De Nederlandse e-commerce markt groeit sneller dan ooit, maar achter de glanzende oppervlakte van online winkels en bestelapps verbergt zich een donkerere wereld. Hier wordt niet alleen gehandeld in producten, maar ook in gegevens, identiteiten en financiële middelen die door hackers, phishers en scammers worden misbruikt. Een van de meest voelbare vormen van deze criminaliteit is het gebruik van “snatch”-technieken, waarbij criminelen online winkels overnemen of bestellingen in het geheim afhandelen. Op deze manier kunnen zij miljoenen euro’s omzetten zonder dat de eigenaar van de website of de klanten daar iets van merken. Het fenomeen is niet nieuw, maar recent zijn er aantallen en technieken versneld in gebruik genomen, met gevolgen voor zowel ondernemers als consumenten.
Wat precies wordt bedoeld met een “snatch”? Het is een combinatie van “snatch” en “e-commerce”, waarbij criminelen een bestaande online winkel overnemen, vaak via een zogenaamde “domain snatch” of “shop snatch”. Een voorbeeld is het overnemen van een website die kort voor een grote verkoop of Black Friday aanbiedingen had, waarna de nieuwe eigenaar deze aanbiedingen onmiddellijk exploiteert. Ook het afhandelen van bestellingen zonder dat de klant het merkt, wordt vaak als snatch beschouwd. Volgens de Nederlandse Politie en het Centraal Bureau voor Statistiek (CBS) zijn er in 2023 meer dan 15.000 gevallen van online fraude gemeld, waarvan een derde direct gerelateerd is aan snatch-aanvallen. Dit aantal toont aan dat het een groeiend probleem is dat zowel kleine als grote ondernemers treft.
Een van de meest bekende gevallen van een snatch-aanval in Nederland was in 2022, toen een winkel op Black Friday door een groep hackers overgenomen werd. De website, die oorspronkelijk eigendom was van een lokale boetserij, werd in enkele uren overgenomen door een criminele groep die de bestellingen afhandelde en de producten via een andere website verkocht. De oorspronkelijke eigenaar ontving geen betalingen en moest uiteindelijk de website laten sluiten. Dit soort incidenten heeft niet alleen financiële gevolgen, maar ook een demotivatie-effect op ondernemers die zich bang maken voor cybercriminaliteit. Volgens een enquête van het Kenniscentrum Cyberveiligheid is 40 procent van de kleine ondernemers in Nederland bang om hun website te hacken of te overnemen.
Om snatch-aanvallen te bestrijden, is samenwerking tussen verschillende instanties cruciaal. De Nederlandse Politie, het Centraal Bureau voor Statistiek en cyberveiligheidsorganisaties werken samen aan het trainen van ondernemers en het delen van informatie over nieuwe technieken die criminelen gebruiken. Een voorbeeld hiervan is het project “Cyberveiligheid voor Ondernemers”, waar ondernemers leren hoe ze hun websites kunnen beschermen tegen snatch-aanvallen. Daarnaast zijn er tools zoals de “Domain Shadowing”-techniek, waarbij nieuwe domeinen worden geregistreerd voordat een crimineel ze kan overnemen. Deze methoden zijn echter niet altijd effectief, en criminelen blijven hun technieken aanpassen.
- In 2023 werden meer dan 15.000 gevallen van online fraude gemeld in Nederland, waarvan 30 procent gerelateerd is aan snatch-aanvallen.
- De gemiddelde schade per snatch-aanval bedraagt tussen €15.000 en €50.000, afhankelijk van de omvang van de website en het aantal bestellingen.
- De populariteit van snatch-aanvallen is toegenomen sinds de coronapandemie, toen veel winkels online gingen en meer transacties werden uitgevoerd.
- Sinds 2021 zijn er meer dan 200 gevallen van “domain snatch” gemeld bij de Nederlandse Politie.
- Het grootste deel van de snatch-aanvallen vindt plaats op Black Friday, Cyber Monday en andere grote verkoopdagen.
Voor ondernemers die hun website willen beschermen tegen snatch-aanvallen, is het belangrijk om regelmatig te controleren op mogelijke overnames. Een goede manier is het gebruik van een Domain Shadowing-service, waarbij nieuwe domeinen worden geregistreerd en de oude website wordt overgenomen voordat een crimineel het kan doen. Daarnaast is het essentieel om sterke wachtwoorden en twee-factor authenticatie te gebruiken om de website te beschermen tegen ongeautoriseerde toegang. Het is ook verstandig om regelmatig backups te maken en te testen of deze beschikbaar zijn in geval van een overname.
Hoewel snatch-aanvallen een ernstig probleem zijn, zijn er ook positieve ontwikkelingen. De Nederlandse overheid en cyberveiligheidsorganisaties werken samen aan het ontwikkelen van nieuwe technologieën die snatch-aanvallen kunnen voorkomen. Daarnaast zijn er ondernemers die proactief handelen en hun websites beschermen met behulp van specialistische diensten. Een voorbeeld hiervan is de winkel “SnatchGuard”, die ondernemers helpt om hun websites te beschermen tegen snatch-aanvallen. Deze diensten bieden niet alleen bescherming, maar ook ondersteuning en advies om de website veilig te houden.
De strijd tegen snatch-aanvallen blijft een uitdaging, maar met de juiste voorbereiding en samenwerking kunnen ondernemers en consumenten beschermd worden tegen deze vorm van cybercriminaliteit. Het is belangrijk om bewust te zijn van de risico’s en om te investeren in veiligheidstechnologieën die de online handel veilig en transparant houden. In een wereld waar de online handel steeds groter wordt, is het cruciaal dat zowel ondernemers als de overheid samenwerken om deze donkere zijde van het digitale landschap op te lossen.