Tagarchief: internet

Safe Smart Toys

smart-toys

Geweldig, een pop die kinderen antwoorden geeft op hun vragen. Maar die pop is verbonden met internet, en dat kan gevaarlijk zijn. ?Speelgoedfabrikanten hebben weinig kaas gegeten van IT.?
Lieve grote poppenogen, blond haar en een roze balletrokje. Speelgoedpop ?My Friend Cayla? heeft op het eerste gezicht weinig kwaads in de zin. Ze moet een ?beste vriendin? zijn voor kinderen en praten over hobby?s, huisdieren en haar favoriete eten. Als je haar aansluit op internet kan ze ook moeilijkere vragen beantwoorden over zaken als aardrijkskunde. Maar in een video gepubliceerd door de Britse beveiligingsexpert Ken Munro zegt Cayla ineens ?Merry bloody Christmas? in de camera ? met dezelfde stralende glimlach als altijd.

Wat is er aan de hand? Cayla is te hacken; wie de expertise heeft kan via bluetooth de pop van alles laten zeggen tegen een kind. Zo wordt de privacy geschaad van kinderen, de meest kwetsbare groep gebruikers.

Vorige maand werd bekend dat Blokker Holding ? eigenaar van speelgoedwinkels Intertoys en Bart Smit ? Cayla voorlopig uit de collectie haalt. Europese consumentenorganisaties hadden aan de bel getrokken nadat uit onderzoek van de Noorse consumentenbond bleek dat hackers kinderen via het speelgoed kunnen afluisteren. Bovendien wordt alles wat kinderen tegen Cayla zeggen, doorgestuurd naar een Amerikaans bedrijf gespecialiseerd in spraakherkenning. Waarschijnlijk voor betere gesprekken tussen kinderen en de pop, zonder dat de meeste ouders op de hoogte zijn.

Connected speelgoed
Twee jaar geleden ontdekte Ken Munro al dat je simpel kan ?inbreken? bij Cayla. Ondanks aandacht van Britse media bleef de pop op de markt. Een woordvoerder van Blokker zegt dat het concern niet op de hoogte was: het zou pas van de gebreken weten sinds de waarschuwing van consumentenbonden vorige maand.
Cayla is ?connected? speelgoed, in dat genre is er steeds meer te kiezen voor ouders. Het Britse bureau Juniper Research schat dat de jaarlijkse omzet in met internet verbonden speelgoed stijgt van

2,7 miljard euro in 2015 naar 10,7 miljard in 2020.
Zo is er de knuffel Talki. Ouders en vrienden kunnen op afstand met hun smartphone berichten sturen naar Talki; die spreekt de boodschap daarna uit aan het kind. Fabrikant Fisher Price heeft een slimme beer die ?onthoudt? wat je kind zegt voor betere gesprekken. Slimme kinderhorloges laten met gps zien waar kinderen uithangen.
Ook zijn er ?beeldbabyfoons?, waarmee ouders op afstand kunnen praten tegen baby?s. De apparaten bevatten ook een repertoire aan slaapliedjes en tot vier op afstand bestuurbare camera?s voor in de kinderkamer. De beelden kunnen ouders op de smartphone bekijken.

Wifi is probleem
Waar klassieke babyfoons werken met een lokaal radionetwerk, geven deze babyfoons de informatie door via wifi. Met huis-tuin-en-keuken-apparaten die met internet worden verbonden, loop je een risico, zegt hoogleraar computerveiligheid Michel van Eeten (TU Delft). Dat soort spullen worden volgens hem steeds vaker bestookt door hackers.
Je moet er bij Cayla niet aan denken dat een pedofiel aan digitaal kinderlokken gaat doen met zo?n pop, zegt expert Munro. ?Of dat dieven meeluisteren of het stil wordt in huis, om toe te slaan als iedereen naar bed is.?

Fabrikanten van goedkopere apparaten hebben volgens hoogleraar Van Eeten ?te weinig prikkels? om de beveiliging op orde te krijgen en houden. Met updates zouden ze bijvoorbeeld programmeerfouten in de software kunnen herstellen zodat hackers niet via een ?achterdeurtje? kunnen binnentreden, maar dat gebeurt te weinig. ?Fabrikanten zien het als weggegooid geld?, zegt Van Eeten. ?Het product is verkocht, het geld is binnen. Vaak hebben fabrikanten ook weinig kaas gegeten van IT.?
In 2015 werd de Chinese fabrikant Vtech ? dat computers en tablets voor kinderen maakt ? gehackt. Een hacker kon bij gegevens van miljoenen kinderen en ouders, net als de voor de accounts gemaakte profielfoto?s van kinderen. De Amerikaanse site Vice, die als eerste over het lek publiceerde, schreef dat de hacker aandacht wilde vragen voor de slechte beveiliging bij het bedrijf.

Criminele activiteiten
Volgens Van Eeten is de kans dat het een hacker specifiek om kinderen te doen is, nog klein. Gehackte apparaten worden volgens hem vooral voor criminele activiteiten gebruikt. Bijvoorbeeld DDOS-aanvallen: er wordt zoveel internetverkeer naar een server of site gestuurd dat deze vastloopt. Daarvoor wordt een netwerk van duizenden ? soms honderdduizenden ? gehackte laptops en andere slimme apparaten gebruikt. Sites als Twitter, Spotify, Netflix en Airbnb werden in oktober bij ??n grote aanval deels platgelegd. In totaal werden vorig jaar bijna achtduizend DDOS-aanvallen geregistreerd door het Europese onderzoeksbureau Security Operations Center.
Maar er zijn wel degelijk voorbeelden van hackers die w?l kwaad willen met individuen. Sommige criminelen zijn ge?nteresseerd in persoonsgegevens van kinderen, om ze te gebruiken voor identiteitsfraude. En enkele jaren geleden werd een destijds achttienjarige Rotterdammer veroordeeld voor het op afstand inbreken bij minimaal tweeduizend computers. Hij zette onder meer webcams van tienermeisjes aan om ze te bespieden.

