Download - 20140218 jongeren en sociale media : de gevaren

© Luc Beirens - Federal Computer Crime Unit

© Federal Computer Crime Unit

Adviescomité Wetenschappelijke en technologische vraagstukken

Kamer van Volksvertegenwoordigers

Brussel 18 februari 2014

Jongeren en sociale media

Gevaren bij gebruik van sociale media

Gevaren bij gebruik van sociale media door jongeren – 18 februari 2014 © Luc Beirens - Federal Computer Crime Unit


@LucBeirens

www.beirens.be

www.slideshare.net/lucbeirens

www.linkedin.com/in/lucbeirens

Luc Beirens


Facebook accounts in BE

2 9

249

20

160

283

0

50

100

150

200

250

300

2007 2008 2009

Facebook

Netlog

Evolutie van de eCops-meldingen inzake Netlog en Facebook 2007 tot 2009*

Bron: Federale Politie, eCops, *23/01/07 t/m 22/11/09


Linkedin accounts

Grafiek: Bruno Peeters , bvlg.blogspot.com


Doelstelling presentatie

• Overlopen van “gevaren”

– van sociale media

– door jongeren (vaak toepasbaar op volwassenen)

• Speciale focus op privacy

– Waar en hoe komt informatie over het individu gewild / ongewild in handen van andere partijen

– Zijn er middelen om inbreuken ongedaan te maken ?

• Actie en middelen van politie


Voordelen voor de gebruiker

• Uitbreiden van vrienden- & kennissenkring

• Aansluiten bij interessegroep

– vragen in deze groep kunnen stellen

• Steeds correcte contactgegevens

• Online contact

Maar veel van deze voordelen blijken soms ook een nadeel !


Gevaren : de jongere als speelbal van

• commerciële bedrijven

• andere jongeren

• criminelen

© Luc Beirens - FCCU

Welke

“werk”

omgeving ?


Kwetsbaarheid apparatuur

• Mobiele toestellen 24/7 online

• Smartphone vaak veel minder beveiligd

– Geen antivirus op smartphone

– Niet beveiligd met goed paswoord (verlies)

– Alle apps default ingelogd

• Bij verlies en diefstal => direct toegang tot virtueel leven op smartphone en op internet


Sociale netwerken en app’s • Inschrijven op sociale netwerken

– Zonder kennisname van voorwaarden : JA

– Onvoldoende contactinformatie in profiel (gsm/email)

– Gebruik default security / privacy settings => te open

– Dezelfde paswoorden voor alle internet accounts

– Ene toepassing gebruikt gegevens van andere

• Installeren van app’s zonder kennisname van gegeven machtigingen

– Identificatienr toestel / contactgegevens

– Camera / micro / lokalisatie


Commerciële firma’s en App’s

• Doel commerciële firma’s

– Profiel uitbouwen met zoveel mogelijk kennis over houding en gedrag van gebruiker om dan profiel te kunnen verkopen aan adverteerders

– Goederen / diensten aanbieden in interessesfeer van de gebruiker

• Maximale integratie van datacollectie mogelijkheden in app’s => op mobiele toestellen

– Info over waar gebruiker wat doet met wie

– Info over wat gebruiker goed / slecht vindt


Risicogedrag bij gebruikers sociale media

• Normaal gedrag met beperkte risico’s

• Extremer gedrag (niet strafbaar) met hogere risico’s

• Crimineel gedrag


“Beperkte” risico’s bij gebruik

• Kennisname van jouw sociaal en online leven

– je tijdsgebruik => ben je thuis of op vakantie ?

– je gemoedstoestand => gevoelig voor fraude

– je familiesamenstelling => zwakke plek van VIP ?

– je gedrag => nazicht door potentiële werkgever

• Zijn we zelf “crimineel” ?

– schending portretrecht van anderen

– inbreuken tegen de goede zeden


Eerste tips voor veiligheid

• Beperk je sociaal netwerk tot wie je kent

• Pas de verschillende privacy-instellingen aan

– welke gegevens vul je in je profiel in

– verminder je zichtbaarheid voor iedereen

– beperk het tot familie en vrienden

– pas op met toegang geven aan netwerken !

• Plaats en tag foto’s van anderen enkel met hun toestemming


Sta jij zonder je toestemming op gepubliceerde en getagde foto's ?

• Mogelijke gevolgen

– schade aan reputatie door "ongepaste" foto

• Geen toestemming => inbreuk op portretrecht

• Acties

– preventief

• checken van pictures met jouw naam

– reactief

• vraag publicerende partij om foto of tag te verwijderen

• vordering voor burgerlijke rechtbank tot verwijdering


Extremer gedrag

• Sexting

– Maken van “erotische” foto’s en films

– van zichzelf of anderen

– overzenden / publiceren via sociale media

• Zelfs shorttime pictures (snapchat) risico

• Eeuwig geheugen internet / andere gebruikers

• Via sociale media : daten en virtuele sex

– Sextortion : afpersing met gemaakte video

– Dreigen het publiek te maken aan kennissenkring


Crimineel gedrag van jongere

• Pesten met gebruik sociale media

• Impact is veel groter

– 24 7

– Sociale druk

– Uitsluiting

– Gevolgen op internet blijven zichtbaar

• Soms zeer extreme gevolgen op


Cyberpesten…


Wat zoeken de criminelen ? • Geld, macht en invloed

zonder gepakt te worden

– rechtstreeks via je financiële toepassingen

– onrechtstreeks door je op te lichten / af te persen

– door communicatie met slachtoffers (pedofielen / grooming)

• Hoe trachten ze dat te bereiken ? Door :

– verzamelen van algemene info • wie ben je ? – waar ben je kwetsbaar ?

