INTERPOL waarschuwt dat phishing-, ransomware- en AI-fraude in Azië en de Stille Oceaan toenemen

Een nieuw rapport van INTERPOL heeft een ‘dramatische toename’ van cybercriminaliteit in Azië en de Stille Zuidzee aan het licht gebracht, aangewakkerd door snelle digitalisering, internetpenetratie, nieuwe technologieën, georganiseerde criminele netwerken en een verschil in volwassenheid op het gebied van cyberbeveiliging.

Volgens het Asia and South Pacific Cyberthreat Assessment Report 2025/2026 van INTERPOL is phishing de meest wijdverspreide en financieel schadelijke vorm van cybercriminaliteit geworden, waarbij een derde van de landen in de regio tussen januari 2024 en maart 2025 meer dan 10.000 gevallen rapporteerde. In totaal heeft meer dan de helft van de INTERPOL-lidstaten gemeld dat cybercriminaliteit niet minder dan 30% van alle landelijk geregistreerde misdrijven vertegenwoordigt.

“De bevindingen in dit rapport benadrukken een snel evoluerend cyberdreigingslandschap in Azië en de Stille Zuidzee, waar cybercriminelen op industriële schaal gebruik maken van kunstmatige intelligentie, ransomware-as-a-service-modellen en geavanceerde social engineering-technieken”, zegt Neal Jetton, INTERPOL Cybercrime Director, in een verklaring.

“Nu de digitale adoptie in de hele regio versnelt, blijft het versterken van de operationele samenwerking, het delen van informatie en de cyberveerkracht essentieel voor de bescherming van gemeenschappen en kritieke infrastructuur.”

De toenemende verfijning van het vakmanschap van cybercriminelen heeft geleid tot een golf van ransomware-aanvallen, evenals tot deepfake- en kunstmatige intelligentie (AI)-aangedreven oplichting waarbij zich voordoet als bedrijfsleiders om frauduleuze transacties goed te keuren. Er wordt geschat dat de regio in 2024 meer dan 135.000 ransomware-gerelateerde aanvallen heeft geregistreerd. Een grote meerderheid van de incidenten had gevolgen voor de vastgoed-, productie- en financiële dienstverleningssectoren.

Dit is aangevuld door de industrialisatie van op internet gebaseerde oplichting door transnationale georganiseerde misdaadsyndicaten in landen als Cambodja, Laos, Myanmar en de Filippijnen, die uitgebreide oplichtingscentra hebben opgezet die gebruik maken van dwangarbeid om investeringsfraude uit te voeren, waarbij ze mensen over de hele wereld azen nadat ze vriendschappelijke of romantische relaties met hen hadden opgebouwd.

“De georganiseerde misdaad in Myanmar, Cambodja en Laos gebruikte deepfakes bij ‘romantiek-oplichting’, waarbij AI-persona’s en social engineering werden gecombineerd om 37 miljard dollar aan regionale cybercriminaliteitsverliezen aan te wakkeren”, aldus INTERPOL.

Enkele van de andere regionale trends die in het rapport worden vastgelegd, zijn onder meer:

  • Banktrojans en informatiestelers zijn de op een na meest voorkomende vorm van cybercriminaliteit geworden, waarbij malwarefamilies als RedLine, Lumma, LokiBot, Negasteal en ZBot de topposities innemen.
  • 5,5 op de 1.000 personen in de regio Azië en de Stille Zuidzee klikten maandelijks op phishing-links, bijna het dubbele van het mondiale gemiddelde van 2,9 per 1.000.
  • Het aantal gedistribueerde denial-of-service (DDoS)-aanvallen is in 2024 met 92% gestegen vergeleken met het jaar daarvoor.
  • Systeeminbraken waren in 2024 verantwoordelijk voor ongeveer 80% van alle datalekken.
  • Gebruik van deepfake-technologie voor seksuele uitbuiting, chantage of dwang.
  • Exploitatie van verkeerd geconfigureerde systemen, zwakke encryptie, onveilige API’s en onvoldoende monitoring om doelnetwerken te doorbreken.
  • Ransomwaregroepen maken gebruik van de wettelijke verplichtingen van bedrijven om de druk tijdens afpersingspogingen op te voeren.

“Als reactie hierop voeren wetshandhavingsorganisaties in de hele regio – ondersteund door INTERPOL – hun gezamenlijke inspanningen op om cybercriminaliteit te bestrijden”, aldus INTERPOL. “Deze omvatten de coördinatie van operaties tegen de cybercriminele infrastructuur, gezamenlijke onderzoeken, gespecialiseerde opleidingsinitiatieven en het creëren van beleid om de cyberveerkracht te verbeteren.”

Thijs Van der Does