Mede door de DDOS-aanvallen willen steeds meer beleidsmakers fabrikanten verplichten de beveiliging te verbeteren van ?slimme? producten als speelgoed. Zowel de Europese Commissie als het Nederlandse ministerie van Economische zaken doen daar nu onderzoek naar. D66 wil een keurmerk voor de beveiliging van slimme apparaten.
Als het in de huidige situatie misloopt, staan consumenten niet sterk in de rechtszaal, zegt hoogleraar Van Eeten. ?De fabrikant is alleen aansprakelijk als er grote fysieke of economische schade is. Als video?s van een kinderkamer op internet verschijnen, kun je heel moeilijk bij een rechter aantonen dat je fysiek leed hebt.?

Veiliger e-speelgoed
Wat kunnen ouders doen om hun kinderen veilig te laten spelen met connected speelgoed ? als ze dan per se hun poppen willen koppelen aan het net? In november publiceerde een expertgroep een checklist voor ouders. Een belangrijke tip: verschaf alleen persoonsgegevens die strikt noodzakelijk zijn , of verzin persoonsgegevens voor een speelaccount. Een ander advies: zet speelgoed helemaal uit als het kind klaar is met spelen.

Pas ook het standaardwachtwoord van bijvoorbeeld beveiligingscamera?s in de kinderkamer aan ., ?Dat is het allertreurigste?, zegt de Delftse hoogleraar Van Eeten. ?Gewone consumenten moeten zich eerst afvragen hoe ze het wachtwoord kunnen aanpassen van hun babycam of hoe ze de router moeten aanpassen, in plaats van dat de fabrikant dat goed regelt.?
Standaardwachtwoorden van fabrikanten zijn vaak op internet te vinden en een hacker is dan zo binnen. Via internet zijn duizenden livebeelden te zien van kantoren, huiskamers en kinderkamers van nietsvermoedende mensen.

Let ook goed op de reputatie van de speelgoedfabrikant en pas op voor goedkope troep, bijvoorbeeld uit Azi?. De Britse beveiligingsexpert Ken Munro zegt: ?Er zijn gelukkig hele vooruitstrevende speelgoedfabrikanten die de beveiliging goed op orde hebben, maar zij zijn in de minderheid. Voordat de rest van de fabrikanten overstag gaat, is echt strengere wetgeving nodig.?

Bronnen: NRC Next, NOS

IoT: Siren

how-it-works-12_large

Wanneer gebruik je Siren?

Hoewel deze versie nog geen internetverbinding nodig heeft, geven de makers aan dat de volgende versie ook een alarm doorstuurt naar vooraf ingestelde contacten. Deze versie van Siren werkt eigenlijk alleen lokaal. Je kunt het gebruiken in dreigende of potentieel gevaarlijke situaties waarin u vreest voor uw persoonlijke veiligheid. Siren geeft dan een?ondraaglijk luid alarm dat kan worden geactiveerd in minder dan 2 seconden. Het is simpelweg een luidruchtig afschrikmiddel. Het alarm is tot tientallen meters hoorbaar, en het alarmeert mensen nu nog alleen lokaal, maar wellciht is er wel iemand die je te hulp schiet.

Activeren

Je activeer Siren door de bovenkant van de ring 60 graden linksom te draaien en stevig te vergrendelen tot je niet meer verder kunt draaien. Na activatie is er een vertraging van 1,5 seconde, zodat de drager altijd nog kan annuleren door ring met de klok mee te draaien tot hij in zijn oorspronkelijke positie “off” klikt. Dit moet onmiddellijk worden gedaan als de ring per ongeluk geactiveerd is. Maar als het niet wordt onderbroken, zal de ring het alarm activeren, waardoor een doordringend geluid dan 110 decibel gedurende een vooraf ingestelde?tijd afgaat.

Doel

Siren?produceert een hoog geluid dat?zeer onaangenaam is als je het dicht bij iemands oor houdt. Voor maximale effectiviteit is het belangrijk de ring van u af te houden in de richting van de aanvaller.

SIREN ring soundwaves

Bronnen: Siren Ring

De virtuele wijkagent: haalbaar of niet?

image-5712455

Agenten die handhaven op de digitale straat. Is dat haalbaar of niet?

Burgemeester Paul Depla van Breda is van mening dat zijn stad een virtuele wijkagent nodig heeft om zo ook het leven dat zich online afspeelt in de gaten te houden. Maar hoe kan dat worden vormgegeven? Klopt het dat deze online wijkagent signalen kan oppikken die anders niet worden opgemerkt? Wordt de informatiepositie van de politie beter wanneer zij ook virtuele wijkagenten inzet?

bais politiezorg

Handhaving op internet

?Begin eens met de wet handhaven op dat vrije internet?, zo luidt de titel van een artikel uit het NRC. Volgens cijfers van het Centraal Bureau voor de Statistiek (CBS) werden in 2014 een op de negen Nederlanders slachtoffer van cybercrime; 0,8% van de Nederlanders kreeg te maken met identiteitsfraude, 3,5% kreeg te maken met koop- en verkoopfraude en 5,2% kreeg te maken met een?hack?(inbraak) op computer, smartphone, e-mailaccount of website. Door de steeds beter wordende internetverbinding, het feit dat 98% van de huishoudens verbonden is met het internet, door het online gaan met smartphones en tablets (75% van de bevolking heeft een smartphone of tablet) en het gebruik van computers en laptops digitaliseert de samenleving. Doordat steeds meer mensen online zijn verspreiden de veiligheidsproblemen zich ook op het internet. Digitale apparatuur en informatie is kwetsbaar en kan worden misbruikt. ?Cybercrime neemt hand over hand toe‘. Het NCSC schrijft: ??Het aantal experts, de kennis en de middelen moeten dito toenemen, willen we het gevecht winnen en de ICT-veiligheid kunnen garanderen??. Het Nationaal Cyber Security Centrum (NCSC) heeft als taak Nederland weerbaarder te maken op internet. Maar wie doet de online handhaving van veiligheid?

Wat is de rol van de politie?

