Het DNV Cyber Security Incident Response Team (CSIRT) heeft in samenwerking met internationale partners het GitHub-account van het “Jeugd Empower Fonds 2024” afgesloten. Het account werd gebruikt voor een grootschalige online fraude, waarbij jongeren werden opgelicht door valse beloftes van SRD 50.000 financiële steun van de regering.
De oplichters gebruikten WhatsApp-berichten om jongeren aan te moedigen persoonlijke gegevens te delen, zogenaamd om in aanmerking te komen voor het fonds. Dit leidde niet alleen tot identiteitsfraude, maar in sommige gevallen ook tot malware-infecties op de telefoons van slachtoffers.
Naast het afsluiten van het GitHub-account heeft CSIRT opdracht gegeven om het fraudeleuze WhatsApp-nummer dat bij de oplichting werd gebruikt, te blokkeren. Het team werkt momenteel aan het opsporen van de daders, en er zijn enkele verdachten in beeld.
CSIRT waarschuwt het publiek om altijd de authenticiteit van berichten te controleren voordat persoonlijke gegevens worden gedeeld of op aanbiedingen wordt gereageerd. “Wees extra alert op berichten die veel hype veroorzaken en te mooi lijken om waar te zijn”, aldus de waarschuwing.
Het team blijft zich inzetten voor cyberveiligheid en roept op om verdachte activiteiten direct te melden, om verdere schade te voorkomen.