PwC: Groeiende CO2-markt trekt aandacht fraudeurs

Persbericht van PricewaterhouseCoopers B.V.

Amsterdam, 19 maart 2011 - De groeiende CO2-markt is steeds vaker het doelwit van cyberaanvallen en fraudeurs. Tegelijkertijd zijn de beveiligingssystemen die deze aanvallen en fraude moeten voorkomen in veel landen nog relatief zwak. Dit kan het vertrouwen in de handel in CO2-emissierechten ondermijnen, aldus een rapport van PwC, getiteld 'How to assess your green fraud risks'. Het rapport brengt meerdere types van 'groene fraude' in kaart, zoals emissierechtenfraude en manipulatie in niet-financiële verslaggeving.

Volgens PwC passen criminelen succesvol bewezen technieken toe op nieuwe markten. "De toegepaste type fraudes zijn niet zozeer nieuw, maar blijken zeer doeltreffend in een markt die nog relatief jong is", aldus André Mikkers, forensisch onderzoeker bij PwC. "Het potentiële gevaar van fraude is groter in nieuwe markten, vanwege imperfecties in systemen, niet geharmoniseerde meet- en verificatiestandaarden en relatief zwakke governance. Dit zijn gaten in de formele beheersing. Minstens zo zorgelijk is dat men in nieuwe markten nog onvoldoende beducht is op het risico van fraude. De informele beheersing is er nog niet klaar voor. Beide soorten tekortkomingen vormen groeistuipen naar een volwassen markt."

Volgens Tonne Mulder, specialist in informatiebeveiliging, gebruiken fraudeurs weliswaar de meest recente technieken voor de aanval op de zwakke punten in systemen, maar gaat het om technieken die in essentie goed te pareren zijn. "Een gedetailleerde analyse van de huidige beveiligingsmaatregelen om te bepalen of deze effectief zijn tegen cyberaanvallen is een eerste vereiste, goed onderhoud en periodieke toetsing van de beveiliging een tweede."

Vooral emissiehandel vormt een doelwit, omdat er steeds meer geld kan worden verdiend op de internationale CO2-markt. Het Europese emissiehandelssysteem dekt inmiddels al circa 11.000 Europese installaties, goed voor de helft van alle EU broeikasgassen. Grote industrieën die het milieu meer belasten dan toegestaan, zijn gedwongen rechten van milieuvriendelijkere ondernemingen te kopen om zo hun vervuiling te compenseren. Het systeem vertegenwoordigt een waarde van bijna 120 miljard dollar. Daarmee is het van een zodanige orde van grootte dat het inmiddels de serieuze aandacht van criminelen trekt.

De meest voorkomende fraudetypes in relatie tot emissiehandel zijn cyberaanvallen op CO2-registers, phishing van gegevens, BTW-carrouselfraude en fraude door middel van hergebruik en dubbele verkoop van emissierechten.

Cyberaanvallen
Bij deze vorm van fraude hacken fraudeurs de nationale registers. Dit zijn de registers waar CO2-uitstoters hun emissierechtenrekening hebben lopen. De fraudedreiging werd begin dit jaar nog eens onderstreept toen bij een aantal digitale inbraken Europese emissierechten werden ontvreemd. Op last van de Europese Commissie werden daarop alle Europese CO2-registers gesloten. Een klein aantal landen, waaronder Nederland, heeft inmiddels kunnen aantonen dat de beveiliging goed op orde is.

Volgens Tonne Mulder is het zaak beveiligingsonderzoeken periodiek te herhalen om effectief nieuwe aanvalsmethoden te kunnen pareren. "Daarnaast kan iedere wijziging aan bijvoorbeeld functionaliteit of software onverwacht de beveiliging in gevaar brengen. Beveiliging werkt twee kanten op. Enerzijds is het doel om kwaadwillenden buiten de deur te houden. Anderzijds werkt het als maatregel om degenen die het systeem gebruiken te beschermen tegen onbedoelde fouten."

