Wat is server omleiding?
Server omleiding is een geavanceerde opsporingsmethode waarbij de politie internetverkeer van een verdachte onderschept en omleidt naar een door hen beheerde server. Deze techniek wordt ingezet om versleutelde communicatie te ontcijferen, malware te installeren of toegang te krijgen tot beveiligde accounts.
Hoewel deze methode effectief kan zijn voor opsporing, zijn er strikte juridische waarborgen. Wanneer server omleiding zonder geldige machtiging of op disproportionele wijze wordt toegepast, kan dit leiden tot vormverzuimen onder artikel 359a Sv.
Hoe werkt server omleiding?
DNS Manipulatie
De politie kan DNS-responses aanpassen zodat een domein naar een ander IP-adres verwijst. Wanneer de verdachte een website bezoekt, komt het verkeer eerst langs een politieserver.
- Onderschepping van inloggegevens
- Injectie van tracking code
- Manipulatie van downloads
BGP Hijacking
Op netwerkniveau kan verkeer worden omgeleid door BGP-routes te manipuleren. Dit is een meer ingrijpende methode die samenwerking met internetproviders vereist.
- Grootschalige verkeersomleiding
- Moeilijk te detecteren voor eindgebruikers
- Vereist medewerking van ISP's
Man-in-the-Middle Technieken
Bij server omleiding wordt vaak een man-in-the-middle (MITM) positie ingenomen. De politie plaatst zich tussen de verdachte en de doelserver, waardoor zij alle communicatie kunnen inzien en eventueel aanpassen.
SSL/TLS Interceptie
Om versleuteld HTTPS-verkeer te kunnen lezen, moet de politie SSL/TLS-verbindingen "breken". Dit gebeurt door:
- Valse certificaten – De politie presenteert een eigen certificaat dat door de browser wordt geaccepteerd
- Certificaat pinning bypass – Technieken om apps te misleiden die certificaten controleren
- Downgrade aanvallen – Forceren van zwakkere encryptie
Deze technieken laten vaak sporen na die door een forensisch expert kunnen worden geïdentificeerd.
Juridisch Kader
Wettelijke Basis
Server omleiding valt onder de Wet Computercriminaliteit III en het Wetboek van Strafvordering. De politie heeft een machtiging nodig van de rechter-commissaris.
| Artikel | Onderwerp |
|---|---|
| Art. 126nba Sv | Onderzoek in geautomatiseerd werk |
| Art. 126uba Sv | Bijzondere opsporingsbevoegdheden |
Vormvereisten
Bij server omleiding gelden strenge vormvereisten:
- Voorafgaande machtiging – Rechter-commissaris moet toestemming geven
- Verdenking ernstig misdrijf – Alleen bij art. 67 Sv-delicten
- Proportionaliteit – Middel moet in verhouding staan tot doel
- Subsidiariteit – Minder ingrijpende middelen eerst overwegen
- Verslaglegging – Alle handelingen moeten worden gedocumenteerd
- Notificatieplicht – Verdachte moet (achteraf) worden geïnformeerd
Mogelijke Vormverzuimen
Server omleiding kan onrechtmatig zijn wanneer:
- Geen machtiging – Omleiding zonder voorafgaande toestemming van de rechter-commissaris
- Overschrijding bevoegdheid – Meer gegevens verzamelen dan de machtiging toestaat
- Disproportioneel – De inzet staat niet in verhouding tot het vermeende delict
- Schending notificatieplicht – De verdachte wordt niet (tijdig) geïnformeerd
- Onvoldoende verslaglegging – Niet alle handelingen zijn gedocumenteerd
- Collateral damage – Onschuldige derden worden getroffen
Bij dergelijke schendingen kan de verdediging een beroep doen op artikel 359a Sv, wat kan leiden tot bewijsuitsluiting of andere rechtsgevolgen.
Technisch Onderzoek
Een onafhankelijk technisch onderzoek kan aantonen of server omleiding heeft plaatsgevonden en of dit rechtmatig is uitgevoerd. Wij analyseren:
- Netwerkverkeer en DNS-logs
- SSL/TLS-certificaatketens
- Forensische sporen op apparaten
- Politiedossiers en processen-verbaal
- Technische rapportages van het NFI
Hoe CyberSecurity AD kan helpen
Wat wij doen
- Technische analyse – Onderzoeken of server omleiding heeft plaatsgevonden
- Certificaat-analyse – Controleren op valse of gemanipuleerde certificaten
- Logging-audit – Beoordelen van documentatie en verslaglegging
- Rapportage – Technisch rapport voor advocaat en rechtbank
Wat wij niet doen
- Juridisch advies geven
- Werken voor het Openbaar Ministerie
- Zelf server omleiding uitvoeren
Wij verlenen geen juridisch advies – de juridische beoordeling ligt altijd bij uw advocaat. Wel leveren wij het technische bewijs dat nodig is om vormverzuimen aan te tonen.
Contact
Heeft u of uw cliënt te maken met een zaak waarin server omleiding mogelijk is toegepast?