In de Tweede Kamer zijn vragen gesteld aan minister Herbert van Economische Zaken over een dns-gebaseerd phishingfilter in Nederland. ChristenUnie-Kamerlid Grinwis wil weten of de minister bekend is met de Belgische werkwijze en bereid is te verkennen of een vergelijkbare aanpak hier kan worden ingevoerd.
Het Belgium Anti-Phishing Shield (BAPS) wordt toegepast door Belgische internetproviders. De Belgische overheid houdt een lijst van phishingsites en andere malafide sites bij en deelt die met de providers. Volgens het bericht werden Belgische burgers vorig jaar tweehonderd miljoen keer doorgestuurd naar een waarschuwingspagina.
Nederland werkt al aan een eigen filter, het Anti Phishing Shield (APS). Vorig jaar juli startte een pilot met tweehonderdduizend deelnemers, een samenwerking van onder meer het ministerie van Justitie en Veiligheid, het NCSC, KPN, de politie en de Nederlandse Vereniging van Banken. Ook SNLLR, TriNed en Kabelnoord namen later deel.
Volgens de minister maken inmiddels 300.000 mensen gebruik van het APS en zijn vier miljoen bezoeken aan malafide websites voorkomen. Het NCSC onderzoekt met de betrokken partijen hoe het bereik verder kan worden vergroot. Grinwis vraagt ook of de Autoriteit Consument en Markt (ACM) al de bevoegdheid heeft om consumenten door te leiden naar een waarschuwingspagina. De minister heeft drie weken om te antwoorden.
Een filter op netwerkniveau kan veel schade voorkomen, maar het blijft een aanvulling. Combineer technische maatregelen daarom met bewustwording, zodat jouw medewerkers phishing ook herkennen als een malafide site de filters toch passeert.
