--- id: CP-033 slug: webcam-afpersing-sextortion lang: nl title: Webcamafpersing en sextortion description: "Dreigbericht, genoemd wachtwoord, dreiging met verspreiding: wat de bronnen zeggen over phishing en social engineering, en de reflexen." canonical_url: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Webcamafpersing en sextortion”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ (CC BY 4.0) wing: 1 theme: outsmart_social_engineering reflex: cr-066 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ fr: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ en: https://startbrain.io/cyberpedia/en/articles/webcam-blackmail-sextortion/ de: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ es: https://startbrain.io/cyberpedia/es/articles/chantaje-webcam-sextorsion/ it: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ sources: - "n": 1 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1589/ accessed: "2026-11-03" - "n": 3 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 4 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 5 title: Que faire en cas de phishing ou hameçonnage ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" --- # Webcamafpersing en sextortion Dit artikel gaat over webcamafpersing en sextortion: een dreigbericht waarin wordt gedreigd intieme beelden te verspreiden. Deze omschrijving is een afbakening van het artikel en geen feit uit een bron. Een medewerker kan zo'n bericht zowel op een privémailbox als op een zakelijke mailbox ontvangen. Een toelichting bij de bronnen. De hier aangehaalde bronnen bevatten geen enkele pagina over sextortion zelf: geen gedateerde campagne, geen officiële waarschuwing over dit onderwerp en geen cijfer. Ze beschrijven wel technieken van phishing en social engineering. De koppeling met sextortion komt van de auteur van dit artikel: geen van de hier aangehaalde bronnen legt die vast. Dit artikel beperkt zich tot wat deze pagina's vaststellen. ## In 30 seconden - Waar het gebeurt: via e-mail, chatbericht of sociaal netwerk, kanalen die de bronnen noemen bij phishing om informatie te achterhalen [1]. - Wat de aanvaller wil: informatie verkrijgen, vaak inloggegevens, door in te spelen op tijdsdruk [1]. - De reflex: nergens op reageren, het bericht bewaren, het daarna melden en aangifte doen als persoonsgegevens worden gebruikt om u te imiteren of bij frauduleuze afschrijvingen [5]. - Als het al is gebeurd: het betreffende wachtwoord onmiddellijk wijzigen, op alle diensten waar het wordt gebruikt, en uw bank vragen de betaalmiddelen te blokkeren als betaalgegevens zijn doorgegeven of frauduleuze afschrijvingen zijn vastgesteld [4][5]. ## Directe vragen ### Bewijst een bericht dat mijn wachtwoord noemt dat ik ben gehackt? De hier aangehaalde bronnen behandelen dit specifieke geval niet. Ze geven wel aan dat informatie over slachtoffers via online toegankelijke gegevensverzamelingen bij aanvallers terecht kan komen [2]. De groep Scattered Spider gebruikte bijvoorbeeld informatie uit eerdere datalekken om namen van medewerkers te vinden voor social engineering [2]. ### Wat beoogt een bericht dat steeds opnieuw aandringt? MITRE beschrijft phishing om informatie te achterhalen als een poging om het doelwit informatie te laten prijsgeven, vaak inloggegevens. Daarbij worden vaak meerdere berichten verstuurd die dringend lijken [1]. Door de tijdsdruk heeft het slachtoffer geen tijd om te controleren. ### Is de getoonde afzender betrouwbaar? Nee. Het vervalsen van het afzendadres kan de ontvanger misleiden, en ook geautomatiseerde beveiligingstools [1]. CISA voegt eraan toe dat een adres het adres van een bekend bedrijf kan nabootsen door enkele tekens te wijzigen of weg te laten [4]. ### Moet ik het melden, ook als ik niet ben ingegaan op het bericht? Ja. Het Britse NCSC legt uit dat het melden van een poging het aantal ontvangen berichten verlaagt, het slachtoffer moeilijker te bereiken maakt en andere mensen beschermt [3]. In Frankrijk geeft Cybermalveillance.gouv.fr aan dat verdachte e-mails bij Signal Spam moeten worden gemeld en sms'jes bij 33700 [5]. ### Wat bewaar ik als bewijs? Vooral het ontvangen bericht. Cybermalveillance.gouv.fr raadt aan het bewijsmateriaal te bewaren en bij een melding zoveel mogelijk door te geven [5]. ## In de huid van de aanvaller De bronnen beschrijven eerst een voorbereidingsfase. MITRE rekent het verzamelen van informatie over de identiteit van slachtoffers (namen, e-mailadressen, inloggegevens, antwoorden op beveiligingsvragen) tot verkenning, vóór elke aanval [2]. Die informatie kan afkomstig zijn van rechtstreeks navragen bij het slachtoffer, maar ook van online gegevens of sociale netwerken [2]. Het NCSC zegt het voor het grote publiek: criminelen gebruiken informatie die online beschikbaar is, ook op sociale netwerken, om hun berichten overtuigender te maken [3]. Daarna komt het voorwendsel. Phishing om informatie