Wat is CERT Polska en wat doet dit team?
Auteur: Redactie Domeny.ForSale Gepubliceerd
In het kort: CERT Polska is een team binnen NASK dat internetdreigingen analyseert en reageert op beveiligingsincidenten. Je kunt er onder meer een verdachte SMS, een valse bankwebsite, een bericht dat gegevens probeert te ontfutselen of schadelijke software melden. Een melding helpt de dreiging te beperken, maar vervangt niet het contact met je bank, de politie of de beheerder van het aangevallen systeem.
Wat is CERT Polska en waar maakt het deel van uit?
CERT staat voor het Engelse Computer Emergency Response Team: een team dat reageert op computerincidenten. Een incident is een gebeurtenis die de beveiliging van gegevens of systemen aantast, zoals de overname van een account, een besmetting van een computer of ongeoorloofde toegang tot een bedrijfsnetwerk.
CERT Polska maakt deel uit van NASK — Naukowa i Akademicka Sieć Komputerowa, een Pools onderzoeksinstituut van de overheid. Het team voert de taken uit van CSIRT NASK, een van de drie teams die op nationaal niveau op incidenten reageren, naast CSIRT GOV en CSIRT MON. CSIRT is een vergelijkbare aanduiding als CERT: een team dat reageert op computerbeveiligingsincidenten.
Deze namen verwijzen niet naar één instelling die alle zaken afhandelt. De afzonderlijke teams hebben verschillende verantwoordelijkheden. Voor particulieren die internetoplichting willen melden, is CERT Polska een geschikt aanspreekpunt.
Wat doet CERT Polska precies?
Het team ontvangt meldingen, analyseert de werkwijze van aanvallers en neemt maatregelen om de gevolgen van dreigingen te beperken. Een voorbeeld is phishing: zich voordoen als een vertrouwde persoon of organisatie om de ontvanger ertoe te bewegen gegevens prijs te geven, een betaling te doen of een andere onveilige handeling uit te voeren.
CERT Polska houdt zich onder meer bezig met:
- het analyseren van valse websites, verdachte berichten en schadelijke software;
- het waarschuwen voor ontdekte oplichtingscampagnes;
- samenwerking met netwerkoperators, dienstverleners en andere beveiligingsteams;
- het publiceren van handleidingen, rapporten en hulpmiddelen om systemen te beschermen;
- het bijhouden van de Listę Ostrzeżeń, een waarschuwingslijst voor gevaarlijke websites.
De Lista Ostrzeżeń bevat domeinnamen die voor oplichting worden gebruikt. Netwerkoperators en beheerders die deze lijst gebruiken, kunnen de toegang tot zulke adressen beperken. Dat een domeinnaam niet op de lijst staat, bevestigt niet dat deze veilig is — een nieuwe website van oplichters is mogelijk nog niet herkend.
CERT Polska is echter geen computerreparatiedienst en ook geen instelling die geld terughaalt. Een melding garandeert niet dat een website wordt verwijderd, dat je een account terugkrijgt of dat je een persoonlijk antwoord met een volledige analyse ontvangt.
Wat kun je melden en hoe doe je dat?
Een melding is zinvol als je tekenen van oplichting of een beveiligingsincident ziet. Je hoeft niet zelf te bewijzen wie achter de aanval zit. Vooral meldingen van valse inlogpagina’s, berichten met links om bij te betalen, verdachte bijlagen en overgenomen websites die schadelijke inhoud verspreiden, zijn nuttig.
Een verdachte SMS kun je doorsturen naar 8080 met de doorstuurfunctie van je telefoon. Andere incidenten kun je melden via het formulier op de officiële website van CERT Polska. Controleer de actuele meldkanalen, meldregels en technische beperkingen rechtstreeks op die website, in plaats van een link uit een verdacht bericht te gebruiken.
Een goede melding bevat:
- een korte beschrijving van de gebeurtenis en het tijdstip waarop deze ongeveer plaatsvond;
- het adres van de verdachte website of de inhoud van het bericht;
- informatie over of je op een link hebt geklikt, gegevens hebt ingevuld, een betaling hebt gedaan of een bestand hebt geopend of uitgevoerd;
- beschikbaar materiaal, zoals een schermafbeelding of het oorspronkelijke e-mailbericht, volgens de instructies bij het formulier.
Open een gevaarlijke website niet opnieuw alleen om meer bewijs te verzamelen. Stuur geen wachtwoorden, autorisatiecodes of onnodige persoonsgegevens mee. Bescherm bij een melding namens een bedrijf ook vertrouwelijke informatie.
Voorbeeld: een SMS over bijbetalen voor een pakket
Je ontvangt een SMS waarin staat dat je pakket wordt vastgehouden en dat je een klein bedrag moet bijbetalen. De link leidt naar een website die op die van een pakketdienst lijkt en om je kaartgegevens vraagt. Een laag bedrag betekent niet dat het veilig is: de oplichters kunnen uit zijn op gegevens waarmee ze veel grotere bedragen kunnen afschrijven.
Als je de link niet hebt geopend, stuur de SMS dan door naar 8080. Controleer de status van je pakket in de app van de vervoerder, die je zelf opent, of op diens bekende website. Antwoord niet op het bericht en betaal niet via de meegestuurde link.
Als je je kaartgegevens al hebt ingevuld, neem dan eerst via een officieel kanaal contact op met je bank en volg de instructies om je kaart en transacties te beveiligen. Meld de website vervolgens bij CERT Polska. Bewaar het bericht en de transactiebevestigingen, vooral als je geld bent kwijtgeraakt.
Wanneer moet je ook de bank, politie of beheerder inschakelen?
CERT Polska houdt zich bezig met de technische kant van dreigingen. Bij een vermoeden van een strafbaar feit, zoals diefstal van geld of misbruik van je identiteit, kan een afzonderlijke aangifte bij de politie of melding bij het Poolse openbaar ministerie nodig zijn. Een incident melden bij het team vervangt zo’n aangifte of melding niet.
Meld de overname van een account ook bij de dienstverlener. Meld een incident op apparatuur van je werkgever bij de IT-afdeling of beveiligingsafdeling van het bedrijf. Verwijder niet zelf bestanden en installeer je werkcomputer niet opnieuw voordat je de aanpak hebt afgestemd: dit kan de analyse van het incident bemoeilijken.
Voor organisaties kunnen aanvullende wettelijke verplichtingen en meldtermijnen gelden. Deze uitleg is geen individueel juridisch advies; controleer de juiste procedure in de actuele officiële richtlijnen. Als je nu met een dreiging te maken hebt, begin dan met het veiligstellen van je geld, accounts of apparaten. Bereid daarna de melding voor zonder verder contact met de oplichter.
Lees ook
