Hierdie teks is outomaties vertaal en kan dus verskil van die oorspronklike. Geen regte kan aan hierdie vertaling ontleen word nie.
Cibermisdaad neem skerp toe
Dit was 'n vraag binne die Nasionale Wetenskapsagenda: 'Watter nuwe vorme van misdaad kom op ons samelewing af deur die toenemende digitalisering en hoe kan hierdie misdaad aangespreek word?' As nuwe vorme word onder andere digitale piraterie van 3D-ontwerpe (insluitend gewere) en mediese siber-misdaad (hakking van toestelle soos pacemakers en e-dossiers) genoem. Daar is soveel onduidelikheid oor nuwe vorme van (siber)misdaad en ons kan dit amper nie byhou nie. Dit is ook nie so vreemd nie, as ons dink aan die feit dat die polisie nog relatief tradisioneel opgelei is en daar by bykans alle takke van die owerhede 'n tekort aan IT-kundiges is. Terselfdertyd neem veral die nuwe generasie die relatief eenvoudige truuks op die internet vinnig op. Dit is byvoorbeeld uiters maklik om anoniem te bly op die donker web waar dwelms, wapens, nuwe identiteite en siber-aanvalle net so maklik en vinnig bestel kan word as op bol.com. Ons beweer beslis nie dat die opsporings- en veiligheidsdienste nie die kennis het om hierteen op te tree nie, maar dit is onmoontlik om te ontken dat ons altyd agter die feite sal bly loop. Die syfers beklemtoon dit. So medio Januarie 2021 het die Nasionale Polisie die misdaadsyfers wat hulle in 2020 geregistreer het, bekendgemaak. Opvallend is die meer as verdubbelde voorkoms van aanlynmisdade, 'n toename van 127%, terwyl die geregistreerde voorkomse van sakroldermisdaad en huisinbrake 'n sterk afname getoon het, onderskeidelik byna 50% en 25% (Polisie, s.j.). Beteken dit 'n skuif van tradisionele na siber-misdaad? Volgens kenners is dit beslis die geval ('Van der Vorst, Steur, Jelicic, Van Rees, 2019').
In die mees onlangse Veiligheidsmonitor het 13% van die bevolking van 15 jaar en ouer aangetoon in 2019 slagoffer te gewees het van een of meer vorms van siber-misdaad (CBS, 2020). Slegs 'n klein deel van die slagoffers dui aan dat hulle daarvan melding of aangifte by die polisie doen. Vir aangawes is dit 12,8% en vir aangiftes 8,2% (CBS, 2020). Vir tradisionele misdaad is hierdie persentasies aansienlik hoër: in 2019 is daar in 31,9% van die gevalle melding gemaak en in 22,9% van die gevalle aangifte gedoen. Daar is dus nie net 'n skuif nie, maar siber-misdaad bly ook nog meer verborge vir die strafregketen as tradisionele misdaad.
In 2018 het ons ondersoek gedoen na die berugte 'donker aantal in misdaad', waar siber-misdaad een van die fokusareas was ('Smit, Ghauharali, Van der Veen, Willemsen, Steur, et al., 2018). Dit het geblyk dat skattings oor die omvang van siber-misdaad sterk uiteenloop. Om die bogenoemde redes ('onderregistrasie', byvoorbeeld omdat individue of maatskappye in baie gevalle nie geneig is om 'n melding te maak van 'n aanval nie, omdat hulle nie bekend wil maak dat hulle slagoffer is nie of soms nie eens weet dat hulle slagoffer is nie), maar ook omdat algemene skattings dikwels gebaseer is op onvolledige data wat nie verteenwoordigend is nie. Soos virbeelde baie uitsprake gegrond op wat virus-screener by groot maatskappye in sekere lande onderskep. Ons ondersoek verskillende nuwe meetmetodes vir onder andere DDoS, vissing, farming en rantsoeneware. Elke interaksie wat plaasvind in 'n digitale sisteem is in beginsel immers op 'n plek meetbaar. Dit kan by drie punte wees: op die rekenaarsisteem of netwerk van 'n slagoffer, by die skuldige of op 'n tussenliggende platform. Vir die meeste vorms kom dieselde interaksies ook terug: verkryging van skadelike sagteware of instrumente, verspreiding of plasing van die aanval, beskerming en beveiligingsaksies, betalings (dikwels Bitcoins) en aangiftes. Hierdie is almal moontlike meetpunte, maar hier geld dieselfde beperking: dit is onvolledig en nie verteenwoordigend nie.