– infecteren van je pc met een trojaans paard

– misbruik makend van jouw identiteit / reputatie

• Ook jongeren maken af&toe gebruik van deze methodes


Waarom zijn sociale netwerken zo interessant voor criminelen ?

• Criminele activiteiten vanuit hun zetel

• Er zijn veel deelnemers

zeer groot potentieel slachtoffers

• Ze kunnen op hun gemak hun studie maken

enorm veel informatie (anders niet verkrijgbaar)

keuze van zwaksten als slachtoffer (jongeren)

• Gebrek aan security en kracht van hun tools laat hen heel veel ruimte voor misbruik


Verschillende acties

• Crimineel maakt profiel met jouw naam

• Crimineel hackt jouw profiel

• Crimineel contacteert je met een vals profiel

• Andere misbruiken met valse identiteiten


Crimineel maakt profiel op jouw naam

• Gevolgen – creëert netwerk met jouw vrienden (kijkt hiervoor in andere SNW) – krijgt toegang tot persoonlijke informatie van jouw vrienden – ontvangt berichten die eigenlijk voor jou zijn bestemd – schade aan jouw reputatie door publicatie van teksten of foto's

• Acties – preventieve acties

• registratie als eerste onder die naam op het netwerk • regelmatig checken bij verschillende diensten

of er profiel bestaat met jouw naam (foto)

– reactie op inbreuk • reageren naar de misbruiker • reageren naar de beheerder van het netwerk • Indien ernstige schade : klacht neerleggen bij politiedienst


Crimineel (je ex ?) hackt jouw profiel

• Gevolgen

– zoals bij creatie van jouw profiel door de crimineel

– misbruik wordt erger omdat de kennissen eerder al contact hadden met de echte gebruiker : groter geloof

• Acties

– paswoordbeheer (doorgeven ? gebruik verschillende paswoorden)

– reageren naar de beheerder van het netwerk

– bij ernstige schade : klacht neerleggen bij politiedienst


Crimineel contacteert je met een vals gecreëerd profiel van een kennis van je • Gevolgen

– acceptatie als vriend of in netwerk => toegang geven tot eigen profielgegevens

– doorgeven van vertrouwelijke berichten

• Acties – preventief

• eerst bijkomende info vragen die alleen door de betrokkene is gekend • checken van de informatie eventueel bellen

– reactie op inbreuk • informeren van ander slachtoffer van profiel • informeren van de beheerder van het netwerk • Indien ernstige schade : neerleggen klacht bij politie


(Strafrechtelijke) inbreuken ?

• valse naamdracht

• realiseren van frauduleuze communicaties

• berokkenen overlast via e-communicaties

• stalking

• hacking

• illegale onderschepping telecommunicaties

• inbreuk op portretrecht


Misbruik van SNW-gegevens

• Fraude => posting op wall : “Ik ben op schoolreis in Rome. Ben juist overvallen. Zit zonder geld of gsm. Zend mij geld via Western Union in ... “

• Trojan infectie via SNW bericht aan contact uit lijst “Check out this video ...” => link naar Yuotube.com => You need to upgrade flashplayer

• Infectie met specifieke malware op basis van je school / je hobbies


Malware de basis hackerstool • kwaadaardige software (malicious software)

• verzamelnaam van virussen, wormen, trojaanse paarden

• installeert zich op geheime wijze op je computer

• verzamelt automatisch informatie over je PC

• geeft hacker vaak volledige controle over je PC

• bekijken, kopiëren van en naar PC van bestanden

• registreren van al wat je intikt op je klavier

• installeren van bijkomende software

• activeren van microfoon / webcam

• observeren en tussenkomen in jouw internetactiviteit

• communiceert met hacker via internet (alle besmette PC’s = botnet)


Trojaanse paarden ? Wat doen ze er mee ? Geld verdienen / spioneren

• Gebruik van opslagcapaciteit / bandbreedte

• Verspreiden van spam

• Installatie van spyware voor firma’s

• Spionage => bankgegevens / paswoorden

• keylogging

• Massale aanval op servers of netwerkpunten

Webserver / node

Internet

Command and

Control Server

Hacker

Toegangslijn

geblokkeerd

Computer

Crash

Botnet aanval op webserver / node

My IP is x.y.z.z

Info

Cmd


Acties van politie ivm sociale media

• Eigenlijk vrij beperkt

– Weinig aangiftes (bang voor pesters / voor reputatie)

– Men tracht het onderling of via school te regelen

• Domeinen met meest aangiftes ivm sociale media

– Sextortion / cyberpesten

– Zelfmoord meldingen

• Problemen om schade te voorkomen / bij opsporing

– Bewijzen wie je bent bij de sociale netwerkaanbieder

– Identificatie achter Carrier grade natting (meerdere gebruikers achter 1 IPv4 adres)

– Internationale aspecten


Contactinformatie

Federale Gerechtelijke Politie Directie economische en financiële criminaliteit Federal Computer Crime Unit Notelaarstraat 211 - 1000 Brussel – België Tel kantoor uren : +32 2 743 74 74 Diensthoofd : [email protected]

mailto:[email protected]