Henk van Essen, lid van de korpsleiding van de Nationale Politie, zei in het politiedebat van 18 november 2015 op de politieacademie: ??Wat is nou de rol van politie in de digitale wereld? Wat kan je van ons wel verwachten en wat kan je van ons niet verwachten. Het is fair om te zeggen dat we daar nog geen antwoord op hebben op dit moment.? Wanneer je zou zeggen dat die rol er wel is voor de politie en je je voorstelt dat deze rol handhaving betreft, dan kan dit onderzoek van pas komen. Diverse partijen, zowel de politie als private partijen, zien de noodzaak in tot het optreden op internet. De politie is aan het onderzoeken hoe zij meer en beter aanwezig kan zijn op het internet. Private partijen ontwikkelen software, geven beveiligingsadviezen en stellen middelen ter beschikking aan de politie. En eindgebruikers, zoals burgers, letten een beetje op elkaar.

Wanneer het gaat over online handhaving is het ook de vraag of de politie de aangewezen partij is om te handhaven op internet. De politie heeft diverse specialistische teams die zich op het internet begeven, maar de specialistische teams hebben veel minder kennis van wat zich op lokaal niveau afspeelt dan de basis politiezorg. Het internet kent vele spelers en eigenaren. Vrijwel iedereen in Nederland heeft toegang tot het internet, maar vrijwel alle websites staan op private servers van serviceproviders. Het internet is dus deels een publieke en deels een private ruimte. De politie is primair verantwoordelijk voor de openbare orde en veiligheid. Om de specialistische teams te ondersteunen met, zoals voor dit onderzoek is gekozen, de online handhaving, wordt in dit onderzoek gefocust op de online handhaving in de basis politiezorg. Pieter Jaap Aalbersberg, korpschef van Amsterdam, heeft tegen de eerder genoemde Henk van Essen gezegd: ??ik heb in mijn organisatie 82 personen binnen de BPZ werken met een afgeronde HBO-opleiding?. Er zit veel kennis in de basis politiezorg van korps Amsterdam en zij hebben ook lokale kennis. Deze combinatie zou goed benut kunnen worden. De manier waarop dat kan plaatsvinden zou kunnen blijken uit dit onderzoek.

Onderzoek?handhaving van de openbare orde en veiligheid op internet

Het onderwerp van dit onderzoek is: ?handhaving op internet door de basis politiezorg?. Doordat steeds meer mensen online zijn verspreiden de veiligheidsproblemen zich ook naar het internet. In 2014 werden 1 op de 9 Nederlanders slachtoffer van cybercrime. Er is al veel bekend en onderzocht over (online) opsporing, maar het thema (online) handhaving wordt vaak vergeten. Wanneer het over online handhaving gaat is het de vraag of de politie de aangewezen partij is om te handhaven op internet. Aangezien er nog geen wetenschappelijke onderzoeken zijn die zich richten op deze preventieve kant van de basis politiezorg online,? richt dit onderzoek zich daarop. Het doel daarbij is om inzicht te bieden in de mate waarin agenten in de basis politiezorg in staat zijn om te handhaven op internet en welke mogelijkheden er zijn om de handhaving op internet te bevorderen. Het externe doel is daarbij om kaders te bieden waarbinnen deze handhaving kan plaatsvinden, voor zover het mogelijk is om die kaders te schetsen. De vragen die moeten bijdragen aan het bereiken van deze doelstelling gaan over: offline handhavingstaken en de vertaling daarvan naar online handhavingstaken, het juridische kader waarbinnen handhaving op internet zich kan afspelen, welke best practices en knelpunten er al bekend zijn, welke vaardigheden de agent moet hebben en welke kennis en middelen daar voor nodig zijn. Tot slot is bekeken in hoeverre private partijen een rol kunnen spelen in de handhaving op internet.

politie-twitter-150x150

Reguliere handhavingstaken

Onder de basis politiezorg vallen alle politietaken die niet apart zijn ondergebracht bij specialistische politieonderdelen. Een van de voornaamste taken van de basis politiezorg is het handhaven van de openbare orde onder het gezag van de burgemeester. De agenten in de basis politiezorg werken in verschillende functies. Het doel bij de dagelijkse werkzaamheden van de politie is het verbeteren van de informatiepositie, het de-escalerend optreden bij conflicten en het aangeven van kaders omtrent de openbare orde. De opsporing wijkt daar vanaf, aangezien de politie in dat kader onder het gezag van de officier van justitie valt en als doel heeft om strafvorderlijke beslissingen te ondersteunen. Handhaving is iedere actie die erop gericht is de naleving van het bij of krachtens wet- en regelgeving geldende recht te bevorderen en te bewerkstelligen. De offline handhavingstaken bestaan volgens respondenten uit het leefbaar houden van de wijk, het handhaven van de openbare orde en het bijsturen van gedrag of het uitdelen van boetes wanneer mensen zich niet aan de regels houden. Online kan dat mogelijk net zo plaatsvinden maar dan op digitale plekken. Echter, op het internet kan een agent zich niet net zo identificeren als op straat. Daarnaast kan worden afgevraagd of het internet onder de publieke ruimte valt. Online handhaving kan worden ingezet als instrument, maar kan daarnaast ook worden ingezet als middel tegen online overtredingen zonder dat deze gepaard gaat met een actie op de fysieke straat.

Bevoegdheden en wet- en regelgeving

Alle agenten moeten zich houden aan de politiewet. De politiewet is een aanvulling op het wetboek van strafvordering. In deze wetten is de opsporing strikter vastgelegd dan de handhaving. Opsporing mag alleen worden gedaan door een opsporingsambtenaar. Wettelijk gezien bedient de burgemeester zich bij het handhaven van de openbare orde van de politie. Dat is tevens vastgelegd in de politiewet en de gemeentewet. De burgemeester heeft hiervoor een aantal bevoegdheden. Of hij die online kan, mag en gaat gebruiken is nog veel discussie. Daarnaast is nog steeds onduidelijkheid over wat de agent wel en niet mag op het internet. Daarop heeft het Openbaar Ministerie een matrix opgesteld die in maart 2016 is verspreid binnen de politie. Daarin staat per actie aangegeven welke bevoegdheid de agent al heeft en/of moet vragen. De vraag is of de kaders online wel of niet anders zijn, of zouden moeten zijn, dan op straat. Kan de scope van het Wetboek van Strafvordering gezien de ontwikkelingen en de samenleving worden geprojecteerd op de digitale straat?

ruben1

Online handhaving binnen de politie

Binnen de politie zijn verschillende onderdelen die zich op het internet richten en betrekking hebben op handhaving. Deze onderdelen zijn het Crisis Communicatie Team, het Open Source Intelligence Team, het Real Time Intelligence Center en wijkagenten en jeugdagenten die actief zijn op social media. Daarnaast maakt het communicatieteam van iedere politie-eenheid ook gebruik van het internet. Deze onderdelen van de politie gebruiken internet met name voor berichtgeving en voor hun eigen informatievoorziening. Daarvoor gebruiken zij programma’s die het internet scannen op trefwoorden. Een overkoepelend onderdeel binnen de politie is de Dienst Regionale Informatie Organisatie. Daar komt vrijwel alle regionale informatie van alle politieonderdelen bijeen. Zij hebben ook de bevoegdheid om de informatie van de verschillende? politieonderdelen in te zien.

