
Zend mij geld via Western Union in ... “

• Trojan infectie via SNW bericht aan contact uit lijst
“Check out this video ...” => link naar Yuotube.com
=> You need to upgrade flashplayer
• Infectie met specifieke malware
op basis van je school / je hobbies

Malware de basis hackerstool
• kwaadaardige software (malicious software)
• verzamelnaam van virussen, wormen, trojaanse paarden

• installeert zich op geheime wijze op je computer
• verzamelt automatisch informatie over je PC
• geeft hacker vaak volledige controle over je PC
• bekijken, kopiëren van en naar PC van bestanden
• registreren van al wat je intikt op je klavier
• installeren van bijkomende software
• activeren van microfoon / webcam
• observeren en tussenkomen in jouw internetactiviteit
• communiceert met hacker via internet (alle besmette PC’s = botnet)

Trojaanse paarden ?
Wat doen ze er mee ?
Geld verdienen / spioneren
•
•
•
•
•
•

Gebruik van opslagcapaciteit / bandbreedte
Verspreiden van spam
Installatie van spyware voor firma’s
Spionage => bankgegevens / paswoorden
keylogging
Massale aanval op servers of netwerkpunten

Webserver / node

Computer
Crash
Hacker

Internet

Toegangslijn
geblokkeerd

Info
Cmd

My IP is x.y.z.z
Command and
Control Server

Botnet aanval op webserver / node

Acties van politie ivm sociale media
• Eigenlijk vrij beperkt
– Weinig aangiftes (bang voor pesters / voor reputatie)
– Men tracht het onderling of via school te regelen

• Domeinen met meest aangiftes ivm sociale media
– Sextortion / cyberpesten
– Zelfmoord meldingen

• Problemen om schade te voorkomen / bij opsporing
– Bewijzen wie je bent bij de sociale netwerkaanbieder
– Identificatie achter Carrier grade natting (meerdere
gebruikers achter 1 IPv4 adres)
– Internationale aspecten

Vragen ?

Contactinformatie
Federale Gerechtelijke Politie
Directie economische en financiële criminaliteit
Federal Computer Crime Unit
Notelaarstraat 211 - 1000 Brussel – België
Tel kantoor uren

: +32 2 743 74 74

Diensthoofd

: luc.beirens@fccu.be


20140218 jongeren en sociale media : de gevaren

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (8)

Destaque

Destaque (8)

Semelhante a 20140218 jongeren en sociale media : de gevaren

Semelhante a 20140218 jongeren en sociale media : de gevaren (12)

20140218 jongeren en sociale media : de gevaren