Steeds meer incidenten met task scams
Cybercriminelen maken op grote schaal gebruik van een fraudemodel waarbij slachtoffers eerst kleine beloningen ontvangen voor eenvoudige taken, om hen vervolgens te verleiden tot grotere geldoverdrachten. Deze task scams maken deel uit van een georganiseerde, wereldwijde infrastructuur die zich voordoet als legitieme bedrijven. De oplichters zouden al miljoenen dollars hebben verdiend met deze methode.
Dit blijkt uit een nieuw onderzoek van beveiligingsbedrijf Trend Micro. Slachtoffers worden vaak benaderd via ongevraagde berichten op sms, LinkedIn of sociale media zoals TikTok. Criminelen presenteren zich als recruiters van bestaande bedrijven en lokken mensen naar nep-platforms waar ze kleine bedragen kunnen verdienen met taken als het schrijven van recensies of het liken van video’s. Naarmate het vertrouwen groeit, krijgen slachtoffers ‘bonustaken’ aangeboden die een voorschot vereisen. Deze betalingen lopen snel op, terwijl de beloofde uitkeringen uitblijven. Urgentie en bewuste misleiding over kosten en opbrengsten houden slachtoffers in de val.
Gerichte aanpak en emotionele impact
Uit een enquête onder meer dan 6.500 consumenten wereldwijd bleek dat 39 procent pas doorhad dat ze waren opgelicht nadat ze al aanzienlijk geld hadden verloren. Het onderzoek toont aan dat de scams steeds geraffineerder worden, met technieken als VIP-niveaus, beloningssystemen en het nabootsen van bekende bedrijven, waaronder uitzendbureaus en marketingagentschappen. Daarnaast maken oplichters gebruik van sms, WhatsApp, Telegram en nepwebsites om schijnbare legitimiteit te creëren.
Forensisch onderzoek wijst uit dat cryptocurrency-wallets die aan de scams zijn gekoppeld, grote bedragen verwerken. Zo ontving één wallet in minder dan twee maanden ruim 187.000 dollar, terwijl een andere wallet betrokken was bij transacties ter waarde van meer dan 1,2 miljoen dollar. De domeinnamen van de fraudesites zijn vaak geregistreerd via risicovolle registrars, wat het opsporen bemoeilijkt.
Grote impact op slachtoffers
Slachtoffers ervaren niet alleen financiële schade, maar ook een hoge emotionele tol. Sommigen vertonen gedrag dat lijkt op gokverslaving. In enkele gevallen blijken task scams gelinkt aan grotere criminele netwerken, waaronder gedwongen arbeid en mensenhandel in Zuidoost-Azië, hoewel dit niet voor alle campagnes is bevestigd.
Trend Micro biedt met ScamCheck en Scam Radar tools om gebruikers vroegtijdig te waarschuwen voor oplichting. Deze systemen herkennen verdachte tactieken en geven realtime signalen af. De nieuwste versie van ScamCheck is beschikbaar in de Apple App Store en Google Play.
Robert McArdle, Director van het Forward Looking Threat Research Team bij Trend Micro: “Task scams zijn nu een van de meest financieel en psychologisch schadelijke cyberdreigingen gericht op individuen. De infrastructuur die deze scams mogelijk maakt, van domeinregistratie tot sms-verzendingsdiensten, vereist onmiddellijke aandacht. Organisaties kunnen ondertussen risico's verminderen door hun wervingsbeleid transparant te maken en werkzoekenden te leren hoe ze legitieme communicatie kunnen herkennen.
Lees hier het volledige rapport.
Meer over Trend Micro
Over Wouter Hoeffnagel