De politie heeft enkele goede ervaringen met het gebruik van internet in de vorm van handhaving. De politie in Groningen kreeg via een social media monitoringprogramma een twitterbericht te zien waarin stond dat iemand het aanstaande Sinterklaasfeest wilde verstoren. Daarop heeft de politie gereageerd. De persoon in kwestie had geen reactie verwacht en bood zijn excuses aan. Daarnaast blijkt het effect van het gebruik van social media bij evenementen groot. De informatie-inwinning, het managen van grote groepen mensen (crowd control) en het geven van voorlichting zijn daarbij erg belangrijk.

Tegenover goede ervaringen staan ook knelpunten. en slechte ervaringen, omdat een online actieve politie ook kwetsbaar is. De politie is nog terughoudend met het gebruik van internet. Online zijn is nieuw voor de oudere agenten en protocollen zijn onvoldoende aanwezig binnen de eenheid of de agent weet niet van het bestaan van de protocollen. Doordat er geen speciale internetpolitie is moeten agenten uit de basis politiezorg deze taken ook deels op zich nemen. Momenteel wordt dat nog niet gedaan volgens een vastomlijnd kader. De ene agent is erg actief op het internet en de andere agent maakt vrijwel geen gebruik van internet. Tot slot is de politie erg geori?nteerd op het zenden van informatie. Het ontvangen van informatie en het verwerken van informatie behoeft een grote verbeterslag. Daarbij gaat het zowel om informatie vanuit internet- en social media monitoring programma?s als om de algemene interactie met de burger.

Kennis, vaardigheden en middelen

Er zijn voor de politie cursussen en workshops beschikbaar die ondersteuning bieden aan agenten om actief te zijn op social media, zoals cursussen in het effectief zoeken op internet. Deze cursussen hebben tot doel om de agenten bekwamer te maken in het gebruik van internet als communicatiemiddel en handhavingsmiddel of gecombineerd. Deze cursussen en workshops zijn voor iedereen opgenomen in de politieopleiding, maar veel van de huidige agenten hebben die daarom nog niet gehad. Zij kunnen bijgeschoold worden na een aanvraag voor een cursus of workshop. Om goed met internet te kunnen werken is het belangrijk om expertise binnen de politiebureaus te hebben. Agenten worden steeds meer uitgerust met een smartphone waarmee zij veel zaken op en via internet kunnen regelen. Zo kunnen zij op social media, maar ook kunnen zij politiesystemen raadplegen en een bekeuring uitschrijven zonder dat zij daarvoor een computer nodig hebben. Er is op het intranet van de politie uitleg gegeven over het opzetten van een twitteraccount en waar het twitteraccount exact aan moet voldoen. Om kennis en middelen om te zetten naar vaardigheden en deze ook daadwerkelijk toe te passen is een goede scholing nodig. Aangezien nog niet iedere agent deze scholing heeft gehad en/of iets doet met de scholing op het gebied van social media bij het uitvoeren van de alledaagse werkzaamheden, is het lastig om handhaving op internet te bewerkstelligen.

Private partijen

De politie werkt op specialistisch niveau samen met private partijen zoals Facebook, Twitter, ICT bedrijven en internet service providers. Daarbij wordt zowel aan handhaving als aan de bestrijding en opsporing van cybercrime gedaan.? De handhaving die hier wordt uitgevoerd betreft het verwijderen van account wanneer personen zich niet aan de regels van de website houdt. Ook waarschuwt facebook een gebruiker wanneer deze zich niet houdt aan de door haar gestelde regels.

Bij evenementen wordt veel gebruik gemaakt van social media. Daarbij werken private partijen (organisatoren van evenementen) veel samen met de communicatieteams van de politie. Daar zijn voornamelijk bij de bevrijdingsfestivals van 2015 in Nederland goed successen mee geboekt.

Aanbevelingen

Het is aanbevolen om landelijk ??n beleid te voeren op het gebied van opleiding en gebruik van social media. Daarnaast is het belangrijk om de kennis van nieuw ingestroomde agenten op het gebied van social media te benutten en in te zetten om het kennisniveau van de oudere agenten te verhogen. Tot slot moet er meer samen worden gewerkt tussen private partijen en de politie, zonder dat de private partijen de handhaving uitvoeren in plaats van de politie. De daadwerkelijke uitvoering van de handhaving zou idealiter moeten plaatsvinden door de politie, waarbij de private partijen de informatie aanleveren voor de politie. Door samen te werken op het gebied van informatie vergaren en verwerken kan de politie effectiever zijn.

Aangezien dit onderzoek niet alle aspecten kan belichten van de handhaving op internet is het belangrijk om bepaalde aspecten nader te onderzoeken. Bijvoorbeeld of de agent zich online ook moet identificeren en zo ja, hoe hij dat moet doen. Tevens is het belangrijk om de wijzigingen die aanstaande zijn in het wetboek van strafvordering te volgen. Ook de resultaten van een onderzoek over de bestuurlijke bevoegdheden van de burgemeester op internet en een matrix/schema van het openbaar ministerie over de bevoegdheden van de agent op internet zijn waardevolle aanvullingen op dit onderzoek. Tot slot zou onderzoek moeten worden gedaan naar het opzetten van een social media team per robuust basisteam.

ruben2

Lees en/of download hieronder het hele rapport:

[slideshare id=63048046&doc=tno-2016-s10720-160614115614&type=d]

Bronnen: TNO

DIY Detectives: The Punisher Squad

punisher squad

In de serie op dit blog over online burgeropsporingsgroepen, blogden we eerder over online pedojagers als?Online Predator Investigation Team (OPIT),?Stinson Hunter,?Letzgo Hunting,?Daemon Hunters,?Dark Justice,?Anonymous DeathEaters,?Creep Catchers?en?Peadophiles Unmasked. Maar ook televisieprogramma’s die dergelijke methodes gebruiken zoals “To Catch A Predator en?Dog The Bounty Hunter. Dit blog gaat over een groep iets ten noorden van Portland, Kelso?in de VS en noemen zich “The Punisher Squad“.