Hoewel dit vir opsporing in die algemeen geld dat ons per definisie agter die feite sal loop en altyd net 'n deel van die insidente kan meet, is hierdie probleem groter in 'n baie dinamiese domein soos siber-misdaad. Ontelbare ontwikkelinge (wat ironies genoeg dikwels voortspruit uit die tendens om privaatheid te verbeter) lei tot nuwe uitdagings vir die opsporingsdienste. In 2019 het ons byvoorbeeld die tegniese opsporingsmoontlikhede verkend met toenemende hergebruik van IP-adresse ('Van der Vorst, Steur, Jelicic & Van Rees, 2019). Dit het 'n interessante kwessie geblyk, want hoewel 'n IP-adres as 'n soort 'registreernommer' op die internet die skuldige opspoorbaar kan maak, is hierdie IP(v4)-adresse skaars. Om hierdie rede word IP-adresse toenemend hergebruik, waarmee dit nog moeiliker word om misdadigers op te spoor. Daarbenewens word daar steeds meer data versleutel en in die wolk gestoor, neem die kompleksiteit van sagteware toe en word aanvalstegnieke steeds gevorderder.
Dit is 'n geweldige uitdaging, maar die agterstand teenoor siber-misdadigers kan wel deglik beperk of selfs verder verklein word. Die afgelope jare is die stryd teen siber-misdaad verregaand geprofessionaliseer en beter georganiseerd. Die onderwerp staan hoog op die agenda, ook in Den Haag. Dink aan die Nederlandse Cyber Security Agenda en al die inisiatiewe wat daaruit voortgespruit het (waaronder 'n deeglike evaluasiemetodiek, Brennenraedts, Hanswijk, Jansen, Kats, Sahebali & Hermanussen, 2020). En opsporingsdienste begin self ook al hoe meer innoverende tegnieke benut. Die hoeveelheid beskikbare data word stadig maar seker 'n voordeel. 'n Spesifieke voorbeeld is die opkomende tendens van beplande vechtafsprake tussen ondersteuners van betaalde sokkerklubs. Die skuldiges pos foto's en videos aanlyn waarvolgens hulle geïdentifiseer kan word. Waar hierdie data vroeër deur polisiepersoneel beskou is, word daar al hoe meer ge-eksperimenteer met die insetting van outomatiese gesigsherkenning en voorspellende modelle ('Ferwerda, Wolsink, Steur, Jelicic, 2020).
Die donker web word stadig aan die lig gebring
Die belangrikste rede waarom siber-misdadigers so moeilik gevang word, lê in die anonimiteit wat hulle op die internet vind. Dit kan byvoorbeeld deur 'n VPN-verbinding. Met 'n VPN-verbinding loop die internetverkeer deur 'n beveiligde verbinding en word die IP-adres weggesteek. Anoniem internet kan ook met 'n proksi-bedienaar gedoen word. Die gebruiker vra dan internetdata by die proksi-bedienaar aan en van daar word die versoek deurgestuur na die betrokke webwerf. Ook hier is net die IP-adres van die proksi-bedienaar sigbaar (maar die dataword en IP-adres van die gebruiker kan tog agterhaal word). Die volgende vlak van anoniem blaai is moontlik met 'n Tor-leser. Tor ( 'n afkorting vir The Onion Router) is 'n aanlynnetwerk vir versleutelde en anonieme kommunikasie. Die netwerk bestaan uit baie duisende bedienaars wêreldwyd en die data-verkeer word deur meerdere bedienaars gefragmenteer en versleutel voordat dit by die ontvanger aankom. Data kan dus nie na een rekenaar of gebruiker herlei word nie. Tor gee gebruikers toegang tot die donker web en dis waar dit regtig interessant word. Dit is die deel van die internet wat nie gereguleer word nie en die basis vir baie onwettige aktiwiteite.
