Wat is 'AIS Spoofing' en hoe kun je het detecteren?

Stel je dit even voor: je bent captain op een zwaar transport schip, onderweg naar een offshore locatie met een 800-tons kraan op het dek.

De ECDIS piept, de AIS-plotter toont een vreemd schip op een vermeende aanvaringskoers. Je checkt de data: de IMO-nummer klopt niet, de snelheid is onmogelijk. Wat je ziet is waarschijnlijk 'AIS Spoofing'. Het is een digitale leugen die de maritieme wereld op z'n kop zet, en het is slimmer om het te herkennen voordat je op de rem trapt of een onveilige manoeuvre maakt.

In de offshore-en heavy-lift sector, waar een verkeerde beslissing miljoenen kan kosten, is digitale zuiverheid goud waard. Dit is geen theoretisch verhaal.

We gaan stap voor stap aan de slag. Je leert hoe je spoofing opspoort met de tools die je al aan boord hebt.

Je hoeft geen hacker te zijn; je moet alleen weten waar je moet kijken. We focussen op de praktijk: wat zie je op je scherm, welke data klopt niet, en wat doe je er mee? Pak je koffie, laten we beginnen.

Wat je nodig hebt (de basis op een rij)

Om AIS-spoofing effectief te detecteren, hoef je geen nieuwe systemen te kopen. Je gebruikt wat je al hebt, aangevuld met een paar basistools. Zorg dat je deze dingen bij de hand hebt voordat je begint. Dit is de materiaallijst voor een standaard heavy-lift of offshore schip.

• Een werkende AIS-plotter: of dit nu een Raymarine Axiom, Furuno TZtouch3 of een geïntegreerd systeem als Transas / Wärtsilä ECDIS is. Zorg dat de software up-to-date is (minimaal versie 2023.x voor de meeste merken).
• Een VHF-antenne in topstaat: controleer of er geen corrosie op de connectoren zit. Een slechte antenne geeft ruis en incomplete AIS-data.
• Een tweede bevestigingsbron: een tablet met Navionics Boating app of een laptop met OpenCPN en een AIS-USB-ontvanger (bijv. een Vesper XB-8000, ca. €450). Dit is je "rechterhand" om data te vergelijken.
• Een notitieblok en pen: ouderwets, maar essentieel voor het loggen van tijdstippen en MMSI-nummers.
• Toegang tot maritieme databases: een abonnement op Equasis.org of de app van MarineTraffic (premium versie is €15/maand) om schepen te checken.
• Verwachtte tijdsinvestering: analyse van een verdacht schip duurt 5 tot 10 minuten. De hele routine check je 2x per dienst (ochtend en avond).

Stap 1: De basischeck - Vertrouw nooit blind op het scherm

De eerste stap is mentaal: schakel je automatische piloot uit. AIS is een hulpmiddel, geen wetenschap.

Spoofing begint met verkeerde data uitzenden. Je eerste actie is een visuele inspectie van de AIS-informatie op je plotter.

Dit doe je direct als er een nieuw target opduikt dat je route kan beïnvloeden.

1. Zoek het verdachte schip op je AIS-plotter. Tik op het icoon om de details te openen (COG, SOG, IMO, MMSI, Naam).
2. Controleer het IMO-nummer. Een IMO-nummer is een uniek 7-cijferig nummer dat nooit verandert. Als je een tanker ziet met IMO 1234567 (een opleidingsschip), of een getal met 8+ cijfers, is het fake. Log dit direct: "Target X, IMO ongeldig."
3. Kijk naar de SOG (Snelheid Over Grond) en COG (Koers Over Grond). Een 200-meter lang containerschip doet geen 35 knopen. Een offshore supply vessel (OSV) vaart zelden harder dan 16 knopen voluit. Zie je een snelheid die niet klopt met het schipstype? Noteer het.
4. Check de diepgang (Draught). Een heavy-lift schip met een diepgang van 4 meter terwijl het geladen is? Onmogelijk. De standaard diepgang voor een project schip zoals de 'BigRoll Bokaal' is 6-8 meter. Pas de filter in je ECDIS toe om schepen met een onrealistische diepgang te verbergen.
5. Tijdsindicatie: Doe deze check in 2 minuten.
   Veelgemaakte fout: De meeste zeilers kijken alleen naar de CPA/TCPA en niet naar de IMO- of MMSI-consistentie. Spoofers weten dit en zorgen voor een veilige CPA om argwaan te voorkomen.

Stap 2: Het signaal analyseren - Is het echt of fake?

Nu duiken we dieper. Spoofers zijn lui. Ze sturen vaak een signaal uit dat technisch niet klopt. Je tweede stap is het controleren van de signaalsterkte en de herkomst.

Dit vereist een beetje technisch inzicht, maar het is makkelijker dan het klinkt.

Je gebruikt hiervoor de 'target details' of een tweede AIS-ontvanger.

