Wat het rapport over $484 miljoen cybercriminaliteit onthult over Afrika

Een nieuw rapport dat de verliezen door cybercriminaliteit en mobiele-fraudetrends in Afrika in kaart brengt, schetst een schrikbarend beeld: de financiële schade door cybercriminaliteit op het continent is gestegen tot $484 miljoen, meer dan het dubbele van de ongeveer $192 miljoen die een jaar eerder werd geregistreerd. Uit het rapport blijkt dat online oplichting de meest gerapporteerde vorm van cybercriminaliteit in Afrikaanse landen is, met ransomware, business email compromise (CEO-fraude) en datalekken die de lijst van grote dreigingen completeren.

Wat dit cijfer opmerkelijk maakt, is niet alleen de omvang van de stijging, maar de snelheid ervan. Dat de verliezen in één jaar tijd verdubbelen, suggereert dat criminele operaties sneller opschalen dan de verdedigingsmechanismen die ze moeten stoppen. Voor een continent waar mobiel bankieren en digitale betalingen voor miljoenen mensen de belangrijkste manier zijn geworden om geld te beheren, ontstaat de echte schade precies in die kloof tussen de geavanceerdheid van aanvallers en de bescherming van gebruikers.

Waarom mobiele fraude en AI-scams de regio het hardst treffen

De snelle adoptie van mobiel geld en mobiel bankieren in Afrika is een oprecht economisch succesverhaal, maar heeft ook een enorm, geconcentreerd aanvalsoppervlak gecreëerd. Fraudeurs zijn het geld achterna gegaan en richten zich op mobiele betalingssystemen met uiteenlopende methodes, van valse betalingsverzoeken tot het overnemen van accounts via sim-swaps. Vooral Oost-Afrika is een hotspot geworden voor dit soort activiteiten, wat weerspiegelt hoe diep mobiele financiële diensten verweven zijn in het dagelijks leven daar.

Bovenop de mobiele fraude komt het groeiende gebruik van kunstmatige intelligentie om oplichting overtuigender en moeilijker te detecteren te maken. Met AI-tools kunnen criminelen nu realistische phishingberichten genereren, stemmen klonen en op grote schaal geautomatiseerd mensen benaderen, iets wat handmatige oplichtingsoperaties nooit konden. Dit weerspiegelt een breder wereldwijd patroon: zoals beschreven in Google’s onderzoek naar AI drijft nu zero-day exploits aan, wordt kunstmatige intelligentie steeds vaker gebruikt, niet alleen om betere phishingmails te schrijven, maar ook om actief technische kwetsbaarheden te identificeren en uit te buiten. Voor een dieper inzicht in hoe deze tools het dreigingslandschap voor gewone gebruikers veranderen, biedt de gids over AI-gestuurde surveillance een overzicht van hoe geautomatiseerde systemen kunnen worden ingezet tegen individuen, niet alleen tegen instituties.

De rol van datalekken en Business Email Compromise in de stijgende verliezen

Hoewel online oplichting bovenaan de lijst van gemelde incidenten staat, maakt het rapport duidelijk dat datalekken en Business Email Compromise aanzienlijk bijdragen aan de totale financiële schade. Bij Business Email Compromise, waarbij aanvallers zich voordoen als leidinggevenden of vertrouwde partners om betalingen om te leiden, zijn de verliezen per incident doorgaans veel hoger, omdat het zich rechtstreeks op organisaties richt in plaats van op individuele consumenten.

Datalekken verergeren het probleem op een minder zichtbare maar even schadelijke manier. Elk lek voegt gestolen inloggegevens, telefoonnummers en persoonlijke gegevens toe aan de pool van informatie die criminelen later gebruiken om overtuigende oplichtingspraktijken op te zetten. Dat is mede de reden waarom één enkele uitgelekte database maanden- of zelfs jarenlang fraude kan voeden na het oorspronkelijke incident. Lezers die de langere staart van dat risico willen begrijpen, kunnen lezen wat er met je data gebeurt na een datalek, waarin wordt uitgelegd hoe gestolen informatie doorgaans door criminele netwerken beweegt zodra deze is blootgesteld.

Praktische stappen: Hoe VPN's en veilige gewoonten blootstelling kunnen verkleinen

De omvang van deze verliezen kan overweldigend aanvoelen, maar de onderliggende oorzaken zijn grotendeels op individueel niveau aan te pakken. Mobiele fraude gedijt bij zwakke authenticatie en onbeveiligde verbindingen, met name wanneer mensen bankapps of betalingsplatforms gebruiken via openbare of onbeveiligde wifi. Het gebruik van een VPN bij het verbinden met financiële diensten op gedeelde netwerken voegt een zinvolle beschermingslaag toe door de verbinding tussen een apparaat en het internet te versleutelen, waardoor het voor aanvallers moeilijker wordt om gevoelige gegevens tijdens het transport te onderscheppen.

Naast het gebruik van een VPN helpen een paar gewoonten enorm: tweefactorauthenticatie inschakelen op mobiel geld- en bankrekeningen, sceptisch staan tegenover ongevraagde betalingsverzoeken of dringende berichten (een kenmerk van AI-gegenereerde oplichting), en het gebruik van veilige berichtenapps in plaats van sms voor gevoelige communicatie, aangezien sim-swap-aanvallen specifiek gericht zijn op tekstgebaseerde verificatie.

Wat dit voor jou betekent

Als je mobiel bankieren, mobiel geld of digitale betaalapps gebruikt in Afrika of ergens anders, is dit rapport een herinnering dat de tools die criminelen gebruiken steeds geavanceerder worden, terwijl de toegangspunten die ze misbruiken – telefoons, sms, onbeveiligde netwerken – grotendeels hetzelfde blijven. AI heeft geen nieuwe kwetsbaarheden uitgevonden, maar heeft het uitbuiten van bestaande kwetsbaarheden sneller en overtuigender gemaakt. Dat betekent dat de basisbescherming die al werkte (sterke authenticatie, zorgvuldige verificatie van verzoeken, versleutelde verbindingen) nog steeds je beste verdediging is; je moet ze alleen consequenter toepassen.

Uitvoerbare adviezen

  • Schakel tweefactorauthenticatie in op alle mobiel geld- en bankapps en vermijd sms-gebaseerde codes als er een optie voor een authenticator-app beschikbaar is.
  • Gebruik een VPN wanneer je financiële rekeningen opent via openbare of onbekende wifinetwerken.
  • Behandel dringende betalingsverzoeken of onverwachte berichten van "collega's" of "leidinggevenden" met argwaan, vooral als ze via e-mail binnenkomen; dit is het kernmechanisme achter Business Email Compromise.
  • Ga ervan uit dat elk datalek bij een dienst die je gebruikt, kan leiden tot toekomstige oplichtingspogingen, en wijzig hergebruikte wachtwoorden dienovereenkomstig.
  • Blijf op de hoogte van hoe AI wordt gebruikt in fraude, zodat je steeds realistischere phishingpogingen kunt herkennen voordat je erin trapt.