te achterhalen bestaat vaak uit zich voordoen als een bron die een reden zou hebben om inlichtingen te vragen [1]. De aanvaller kan ook proberen informatie te krijgen via een rechtstreekse uitwisseling van e-mails of chatberichten [1]. CISA beschrijft een verwante logica voor social engineering: als een eerste bron te weinig oplevert, benadert de aanvaller een andere bron binnen dezelfde organisatie en steunt hij op de eerste om geloofwaardig over te komen [4]. De hier aangehaalde bronnen documenteren noch het verloop van een vertrouwensband via uitgewisselde beelden, noch de betalingseis. Die elementen ontbreken dus in dit artikel. ## Wat u op het scherm ziet De geraadpleegde pagina's geven algemene signalen van een frauduleus bericht, die hier als controlepunten dienen: - een afzendadres dat het adres van een legitiem bedrijf nabootst [4]; - een algemene aanhef en geen contactgegevens in de ondertekening [4]; - links waarvan het echte adres, zichtbaar als u de muis erboven houdt, niet overeenkomt met de getoonde tekst [4]; - fouten in grammatica, spelling of opmaak [4]; - een ongevraagde bijlage, soms met een vals gevoel van urgentie om haar zonder controle te laten openen [4]; - een websiteadres dat slechts één teken verschilt van het verwachte adres [5]. Een bericht kan u ook uitnodigen een nummer te bellen, waar de aanvaller vertrouwelijke informatie probeert te verzamelen [1]. Een goed geschreven, gepersonaliseerd bericht heeft deze gebreken niet per se. Cybermalveillance.gouv.fr merkt op dat pogingen tegenwoordig steeds beter zijn uitgevoerd, maar vaak toch waarschuwingssignalen vertonen [5]. ## Onder de motorkap MITRE rekent phishing om informatie te achterhalen (T1598) tot de tactiek verkenning. Het verschil met klassieke phishing zit in het doel: gegevens van het slachtoffer verzamelen, en het slachtoffer niet schadelijke code laten uitvoeren [1]. Het kan gericht zijn, tegen een persoon, een bedrijf of een sector, of grootschalig [1]. Er worden vier varianten genoemd: via een dienst, via een bijlage, via een link en via spraak [1]. De e-mail kan vervalst zijn, en aanvallers kunnen ook e-mails en headers van gecompromitteerde accounts verwijderen of wijzigen om detectie te ontlopen [1]. Aan de verdedigingskant noemt MITRE de mechanismen SPF en DKIM, die een organisatie met beleid als DMARC kan inschakelen, om berichten te filteren op de geldigheid van het afzenderdomein en de integriteit van het bericht [1]. Gebruikerstraining wordt als maatregel genoemd [1]. Over het verzamelen van identiteitsgegevens merkt MITRE op dat dit aan de preventieve controles van het bedrijf ontsnapt en dat de hoeveelheid en de gevoeligheid van de gegevens die voor derden toegankelijk zijn moeten worden verkleind [2]. Het NCSC leidt daar een tip voor medewerkers uit af: nadenken over de persoonlijke informatie die u publiceert en de privacy-instellingen van uw accounts op sociale netwerken nalopen [3]. ## Wat u doet De acties die de bronnen aanbevelen: - Deel geen gevoelige informatie per bericht of telefoon [5]. - Bewaar het ontvangen bericht als bewijs [5]. - Wijzig onmiddellijk elk prijsgegeven wachtwoord, evenals dat van de andere diensten waar het wordt gebruikt [4][5]. - Gebruik per dienst een ander wachtwoord en schakel tweestapsverificatie in wanneer de site dat toelaat [5]. - Hebt u betaalgegevens doorgegeven of frauduleuze afschrijvingen vastgesteld, vraag dan uw bank de betaalmiddelen te blokkeren [5]. - Als persoonsgegevens worden gebruikt om u te imiteren, doe dan aangifte bij het politiebureau of de gendarmerie, of schrijf aan de procureur [5]. - Meld het bericht bij Signal Spam, of het sms'je bij 33700 [5]. - Voor begeleiding is France Victimes gratis bereikbaar op 116 006, elke dag van 9.00 tot 19.00 uur [5]. - Meld in een werkomgeving het prijsgeven van informatie van de organisatie aan de bevoegde personen, netwerkbeheerders inbegrepen [4]. ## Incidentanalyses Geen van de hier aangehaalde bronnen documenteert een gedateerde sextortioncampagne: noch de golven van e-mails over een valse hack van de webcam, noch een officiële waarschuwing over dit onderwerp. Er is hier dus geen incidentanalyse opgesteld. Die wordt toegevoegd zodra een bron er een levert. De geraadpleegde pagina's geven alleen verwante voorbeelden, zonder datum van de gebeurtenis. Scattered Spider combineerde phishing van inloggegevens met social engineering om eenmalige codes te onderscheppen [1]. LAPSUS$ verzamelde gedetailleerde informatie over medewerkers om zijn social-engineeringlokmiddelen te versterken [2]. ## Bronnen 1. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1589/ (geraadpleegd op 3 november 2026) 3. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026) 4. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) 5. Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?”, 10 januari 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.