Ons ken almal die stories van die bizarre en skriklike dienste en goedere wat aangebied word op die donker web. Dink aan dwelms, wapens, persoonlike inligting, nuwe identiteite, doelgerigte bedrog van programme of toestelle, kinderpornografie, geweldadige videos, snuff-films en selfs huurmoordenaarsdienste (alhoewel dit grotendeels bedrog is; jy betaal, maar dit word nie uitgevoer nie). Die bekendste 'markplein' op die donker web was Silk Road. Silk Road het na bewering die verkoop van bedwelmende middels vir 'n bedrag van 1,2 miljard dollar moontlik gemaak tydens sy bestaan. Die platform is gesluit, maar daar is intussen weer volop soortgelyke webtuistes beskikbaar.
Die Nederlandse polisie is toenemend teenwoordig op die donkernet, deels as gevolg van politieke druk uit die VSA en Australië as gevolg van die hoeveelheid verscheepte (hoofsaaklik sintetiese) dwelms vanuit Nederland ('Hietkamp, 2021). En ons doen dit goed. So het die Nederlandse polisie 'n paar groot suksesse behaal. In 2017 het die Nederlandse polisie saam met die FBI handelaars vasgetrek deur 'n onwettige handelsplek 'n maand lank in die lug te hou: Hansa. Toe Alphabay ( 'n mark wat na raming tien keer groter as Silk Road was) gesluit is, het baie gebruikers na Hansa gevlug, presies soos die polisie beplan het. Deur die versleuteling af te skakel kon die polisie alles wat via die webwerf gestuur is, lees. En skielik is die donker web nie meer so donker nie.
Tog blyk dit meestal by reaktiewe en opportunistiese aksies te bly, soos blyk uit die navorsing deur ons stagiair Lennart Hietkamp (2021). Moniteer, meelees en hoop dat iemand iets laat deurskemer, byvoorbeeld oor verpakkingsmetodes of plekke. Kommunikasie is een van die belangrikste legkaartstukkies vir aanlyn-opsporing. Handel op die donker web draai om vertroue, en resensies en reputasies is essensieel. Dit help om te noem dat die dwelms uit Nederland kom of na 'n Nederlandse herkoms te verwys deur name met 'n Nederlandse tintjie, want Nederlandse dwelms word hoog aangeslaan. Hierdie 'Nederlandse handelsmerk' word ook deur verkopers wat nie uit Nederland kom nie, toegepas. Die polisie steun dus hoofsaaklik op Nederlandse kommunikasie, al is dit net 'n woord of bepaalde sinstruktuur in Engels. Om die opgeboude reputasie en identiteit na verskeie platforms te kan meeneem, word dikwels pgp (pretty good privacy; 'n manier om boodskappe en lêers onderling te ruil met versleuteling) gebruik.
Die noukeurig opgeboude vertrouens- struktuur probeer die polisie ondermyn deur self sigbaar te wees op die donker web ('Hietkamp, 2021). Deur bekend te maak wie hulle die laaste tyd gearresteer het of op die spoor is, kommunikeer die polisie doelbewus dat die donker web nie so anoniem is as wat gedink word nie. Deur die idee van die pakkans te verhoog, word veral die kleiner kopers afgeskrik.
Hoewel daar die laaste tyd al redelik wat suksesse behaal is, kan daar na ons mening nog baie gewen word op die gebied van opsporing op die donker web. Die bekende markplekke is letterlik 'n samentrekplek van onwettige aktiwiteite, beskikbaar vir die polisie om misdadigers uit te vis. Dit kan as meer proaktief benader word. Tal van aanknopingspunte is nog nie uitgeput nie, soos die opsporing van finansiële transaksies (kriptospore).
Wedloop wat ons kan wen?
Ja, dit kan ons. Die huidige ontwikkelinge en toename in digitalisering maak dit die siber-misdadiger weliswaar steeds makliker, maar daardie selfde geleenthede is daar vir die opsporingsdienste. As ons maar net genoeg innoverende metodes bly inspan, proaktief optree, (internasionale) afsprake bly maak en veral baie navorsing bly doen.
Laai hier die volledige artikel as pdf af.
Meer wil weet? Kontak dan Jessica Kats.