Vraag Curtis Hart of hij zichzelf ziet als burgerwacht (‘vigilante’) en je krijgt een bot antwoord.?”Ik heb nog ergere namen gekregen,” zegt hij. Hoe ze ook heten, Curtis en vijf van zijn vrienden die zichzelf de Punisher Squad noemen, dienen volgens hen een belangrijk doel. Ze vangen wat ze in Amerika de?roofdieren van het internet noemen (online predators). Nog voordat ze de kans krijgen om toe te slaan grijpen zij in en plaatsen video’s van hun ontmoetingen op YouTube. Ze bellen pas?de politie als het tijd is voor een?arrestatie.

Hun eerste keer, dat als experiment begon,?was meteen een succes vertelt Curtis.?Het bewijs daarvan is de arrestatie van de 36-jarige Adam Olson uit Castle Rock die vervolgens achter de tralies verdween met een borgsom van $50.000.?”Hij dacht dat?hij seks kon hebben met een 13-jarig meisje” vertelt Curtis. “De hele zaak was net?een aflevering van ‘To Catch a Predator‘.”

In het politierapport van Kelso staat dat Curtis en een vriend een bericht plaatsten middels de app ‘Whisper‘. Ze deden zich voor als een 14-jarig meisje die ‘een leuke tijd wilde hebben met een oudere man.’?”Onmiddellijk kreeg ik 30 tot 40 reacties,” geeft?Curtis aan. Hij zegt dat hij zich toen richtte op Olson en ze wisselden Selfies uit. Curtis deed alsof hij een tienermeisje was en biechtte op dat ze eigenlijk maar 13 was. Al snel werd het gesprek seksueel getint.?”Het was absoluut walgelijk”, aldus Curtis. Hij zegt dat Olson aandrong op een ontmoeting dus hij vroeg wat vrienden, waarvan een van hen gewapend was, en ze koersten naar?Tom O’Shanter Park in Kelso waar de ontmoeting plaatsvond.

Onderstaande?YouTube-video (waarschuwing: expliciet taalgebruik) laat zien wat er daarna gebeurde.

De politie van Kelso wist van niets totdat Curtis en zijn vrienden het wel genoeg videomateriaal vonden voor een arrestatie. Die vond kort daarna?ook plaats. ?”We wilden het niet aan de politie laten weten, want je kunt toch niet op je handen gaan zitten en wachten op de overheid om alles maar in orde te maken?”, aldus Curtis. “Als je wacht tot de overheid eindelijk wat doet eindigt je stad net als Flint, Michigan” (Flint is al enige jaren een van de meest onveilige steden van de VS).

De groep gebruikt dezelfde methode als vele andere burgerspeurders en pedofielenjagers. En deze trend kreeg de naam “The Hunter Phenomenon”.

In andere steden zou de politie hebben geprobeerd dit fenomeen te stoppen, waarbij ze zouden aangeven?dat het levens kapot maakt (vaak ook van familieleden), burgers in gevaar brengt?en de kansen op vervolging be?nvloed.

De politie van Kelso wilde niet reageren op dit?voorval.?Een aantal inwoners wilden dat wel, zoals?David Willis. Hij heeft twee dochters, en hij is er helemaal voor.?”De politie is hierdoor overweldigd”, zegt hij. “Je wilt toch dat mensen uit?een gemeenschap voor elkaar opkomen.”?Anderen?waren minder enthousiast.?”Zij zijn geen politie”, aldus Bob Johnson. “Ze hebben geen ervaringen en weten niet wat ze doen. We hebben wetten om mensen die nog niets (bewezen) gedaan hebben te beschermen.” De aanklagers in Cowlitz County moeten de formele aanklacht tegen Olson nog indienen.?Hij wordt vervolgd voor een vermoedelijke poging tot verkrachting van een kind en seksueel getint online?contact?met een minderjarige.

Bronnen: KGW, The Chronicle Online

DIY Detectives: The Internet Interceptors

In de serie op dit blog over online burgeropsporingsgroepen, blogden we eerder over online pedojager groepen als?Online Predator Investigation Team (OPIT),?The Punisher Squad,?Stinson Hunter,?Letzgo Hunting,?Daemon Hunters,?Dark Justice,?Anonymous DeathEaters, Creep Catchers?en?Peadophiles Unmasked. Maar ook televisieprogramma’s die dergelijke methodes gebruiken zoals “To Catch A Predator en?Dog The Bounty Hunter. Dit blog gaat over een groep uit Londen die zich?de The Internet Interceptors?noemen.

mullarkey screengrab thing.jpg-pwrt3

Een man uit New Addington, Londen, heeft toegegeven dat hij schuldig is en een?14-jarig meisje heeft ‘gegroomd‘ nadat hij werd geconfronteerd door wat de media?een ‘online buurtwacht’ noemt.?Hij werd betrapt en op video vastgelegd toen hij?een minderjarig meisje in de buurt van een tramhalte wilde ontmoeten door?de zelfbenoemde “Internet Interceptors“.

De man had?een aantal online berichten uitgewisseld met iemand waarvan hij aannam dat het een tienermeisje was.?Hij maakte expliciete verwijzingen naar seksuele handelingen die hij met haar wilde ondernemen.?Maar toen hij haar wilde ontmoeten stond hij ineens tegenover?de leden van Internet Interceptors, die hem beschuldigden van het plannen van een “verkrachting” van het gefingeerde meisje. In de rechtbank van?Croydon pleitte de man schuldig aan een poging tot grooming van een minderjarige.

