Ethisch hacker Inti De Ceukelaire heeft een 4-tal oplichters ontmaskerd die met phishingmails, zogezegd verstuurd door Argenta, Belgische slachtoffers viseerden. De Ceukelaire wist binnen te dringen in het digitale hoofdkwartier van de bende. Hij heeft de informatie die hij wist te bemachtigen doorgespeeld aan de politie.
Ethisch hacker ontmaskert phishingbende in 5 minuten: "Het begon te jeuken bij mij"
Nils Schillewaert
Gepubliceerd:
Ethisch hacken?
Ethisch hacken is het testen van veiligheidssystemen van een (overheids)bedrijf. De hackers breken in om fouten en lekken te ontdekken die een bedrijf zelf over het hoofd ziet. Sinds februari 2023 is ethisch hacken, zonder dat je toestemming moet vragen aan het bedrijf, legaal in ons land. De kwetsbaarheden die een ethische hacker vindt, moet hij of zij wel binnen de 72 uur aan het bedrijf melden.
"Wat ik gedaan heb, is eigenlijk op het randje van wat mag", geeft De Ceukelaire toe in De Wereld Vandaag op Radio 1. Maar de hacker is het beu dat oplichters nietsvermoedende mensen blijven bestelen. En dus ging hij in de tegenaanval toen hij een mailtje ontving dat zogezegd verstuurd was door de Belgische bank Argenta.
"Naast het feit dat het alweer een overduidelijke phishingmail was, zag ik ook meteen dat het ging om een bende die ik al eerder had gezien. Een bende die overduidelijk niet zo goed kan programmeren. En dan begint het te jeuken bij mij."
Ethisch hacker dringt binnen bij phishingbende: "Het waren slechte programmeurs, na 5 minuten zat ik in hun systeem"
In een 5-tal minuutjes wist De Ceukelaire binnen te breken in de administratiemodule van de bende, zeg maar het digitale hoofdkwartier.
"Ik kon dan ook meteen zien wie die mensen waren. Het ging om 4 mensen, afkomstig uit Frankrijk en Marokko." De Ceukelaire heeft via Safeonweb een melding gemaakt van de phishing en heeft de informatie die hij wist te bemachtigen ook doorgespeeld aan de politie.
De Ceukelaire hoopt dat dankzij zijn bijdrage de volledige bende ontmaskerd kan worden en dat de oplichters in kwestie gevat kunnen worden. "Die mensen moeten achter tralies verdwijnen", verklaart hij zijn beweegredenen.
De hackers een hak gezet
"Of de mensen die zijn aangevallen door deze bende hun geld gaan terugkrijgen? In alle eerlijkheid: ik vrees ervoor. Maar het is belangrijk dat we dit soort phishingcampagnes blijven neerhalen en dat we ervoor zorgen dat wie hiervoor verantwoordelijk is dat niet meer kan doen."
Ook op dat vlak heeft De Ceukelaire geprobeerd om zijn steentje bij te dragen. "Ik ben eerst gaan kijken hoe de phishers precies te werk gingen. Wat gebeurt er als je zo op een pagina terechtkomt?"
"Het is niet zo dat die phishers dag en nacht beschikbaar zijn. Ze werken met roterende shiften. Telkens iemand zijn of haar kaartnummer invoert op de phishingpagina krijgt iemand van de bende een berichtje en dan gaat die persoon aan de computer zitten."
Op den duur zijn ze beginnen te verhuizen, maar ik deed het gewoon elke keer opnieuw
De Ceukelaire hield het niet bij enkel binnenbreken bij de phishers
De Ceukelaire heeft er niet alleen voor gezorgd dat die berichtjes niet meer werden verzonden, maar ook dat Belgen die op de pagina belandden een melding te zien kregen dat het ging om een phishingpagina.
In Frankrijk en Marokko, de landen waarin de oplichters opereerden, zag je die melding niet. "Dat frustreerde die oplichters, want zij wisten niet wat er gebeurde. Er kwamen geen meldingen meer binnen, maar wanneer ze zelf het systeem testten, werkte alles perfect."
"Op den duur zijn ze beginnen te verhuizen, maar ik deed het gewoon elke keer opnieuw. Ik heb dat een zevental keer gedaan en hopelijk een paar tientallen slachtoffers kunnen vermijden. Het is misschien niet veel, maar alle beetjes helpen."