Phishing
Bij phishing doet de fraudeur zich voor als emissieregister om zodoende slachtoffers naar een valse registerwebsite te lokken om daarmee accountgegevens, zoals inloggegevens, wachtwoorden, etc. van bedrijven te achterhalen. Op die manier werden recentelijk nog zes bedrijven bestolen van hun emissierechten.

Volgens Tonne Mulder moeten bedrijven waakzaam zijn met betrekking tot informatieverzoeken in relatie tot hun CO2-activiteiten. "Bedrijven moeten dezelfde standaarden gebruiken die men hanteert voor bescherming van bankgegevens. Medewerkers moeten getraind worden op het herkennen van dreigingsignalen en het ontwikkelen van een kritische houding. Aan registers de taak hun beveiliging naar een hoger niveau te tillen, zodanig dat eenvoudig misbruik van accountgegevens wordt tegengegaan."

Carrouselfraude
Carrouselfraude is een vorm van belastingfraude waarin gefraudeerd wordt met de afdracht en teruggave van btw. Het komt veel voor bij grensoverstijgende handel, zoals bij emissiehandel meestal het geval is. Emissierechten die in het buitenland worden gekocht tegen 0% btw worden vervolgens lokaal doorverkocht. Bij de doorverkoop wordt wel btw in rekening gebracht, zonder deze af te dragen aan de fiscus. Inmiddels zijn in meerdere EU lidstaten de regels zo aangepast dat de afnemer van emissierechten de btw moet afdragen aan de staat, ook bij lokale leveringen. Hoewel deze maatregel in belangrijke mate fraude kan voorkomen, is zorgvuldigheid nog steeds geboden. Bedrijven moeten weten met wie ze zaken doen en prestaties aangaan.

Hergebruik en dubbele verkoop van emissierechten Het gaat hier om de verkoop van gerecyclede Certified Emission Reductions (CER's) aan onwetende kopers op de Europese CO2-markt en om 'double selling'. Bij double selling wordt misbruik gemaakt van een manco in de registratie van rechten en verplichtingen. Vanwege het ontbreken van één overkoepelend register bestaat het risico dat rechten tweemaal aan argeloze afnemers worden verkocht. André Mikkers: "Om deze vorm van misbruik te voorkomen zal centraal een totaalregistratie moeten worden bijgehouden welke rechten zijn uitgeven en welke uit het maatschappelijke verkeer moeten worden gehaald omdat ze reeds zijn gebruikt voor compensatie. Het saldo van verkopen en aankopen moet immers altijd nul bedragen."
Bij dit persbericht is een bijlage zichtbaar op www.perssupport.nl

*

Links:
http://www.pwc.nl
Bijlage:
* rapport green fraud risks 2011pdf

Organisatie info:

PricewaterhouseCoopers B.V.

Noot voor de red actie:

1. Op ANP Pers Support treft u een pdf van het PwC-rapport 'How to assess your g reen fraud risks' aan. Voor meer informatie kunt u contact opnemen met Koen Jonk er, persvoorlichter PwC, tel. 08879 - 24982 of email koen.jonker@nl.pwc.com.

2. Bij PwC in Nederland werken ruim 4.500 mensen met elkaar samen vanuit 12 vest igingen en drie verschillende invalshoeken: Assurance, Tax & HRS en Advisory. We leveren sectorspecifieke diensten en zoeken verrassende oplossingen, niet allee n voor nationale en internationale ondernemingen, maar ook voor overheden en maa tschappelijke organisaties.

'PwC' is het merk waaronder member firms van PricewaterhouseCoopers Internationa l Limited (PwCIL) - een in het Verenigd Koninkrijk gevestigde private company li mited by guarantee - handelen en diensten verlenen. Iedere member firm vormt ten opzichte van zowel PwCIL als de andere aangesloten member firms een afzonderlij ke en onafhankelijke juridische entiteit met een lokale eigendomsstructuur en ee n lokale aansturing. Samen vormen deze member firms het wereldwijde PwC-netwerk, waarbinnen meer dan 161.000 mensen in 154 landen hun gedachten, ervaring en opl ossingen delen bij het ontwikkelen van nieuwe perspectieven en praktisch advies.

2011 PricewaterhouseCoopers. Alle rechten voorbehouden