Op de?Facebook pagina van de Internet Interceptors staat dat ze een?team zijn dat zich bezighoudt met?het online jagen op pedofielen in het Verenigd Koninkrijk en een veilige omgeving wil bieden.

12512618_508232279384980_8491787879206272928_n (1)

Een fragment van de berichtenuitwisseling tussen de dader en het gefingeerde 14 jarige meisje.?

internet interceptors

Een lid van Internet Interceptors zei dat de groep geen verklaringen afgeeft aan de pers, maar wel toestemming verleent voor het gebruik van beelden.?In onderstaande online video is te zien hoe de mannen van Internet Interceptors er ook op wijzen dat deze man gewoon een vrouw en twee kinderen heeft.?In een screenshot kun je duidelijk zien dat?de 31-jarige man vraagt: “Hoe oud ben je als ik vragen mag” waarna zij antwoord “je zou het niet zeggen maar ik ben 14 lol”.

internet interceptors 2


Daniel Mullarkey, 31, geconfronteerd met zijn daden door de?Internet Interceptors

Sweetie 2.0

sweetie-2_1_0
?Sweetie 2.0?: Een nieuwe methode om kindmisbruikers op het internet op te sporen, te waarschuwen en af te schrikken, zodat kinderen veiliger kunnen opgroeien.

Met het Sweetie project in 2013 heeft Terre des Hommes aard en omvang aangetoond van een betrekkelijk nieuw fenomeen: webcam child sex tourism. Mannen in rijkere delen van de wereld betalen kinderen in ontwikkelingslanden om voor de webcam sexshows op te voeren. Met name in de Filippijnen worden tienduizenden kinderen op deze wijze seksueel uitgebuit. In 10 weken tijd is Sweetie, een digitaal lokmeisje, erin geslaagd om 1000 mannen uit 71 landen te identificeren. Hun gegevens zijn overhandigd aan Interpol. Arrestaties en veroordelingen hebben inmiddels plaatsgevonden in Australi?, Belgi?, Denemarken, Polen en het Verenigd Koninkrijk. Er moet echter meer gebeuren.

Met Sweetie 2.0 gaan ?chatbots? in combinatie met digitale nep-kinderen (avatars) duizenden chatrooms op het internet monitoren om mannen die op zoek zijn naar seks met kinderen op te sporen, te identificeren, te ontmoedigen, waarschuwen en afschrikken. In samenwerking met criminologen en psychologen van de Universiteit van Tilburg zal statistisch worden aangetoond dat deze pro-actieve, preventieve wijze van optreden tot het gewenste resultaat leidt; een veiliger internet voor kinderen. De software zal uitgebreid worden getest tijdens de operationele fase en vervolgens beschikbaar worden gesteld aan politie en justitie.

Bronnen: Terres des Hommes

CrimeDiggers

crimediggers financieel

Als onderdeel van een nieuwe wervingscampagne om digitale rechercheurs te werven heeft de politie een online challenge gebouwd. Via de “Crimediggers” challenge (trailer) kunnen deelnemers kennismaken met zowel digitaal als financieel recherchewerk.?Crimediggers is een soort vervolg op de Cybercrime Challenge de afgelopen jaren werd ontwikkeld.

Volgens de politie wordt criminaliteit steeds complexer, heeft het vaker een financi?le of digitale component en speelt het zich tegenwoordig vrijwel altijd af in het digitale domein.?Er wordt daarom gezocht naar hbo’ers en wo’ers met een financi?le of ICT-achtergrond die in het opsporingswerk kunnen instromen. Voor het digitale opsporingswerk zijn in de directe toekomst meer en meer hoogopgeleide politiemedewerkers nodig. Behalve voor de digitale opsporing zoekt de politie ook naar hbo?ers en wo?ers voor de financi?le recherche. Om deelnemers met verschillende achtergronden aan te spreken biedt Crimediggers een financieel ?n een digitaal spoor.

Deelnemers aan de challenge kunnen zelf kiezen welke route ze volgen. “We hebben geprobeerd de online experience zo dicht mogelijk te laten aansluiten bij de werkelijkheid die we dagelijks tegenkomen in de opsporing”, stelt een digitaal specialist van de eenheid Amsterdam. “Het mooie is dat je meteen kunt ontdekken of je, behalve je vakkennis, ook serieus talent hebt voor de opsporing. Je leert op een bijzondere manier kijken naar grote hoeveelheden informatie.”




Helaas kan de experience (nog) niet op een mobiel apparaat worden gespeeld, dus helemaal ingaan op de nieuwe wervingsmogelijkheden doet het nog niet.

Bronnen: Crimediggers, Security.nl

Online agent pesten, mag dat? En: wat doe je eraan?

Hij zet filmpjes op internet waarin hij politieagenten beledigt en uitlacht. Hoofdagent Said noemt deze politietreiteraar zich. Maar mag dat wel, politieagenten op die manier treiteren? Of gaat deze `hoofdagent’ Said te ver?

Dit is Said, alias Hoofdagent Said. Hij houdt van agentje pesten. Hij filmt politiemannen- en vrouwen, daagt ze uit en zet het resultaat online. Maar mag dat eigenlijk?

De man uit Lelystad noemt zich hoofdagent, maar hij is alles behalve dat. Met zijnInstagramaccount?’hoofdagent said’ treitert hij de politie. Met meer dan 16.000 volgers heeft hij een groot bereik.

Said?(hij wil z’n achternaam niet noemen om zijn familie te beschermen) draagt op foto’s soms een?politiejasje. Hij noemt zich ‘de hoofdagent zonder contract en diploma’ en wil alle agenten van Nederland het leven zuur maken. Omdat ze hem in het verleden oneerlijk behandeld hebben, zegt hij.

Dik en lelijk
Hoe dat pesten eraan toegaat? Hij noemt agenten steevast dik en lelijk en lacht ze uit. In het begin moest zijn wijkagent het ontgelden, maar Said neemt in zijn recentere filmpjes steeds een andere agent op de hak.

