Onlinefraude

Mevrouw Van ’t Hoff: Ik wilde daar inderdaad graag iets aan toevoegen, want ik ben het er helemaal met professor Junger over eens dat als je geen kennis hebt over hoe je je hoort te gedragen, dat gedrag natuurlijk al helemaal niet gaat gebeuren. Maar, zoals ik al zei, we hebben wel meer dan awareness nodig. Maar ik wilde hem ook nog even omdraaien. We leggen hier de verantwoordelijkheid voor eigen veiligheid bij burgers. Het gaat niet alleen om e-mails, want je moet ook je wachtwoord sterk houden, je mag nergens op klikken en je moet al je software updaten. Oftewel, we vragen een breed scala aan gedragingen van burgers en leggen daarvan de verantwoordelijkheid bij de eindgebruiker neer. Met campagnes komen we dan nooit op het punt dat iedereen begrijpt hoe hij zich volledig veilig moet gedragen en dat ook nog eens gaat doen. Moeten we die verantwoordelijkheid dus wel bij de eindgebruiker leggen of moet dat fundamenteel anders worden aangewezen? Dan kun je bijvoorbeeld nadenken over een Outlook dat zich bewust is van de frauduleuze e-mails die verstuurd worden. Met scraping kunnen wij heel makkelijk signaleren dat die e-mails nog steeds worden gekopieerd en naar duizenden en duizenden mensen worden gestuurd. Waarom kan daar niet een geautomatiseerd bericht bij? Zo hoeven mensen niet een nieuwsbrief te lezen over de nieuwste phishingberichten, maar krijgen ze gewoon live, op het moment dat ze hem krijgen, een pop-up: let op, deze is gevlagd als "frauduleus". Dat wilde ik nog even toevoegen.