1. Open de signaalsterkte (RSSI) van het target. Een normaal AIS-signaal van een schip op 10 mijl heeft een RSSI van -70 tot -85 dBm. Als je een sterk signaal hebt (-60 dBm) van een schip dat beweert 20 mijl weg te zijn, is er iets mis. Dat is fysiek onmogelijk.
2. Gebruik je tweede bron (tablet met Navionics of Vesper-app). Vergelijk de data. Zie je op je hoofdsysteem een schip, maar op je tablet niets? Of geven ze verschillende MMSI's? Dan is er spoofing aan de gang.
3. Check de transmissie-interval. Schepen onder 30 meter sturen elke 10 minuten een signaal. Grote schepen (zoals jij) elke 2-6 minuten. Zie je een 'groot' schip dat maar 1x per 15 minuten update? Dan is het waarschijnlijk een kleine boot die doet alsof.
4. Let op de rotatie (ROT - Rate of Turn). Een spoofed signaal heeft vaak een rotatie van 0 graden, terwijl het schip op de radar duidelijk draait. Koppel je AIS aan je radar overlay. Als de AIS-stip rechtdoor gaat maar de radar-echo draait, is het fake.
5. Tijdsindicatie: 3 tot 5 minuten.
   Veelgemaakte fout: Verwarren van AIS-B (klasse B, plezierboten) met AIS-A (klasse A, commercieel). Een spoofed AIS-B signaal is vaak kwalitatief slechter en minder frequent.

Stap 3: De context-check - Vergelijk met de echte wereld

Het internet staat vol met leugens, en de AIS-frequenties ook. De derde stap is het koppelen van de digitale data aan de fysieke werkelijkheid.

Dit is waar je ervaring als zeeman telt. Je kijkt naar wat je echt ziet, niet alleen naar de data uit vessel performance monitoring op het scherm.

1. Kijk naar de radar. Zie je een echo op de plek van het AIS-target? Als het antwoord 'nee' is, en je bent in open zee, dan is het 99% spoofing of een error. Als het antwoord 'ja' is, check dan of de afstand en hoek overeenkomen.
2. Check de uitrusting (Ship Type). Een schip dat zich voordoet als 'Offshore Supply Vessel' maar geen boegschroefsignalen (ruim 3) uitzendt, is verdacht. Heavy-lift schepen hebben specifieke lichten en vormen. Gebruik je verrekijker (verrekijker van 7x50 is standaard). Herken je het schip niet visueel bij de opgegeven naam?
3. Gebruik MarineTraffic of VesselFinder. Zoek het MMSI-nummer op in de app. Als de app zegt dat het schip in de haven van Rotterdam ligt, maar jij ziet hem op de Noordzee, dan is het spoofing. Dit is de 'Gouden Standaard' check.
4. Bel het schip op VHF Channel 16. Spreek de naam van het schip uit en vraag om bevestiging van positie en bestemming. Een spoofer kan niet antwoorden of geeft een vaag antwoord. Geen reactie? Ga uit van het ergste.
5. Tijdsindicatie: 5 minuten.
   Veelgemaakte fout: Te laat schakelen naar VHF. Doe dit zodra je een vermoeden hebt, niet pas als de afstand onder de 3 mijl komt.

Stap 4: Rapporteren en actie ondernemen - De veiligheid voorop

Als je eenmaal weet dat er gespoofed wordt, moet je actie ondernemen.

Je wilt geen onnodige manoeuvres maken. Je wilt de situatie beheersen. Hier is wat je moet doen om je schip en lading te beschermen.

1. Zet het target in de watchlist en markeer het als 'Suspicious' of 'Invalid' in je ECDIS. Geef het een rode kleur.
2. Verhoog de waakzaamheid. Zet een extra wacht op de brug. Verlaag je snelheid als dat veilig is (bijv. van 12 knopen naar 8 knopen) om meer tijd te hebben om te reageren.
3. Rapporteer het aan de Verkeersleidingspost (VTSS) of de dichtstbijzijnde Kustwacht (in Nederland: 'Den Helder'). Geef door: "Verdacht AIS signaal, MMSI [nummer], positie, vermoeden van spoofing." Dit helpt andere schepen.
4. Documenteer alles. Maak een screenshot van je ECDIS en het radarbeeld. Noteer de tijd, de data, en wat je gezien hebt. Dit is cruciaal voor een rapportage aan de IMO of je rederij.
5. Tijdsindicatie: Direct na bevestiging.
   Veelgemaakte fout: Panic. Blijf kalm. Spoofing is er om je te verwarren. Blijf varen volgens de COLREGs (zeilregels) en zorg dat je traceerbaar bent.

Verificatie-checklist: Klopt het echt?

Om het je makkelijk te maken, hier een snelle checklist. Als je meer dan 2 'Nee's' hebt, is het tijd om actie te ondernemen. Onthoud: AIS is een tool, geen wet.

• Klopt het IMO-nummer? (Ja/Nee) - 7 cijfers, uniek.
• Klopt de snelheid met het schipstype? (Ja/Nee) - Max 16 knopen voor OSV, max 20 knopen voor heavy-lift.
• Zie ik de boot op de radar? (Ja/Nee) - Positie en afstand moeten matchen.
• Is de signaalsterkte logisch? (Ja/Nee) - Sterk signaal = dichtbij.
• Komt de data overeen met MarineTraffic? (Ja/Nee) - Controleer de havenstatus.
• Reageert het schip op VHF? (Ja/Nee) - Directe communicatie is de beste check.

In de wereld van heavy-lift en offshore transport vertrouwen we op data, maar we varen op onze kennis.

Vergeet niet om tijdig een IT-inventarisatie voor een nieuw offshore schip uit te voeren. Blijf scherp, check je bronnen, en zeil digitaal veilig.