Volgens advocaat Christiaan Alberdingk Thijm moet Said oppassen. “Je mag agenten niet beledigen. Ze moeten wel wat kunnen hebben, maar als je echt iemand stelselmatig treitert en pest, dan begeef je je wel op glad ijs.”

‘Hoort bij het werk’
?Alberdingk?Thijm?weet dat er in het verleden wel rechtszaken zijn geweest over het nemen van foto’s van agenten. “Dat belemmerde de agenten echt in hun?functie. Maar dat was nog v??r het tijdperk van sociale media waarin we nu leven. Daar zal een rechter nu wel rekening mee houden.”

Pieter Beljon van de?Politieacademie?zegt dat de politie steeds vaker gefilmd wordt. “Maar het werk verandert er niet door. Je moet als agent professioneel blijven. Dat leren we ook op de politieacademie. We geven trainingen in hinder en hoe hiermee om te gaan. Het wordt alleen maar erger, en het hoort natuurlijk een beetje bij een publieke functie. Het moet alleen niet te ver gaan.”

Filmen op de openbare weg is gewoon toegestaan, vult een woordvoerder van politie Midden-Nederland aan. “Dus in die zin doet Said niets verkeerd. Als hij ons wel zou hinderen in het werk, dan houden we hem aan.”

Aangifte van belediging
Een aantal agenten van politie Midden-Nederland heeft inmiddels wel aangifte gedaan wegens smaad, laster en belediging. Een officier van justitie gaat nu bekijken of Said daarvoor kan worden vervolgd. De man uit Lelystad is al een keer aangehouden voor het dragen van een gestolen politiejasje op social media. Maar het jasje werd niet bij hem thuis gevonden, dus kon de politie niet bewijzen dat het echt was en gestolen.

Bronnen: RTL Nieuws

 

Meer blauw op digitale straathoek

blauwe hart
,,Sociale media zijn onmisbare informatiebronnen omdat zich daar vaak de eerste getuigen melden.??

Een reden dat er minder jeugdoverlast op straat is? Kan er mee te maken hebben dat ze tegenwoordig vooral digitaal een beetje rondhangen. Daar moet je als politie dan op inspelen, vindt Rick de Haan. Voor zijn inspanningen om meer blauw op de digitale hangplekken te krijgen, ontving hij onlangs het Blauwe Hart van de eenheid Noord-Holland.

Door [email protected] – 21-1-2016, 21:25?


Het is nog maar ruim een aantal jaren geleden dat de eerste agent van de Nederlandse politie begon te twitteren. Hij inspireerde daarmee Rick de Haan, destijds werkzaam bij de politie in Beverwijk waar hij onder meer de Bazaar en jeugd onder zijn hoede had. ,,Voor ons was Twitter ook in opkomst als middel om met het publiek in contact te komen. En dan niet alleen als zendmiddel – dus om een boodschap over te brengen – maar echt als interactief communicatiemiddel. Met drie wijkagenten zijn we ermee begonnen en toen ging het balletje snel rollen.??

Aanwezig

Rick de Haan kreeg vanuit de eenheidsleiding de taak om vooral wijkagenten en sinds dit jaar ook andere collega?s in de basisteams te trainen in de nieuwe media zoals Twitter en Facebook om daarmee nieuwe informatiebronnen in hun werk aan te boren. Rick de Haan: ,,Via de sociale media is het bijvoorbeeld mogelijk evenementen en publiek te monitoren zonder dat je er zelf fysiek aanwezig bent. Dat kan bij geplande evenementen zoals Bevrijdingspop maar ook bij spontane demonstraties. Sociale media zijn daarbij onmisbare informatiebronnen omdat zich daar vaak de eerste getuigen melden die een rol kunnen spelen in opsporing. We willen meer blauw op straat maar een deel van de straat is gedigitaliseerd. Wij moeten waakzaam en dienstbaar op de plek waar ons publiek is. Als politie kunnen we dus niet om sociale media heen en daarom zijn mensen als ik aangesteld om te kijken hoe we samenhang in het gebruik ervan kunnen bereiken. We weten dat het gebruik van Facebook in alle lagen gebeurt, Instagram richt zich meer op jongeren en op Twitter zie je het vele zakelijk gebruik zoals door journalisten en bestuurders. Soms moet je alle drie gebruiken, soms moet je kiezen en je moet weten wat de do?s en don’ts zijn van elk medium.??

Tandarts

Sociale media kennen hun valkuilen voor nieuwe gebruikers, zoals de Amsterdamse wijkagent die na een belediging en bedreiging twitterde: ?De wijkagent beledigen, zeg het dan recht in mijn gezicht als je een goede tandarts hebt?. Rick de Haan: ,,De gouden regel is: Wat je op straat niet doet moet je ook online niet doen. Bij twijfel even overleggen, maar negentig procent wordt zonder problemen en controle gepubliceerd.??

Sociale media worden ook gebruikt om ongenuanceerd gal te spuwen en azijn te pissen maar de Facebooksites van de politie worden daar nog redelijk van gevrijwaard. Rick de Haan: ,,De reacties zijn genuanceerder dan op krantensites of GeenStijl. Kritiek leveren op de politie mag, als het maar niet beledigend wordt. Daar reageren we op, in principe via een priv?bericht. Soms hoeven we ook niet te reageren. We wachten meestal even en dan wordt er vaak voor ons stelling genomen door andere gebruikers. Er is een zelfreinigend vermogen dat discussies vaak in ons voordeel oplost.??

Het gebruik van sociale media gaat lijnrecht in tegen de hi?rarchische structuur die de politie-organisatie van oudsher kent. Facebook, Instagram en Twitter ontstaan door netwerken waarvan de deelnemers op gelijke hoogte staan. Rick de Haan: ,,Dan merk je dat vooral de wijkagenten, die al met hun foto in het wijkblaadje staan, voor sociale media open staan. Sommige lagen van de organisatie, zoals bij rechercheafdelingen die zich met ondermijningsonderzoeken bezighouden, zijn veel terughoudender. Dat is begrijpelijk maar voor hun spelen de sociale media een andere rol. Elk mens laat online zijn digitale voetafdruk achter, ook criminelen.??

