Hé Jamal, leuk dat je die Spotify-aflevering van Malwarebytes vanochtend stuurde: "What's your data worth on the dark web?". Superinteressant! Ik heb 'm helemaal doorgenomen en ik dacht, laat ik de belangrijkste punten voor je samenvatten, want er zit echt cruciale info in voor jou en Haarvisie.
Wat blijkt? Jouw complete identiteit – je naam, BSN, geboortedatum, adres, alles – ligt op het dark web te koop voor... schrik niet... nog geen euro! 95 dollarcent om precies te zijn. Zo'n pakket heet een 'fullz' en daarmee kunnen criminelen leningen afsluiten of zorg afnemen op jouw naam. De maker van de podcast zegt het treffend: voor minder dan een kop koffie slopen ze iemands financiële leven. En de schaal is gigantisch: Malwarebytes vond alleen al vorig jaar 8,4 miljard gestolen records. Bizar, toch?
De kern van het verhaal is dat adverteerders en cybercriminelen vergelijkbaar te werk gaan: ze kopen allebei jouw data om je gedrag te sturen. Een adverteerder wil je iets verkopen, een crimineel maakt een nepmail super geloofwaardig. Het verschil zit puur in wat legaal is.
Maar nu het allerbelangrijkste voor jou: de meest voorkomende aanval heet 'credential stuffing'. Dit is waarom unieke wachtwoorden zo cruciaal zijn. Een site waar jij ooit een account had, wordt gehackt, en jouw wachtwoord belandt op het dark web. Vervolgens proberen automatische tools datzelfde wachtwoord op AL je andere accounts. Gebruik je overal hetzelfde wachtwoord, dan is één lek genoeg om overal binnen te komen. Je mailbox is daarbij de hoofdprijs, want wie daar eenmaal inzit, kan zich als jou voordoen.
Dan is er nog een truc die je moet kennen: de 'hello pervert'-mail. Dit is een afpersmail waarin de afzender beweert dat hij je camera heeft overgenomen en een gênante video van je heeft. Ze eisen dan geld. Maar luister goed: het is bluf. Er is geen video, er is geen hack. Wat het eng maakt, is dat er vaak een ECHT oud wachtwoord van je in staat, of zelfs een foto van je huis. Dat is allemaal los gekocht op het dark web en erin geplakt als vals bewijs. Krijg jij of iemand van het team zo'n mail: niet betalen, niet antwoorden, gewoon weggooien.
En de nieuwste dreiging: deepfakes. Uit onderzoek bleek dat 1 op de 10 mensen al eens afgeperst is met een AI-gemaakte nepfoto. Daar heb je niet eens het dark web voor nodig; één foto van social media is al genoeg. We gaan van identiteitsdiefstal naar identiteitsmisbruik.
Oké, dus wat betekent dit concreet voor jou en Haarvisie? Vier dingen die ik je echt op het hart wil drukken: 1. Vervang die zes wachtwoorden op je lijst. Dit verslag bevestigt waarom dat zo belangrijk is: uniek wachtwoord per dienst, via een wachtwoordmanager. 2. Zet tweestapsverificatie aan overal waar het echt telt: je mail, je bank, Meta, Telegram. Die Meta-hack van 2649 euro laat zien hoe belangrijk dit extra slot is. 3. Leer het team: een dreigmail met een oud wachtwoord of een foto van je huis is GEEN bewijs van een hack. Het is knip- en plakwerk van gekochte data. 4. Klantendata is ook data. De salon bewaart namen, nummers en afspraken. Alles wat wij lekken, wordt handel. Reden om het netjes te houden.
Uiteindelijk komt het neer op deze zin: "Voor een crimineel ben jij een rekensom: wat kost het om bij jouw geld te komen. Maak die som zo duur mogelijk."
Dat waren de highlights! Als je er verder over wilt praten of vragen hebt, let me know.
Je stuurde vanochtend een Spotify-aflevering: "What's your data worth on the dark web?"
Dat is de podcast van Malwarebytes, het beveiligingsbedrijf. 24 minuten, Engels.
Ik heb de hele aflevering getranscribeerd en gelezen. Dit is wat erin zit, en wat jij ermee moet.
Een complete gestolen identiteit kost op het dark web 95 dollarcent.
Zo'n pakket heet een "fullz": volledige naam, burgerservicenummer, geboortedatum, adres.
Genoeg om op jouw naam een lening te openen, een belastingteruggave te claimen, of zorg af te nemen.
De maker zegt het zo: voor minder dan een kop koffie koopt een crimineel genoeg om iemands financiële leven te slopen.
De schaal: alleen al in de eerste helft van 2026 vond Malwarebytes 8,4 miljard gestolen records op het dark web, verdeeld over 7.500 datasets.
Adverteerders en cybercriminelen doen hetzelfde: allebei kopen ze jouw data om je gedrag te sturen.
Het verschil is alleen wat legaal is.
Dit is het belangrijkste stuk voor jou.
De nummer 1 aanval heet credential stuffing. Die werkt zo:
Je mailbox is daarbij de hoofdprijs. Wie in je mail zit, kan zich als jou voordoen bij iedereen die je kent.
Er gaat een afpersmail rond die begint met "hello pervert". De afzender beweert dat hij je camera heeft overgenomen en een gênante video van je heeft. Betaal 1.200 dollar in bitcoin, anders stuurt hij hem naar al je contacten.
Het is leeg. Er is geen video. Er is geen hack.
Wat het eng maakt: de mail bevat soms een ECHT oud wachtwoord van je, of zelfs een Google Maps-foto van je huis. Die zijn los gekocht op het dark web en erin geplakt als nepbewijs.
Krijg jij of iemand van het team zo'n mail: niet betalen, niet antwoorden, weggooien.
Uit hun onderzoek van vorige maand: 1 op de 10 mensen is al eens afgeperst met een AI-gemaakte nepfoto (naakt).
Daar is geen dark web voor nodig. Eén foto van Instagram of Facebook is genoeg.
De maker noemt het treffend: we gaan van identiteitsdiefstal naar identiteitsmisbruik.
Vier acties, in volgorde van belang:
"Voor een crimineel ben jij een rekensom: wat kost het om bij jouw geld te komen. Maak die som zo duur mogelijk."
Bron: Lock and Code (Malwarebytes), aflevering van 26 juli 2026, volledig getranscribeerd op 11 augustus.
🎙️ Bespreek met Jarvis