Cybercriminelen zijn ongelooflijk flexibel. Ze leren snel nieuwe beveiligingsmaatregelen en vinden nieuwe manieren om gevoelige informatie te stelen, waarbij ze vaak azen op personen die niet bekend zijn met de tekenen van veelvoorkomende oplichting.
Een van de meest gebruikte technieken om web gebruikers uit te buiten, is de phishing-zwendel. Dit artikel behandelt wat phishing is, de verschillende phishing-benaderingen die cybercriminelen gebruiken en hoe u kunt voorkomen dat u slachtoffer wordt.
Phishing is een vorm van social engineering-zwendel die meestal verborgen zit in een frauduleuze e-mail, maar in sommige gevallen ook via sms, website of telefoontje, waarbij een crimineel die zich voordoet als een legitieme instelling, zoals een bank of dienst, probeert om gevoelige gegevens te bemachtigen. informatie van een doelslachtoffer.
Als het slachtoffer ‘in het aas zit’, gebruikt de crimineel kwaadaardige links, bijlagen of eenvoudige instructies om gevoelige informatie te verkrijgen, zoals:
Gebruikersnamen
Wachtwoorden
Burgerservicenummer
Adresgegevens
Creditcardnummers
Alle persoonlijk identificeerbare informatie
Soorten phishing-aanvallen:
Bulkphishing – Ook wel bedrieglijke phishing genoemd, is de meest voorkomende phishingaanval. Cybercriminelen sturen massaal frauduleuze berichten die valse beloften doen: u heeft geld gewonnen, u komt in aanmerking voor een terugbetaling, of uw account is achterstallig en actie is vereist. Ze sturen dezelfde e-mail naar een groot aantal mensen, wetende dat in ieder geval enkelen het doelwit zullen worden van identiteitsdiefstal.
Spear Phishing – De uitvoerders van deze regeling hebben hun huiswerk gedaan. Om de kansen van cybercriminelen om iemand met succes te bedriegen te vergroten, zoeken ze zoveel mogelijk persoonlijke informatie over hun potentiële slachtoffer. Vervolgens gebruiken ze het om een bericht op te stellen dat bijzonder legitiem lijkt om de waakzaamheid van het doelwit te verlagen.
Whaling Attack – Dit is een vorm van spear phishing waarbij de aanvaller zich richt op de leidinggevenden van een bedrijf en hun inloggegevens probeert te stelen. Als dit lukt, kunnen criminelen deze gevoelige informatie gebruiken om van het bedrijf te stelen of zich voordoen als de leidinggevende om andere werknemers van het bedrijf op te lichten.
Clone Phishing – Deze vorm van phishing is bijzonder misleidend en kan moeilijker te herkennen zijn. De aanvaller kopieert de inhoud van een legitiem bericht dat het doelwit al heeft ontvangen en vervangt de originele links in het bericht door schadelijke links die naar een nepwebsite leiden. Om succesvol te zijn, moet de cybercrimineel de inloggegevens van het slachtoffer al in zijn bezit hebben.
Een phishing-aanval detecteren en voorkomen:
Hoewel cybercriminelen er alles aan doen om een bericht er authentiek en officieel uit te laten zien, hebben veel phishing-e-mails kenmerken gemeen die kunnen worden opgespoord.
Als u een bericht ontvangt met een van de volgende rode vlaggen, volg dan niet de instructies, klik niet op de links of download de bijlagen
Bel in plaats daarvan de instelling die de e-mail zou hebben verzonden en informeer naar de authenticiteit van het bericht.
Let op onderstaande afwijkingen:
Spel- en grammaticale fouten: dit is de meest gebruikelijke manier om te zien of u een frauduleus bericht heeft ontvangen. Zelden zullen instellingen of bedrijven, vooral banken, u een slecht geschreven e-mail sturen met spel- of grammaticafouten.
Het bericht vraagt om persoonlijke informatie: elke e-mail waarin om inloggegevens of persoonlijk identificeerbare informatie wordt gevraagd, moet rechtstreeks bij de organisatie worden geverifieerd.
Het bericht is extreem tijdgevoelig: als je uit het niets een bericht hebt ontvangen dat een deal aanbiedt, maar alleen als je nu handelt, is het waarschijnlijk oplichterij. Vooral als het bericht dreigt uw account te sluiten, neem het zekere voor het onzekere door de instelling te bellen voor verificatie.
Het aanbod is te mooi om waar te zijn: het eeuwenoude gezegde is hier evenzeer van toepassing als elders. E-mails waarin wordt beweerd dat je zo ongeveer alles hebt gewonnen, of dat je wordt terugbetaald voor een aankoop die je nooit hebt gedaan, zijn slecht nieuws. Negeer deze.
De e-mail van de afzender lijkt verdacht: kleine variaties in het e-mailadres die proberen er authentiek uit te zien, maar niet helemaal goed zijn, komen vaak voor. U kunt bijvoorbeeld bankieren bij een instelling die u normaal gesproken een e-mail stuurt vanaf ‘adres@examplebank.com’, maar u ontvangt een onverwachte e-mail van ‘adres@accounts.examplebank.com’. Ze kunnen ook proberen een letter of teken in het e-mailadres te wijzigen in de hoop dat het doelwit het niet merkt.
Onverwachte bijlage: als u een e-mail ontvangt van een onbekende afzender met een bijlage die u niet verwachtte, klik er dan niet op en download deze niet. Er is een mogelijkheid dat een oplichter u een malware- of ransomware-aanval heeft gestuurd: om uw informatie te stelen of de controle over uw machine over te nemen.
Hyperlinks van een onbekende afzender: kwaadaardige links kunnen gemakkelijk worden vermomd met tekst waardoor ze onschadelijk lijken. Beweeg uw cursor over de link om te zien waar deze naar toe leidt en als u dit niet kunt doen, klik er dan niet op – onderneem stappen om de authenticiteit ervan te verifiëren.
Er klopt gewoon iets niet: vertrouw op je instinct. Als je een e-mail ontvangt en er iets niet goed voelt, is de kans groot dat je gelijk hebt. Het kan nooit kwaad om de authenticiteit te verifiëren, maar het kan kwaad om uw eerste vermoeden te negeren en de e-mail als legitiem te behandelen.