Webcare

Net als bij andere grote dienstverleners en bedrijven zou de politie ook over moeten gaan tot zogenaamde webcare. Rick de Haan: ,,65 Procent van de wijkagenten twittert maar zijn niet zeven dagen in de week en 24 uur per dag in dienst. Dan moet je bellen als je een melding wil doen, maar dan gaat tijd verloren. Mijn voorstel is dat naast de telefonische ook de online bereikbaarheid bij de politie 24/7 gegarandeerd is. Via sociale media bereiken ons persoonlijkere berichten dan via 0900-8844. Daar vinden andere gesprekken plaats. Verder zie ik wel iets in een digitaal vragenuurtje van de wijkagent en het informeren van het publiek via video?s op Facebook.??

Binnen

Op dit moment beschikt de politie al over Realtime Intelligence Centers (RTIC?s) bij de meldkamers. Bij meldingen, bijvoorbeeld van een straatroof, wordt binnen het opgegeven gebied online gerechercheerd op informatie die op sociale media wordt gezet. Rick de Haan: ,,Dan heb je de eerste verklaringen vaak al binnen.??

Bron: Haarlems Dagblad

Samen ten strijde trekken op het Dark Web

dark web1Op het Dark Web kunnen criminelen relatief eenvoudig handelen in drugs, wapens of kinderporno. Ook cybercriminelen, mensenhandelaren en terroristische organisaties zijn er actief. Interpol global complex on innovation en TNO ontwierpen een training waarin misdaadbestrijders leren hoe criminelen handelen op dit duistere deel van het internet.

Het Dark Web is een verza?meling van duizenden websites, die gebruik maken van TOR of I2P-adressen om IP-adressen te verbergen. Op die manier kunnen criminelen en terroristen anoniem blijven en dat is precies wat ze willen.? Aan het woord is Pim Takkenberg, TNO?er en oud-politieman. ?Neem een drugshandelaar. Die komt alleen nog in contact met de re?le wereld bij het kopen en het afleveren van de handelswaar. Maar ook daar zijn trucs op gevonden, zoals het gebruik van leegstaande panden.?

Criminelen kunnen op het Dark Web een tweede identiteit aannemen, compleet met virtueel geld, marktplaatsen en sites waar ze elkaar vertellen hoe betrouw?baar een potenti?le zakenpartner is. Takkenberg: ?Ze voelen zich op het Dark Web zo op hun gemak, dat ze de re?le wereld zo veel mogelijk proberen te vermijden.?

Big Data tegen criminelen

Rechercheren op het duistere internet is een vak apart zegt TNO?er Mark van Staalduinen, die van huis uit big data analyse expert is: ?Big data helpt bij de opsporing op het Dark Web. Zo kan de taal die criminelen gebrui?ken een indicatie zijn voor de plaats waarvandaan ze opereren. Maar Nederlandse criminelen weten dat ook en communiceren bij voorkeur in het Engels. Wie nog ?Nederlands gebruikt, krijgt een waarschuwing van de anderen.? Al met al is duidelijk, concludeert Van Staalduinen, dat criminelen en terroristen het internet steeds vaker en steeds slimmer gebrui?ken en dat de opsporingsinstan?ties niet mogen achterblijven.

Van Staalduinen en Takkenberg ontwierpen daarom samen met TNO?er Pieter Hartel en collega?s van het Interpol Global Complex on Innovation de vijfdaagse Dark Web Training Game. Hartel: ?We hebben realistische trainingsomgeving gebouwd waar de cur?sisten de rol van koper, verkoper of administrator spelen en op marktplaatsen handelen met cryptovaluta?s zoals de Bitcoin. Ook leren ze er welke opsporings?methoden effectief zijn en hoe ze die moeten toepassen.?

Cursisten uit 21 landen

Het ?spel? bevindt zich in een veilige en gecontroleerde trainings- omgeving en zonder de beperkingen die de wetgeving stelt aan deals met criminelen in de re?le wereld. Van Staalduinen: ?De trainingsomgeving is flexibel en kan snel worden aangepast aan de nieuwste methoden van crimi?nelen. Met de opgedane kennis kunnen de cursisten bovendien het bewustzijn over de dreigingen van het Dark Web in hun eigen organisatie vergroten.? De cursus is inmiddels in Singapore gehou?den met deelnemers uit eenen?twintig landen, waaronder Australi?, Finland, Ghana, Hong Kong, Indonesi?, Nederland en Turkije. Van Staalduinen: ?De cursisten waren erg enthousiast en we gaan op grond van hun ervaringen nu verbeteringen aanbrengen. Daarna gaan we de cursus verder uitrollen. Bovendien zullen we op 4 november in het kader van de campagne Alert Online aan mkb?ers en journalisten een verkorte versie presenteren.?

De leermomenten van de cursisten

De cursisten van de eerste Dark Web Training Game waren vooral blij met het realistische karakter van de trainingsomgeving waarin ze konden oefenen. Hun namen kunnen om begrijpelijke redenen niet genoemd worden, maar hun meningen zijn duidelijk genoeg.

?Ik was verbaasd over het gemak waarmee je toegang kunt krijgen tot een illegale marktplaats en ook over het gemak waarmee je daar kunt handelen?, schreef een van hen. Een andere cursist merkte op, dat het hem tijdens de training nog eens extra duidelijk was geworden hoe een?voudig het is om een carri?re te maken als crimineel op het Dark Web.

Ook opsporing hoort bij de cursus en tijdens dat onderdeel leerden de cursisten hun nieuwe kennis en vaardigheden toe te passen. ?Eindelijk een training die echt is gericht op wetshandhaving?, was een veelzeg?gende opmerking. ?We maakten fouten en realiseerden ons dat criminelen dezelfde fouten maken. Daar gaan we gebruik van maken?, schreef een andere cursist. En dat de cursus ook direct praktisch nut heeft, wordt duidelijk uit de opmerking van deze cyberrechercheur: ?Ik kon eindelijk een echt onderzoek uitvoeren op het Dark Web.?

Bekijk hoe het Dark Web ook mainstream kan of onvermijdelijk zal?gaan als het aan Jamie Bartlett en Alan Pearce ligt en niet alleen een plek voor criminelen is, maar juist voor iedereen om te gaan begrijpen en gebruiken:

Bronnen: TNO