Wat is phishing?

Phishing-aanvallen zijn afkomstig van oplichters die zich voordoen als betrouwbare bronnen en die toegang proberen te verschaffen tot allerlei gevoelige gegevens. Terwijl dit wijdverspreide type van cyberaanval zich blijft ontwikkelen samen met nieuwe technologieën, blijven de tactieken consistent:

Misleidende communicatie
Aanvallers zijn vaardig in het manipuleren van hun slachtoffers, zodat deze gevoelige gegevens prijsgeven. Ze doen dit door schadelijke berichten en bijlagen te verstoppen op locaties waar mensen niet goed een oogje in het zeil houden, zoals in hun inbox. Het is gemakkelijk om aan te nemen dat de berichten die in je inbox arriveren, legitiem zijn. Maar let op: phishing-mails lijken vaak veilig en vallen niet erg op. Om te voorkomen dat je voor de gek wordt gehouden, raden we je aan om hyperlinks en e-mailadressen van afzenders eerst nauwkeurig te bekijken vóórdat je erop klikt.

Perceptie van noodzaak
Mensen worden misleid door phishing, omdat ze denken dat ze actie moeten ondernemen. Slachtoffers kunnen bijvoorbeeld malware downloaden die is vermomd als cv, omdat ze met spoed werknemers nodig hebben. Of ze voeren hun bankgegevens in op een verdachte website omdat hun is verteld dat hun bankrekening binnenkort verloopt. Het creëren van valse perceptie van noodzaak is een veel voorkomende truc, omdat het werkt. Ga, om je gegevens te beveiligen, zeer oplettend te werk, of installeer technologie voor e-mailbeveiliging om het harde werk voor je te doen.

Vals vertrouwen
Kwaadwillenden bedriegen mensen om zo een vals gevoel van vertrouwen te creëren. Zelfs de meest oplettende gebruiker kan slachtoffer worden van oplichting. Door betrouwbare bronnen te imiteren, zoals Google, Wells Fargo, of UPS, kunnen phishing-aanvallers je verleiden om actie te ondernemen, voordat je beseft dat je bent misleid. Veel phishing-berichten worden niet gedetecteerd wanneer er geen geavanceerde maatregelen voor cyberbeveiliging zijn getroffen. Beveilig je persoonlijke informatie met beveiligingstechnologie voor e-mail die is ontworpen om schadelijke inhoud te identificeren en te verwijderen vóórdat deze ooit je inbox bereikt.

Emotionele manipulatie
Kwaadwillende acteurs gebruiken psychologische tactieken om hun doelwit te overtuigen te handelen vóórdat ze nadenken. Eerst bouwen ze vertrouwen op door een bekende bron te imiteren, vervolgens creëren ze een vals gevoel van urgentie. Aanvallers profiteren van emoties, zoals angst en onrust, om te krijgen wat ze willen. Mensen maken vaak snelle beslissingen wanneer je hen wijsmaakt dat ze geld zullen verliezen. Dit kan leiden tot juridische problemen, of het verliezen van de toegang tot een noodzakelijke resource. Wees voorzichtig met berichten die je vragen om meteen actie te ondernemen. Dit kunnen frauduleuze berichten zijn.

De meest voorkomende types phishingaanvallen zijn:

E-mailphishing
Dit type aanval is de meest voorkomende vorm van phishing, en gebruikt tactieken zoals valse hyperlinks om e-mailontvangers te verleiden hun persoonlijke gegevens te delen. Aanvallers doen zich vaak voor als een grote accountprovider, zoals Microsoft of Google, of zelfs als een collega.

Malware phishing
Dit is een ander type phishing dat veel voorkomt. Het werkt door middel van het planten van malware die is vermomd als betrouwbare bijlage (bijvoorbeeld een cv of bankafschrift) bij een e-mail. In sommige gevallen kan het openen van een bijlage met malware een heel IT-systeem plat leggen.

Spear phishing
De meeste phishing-aanvallen zijn gericht op een breed bereik, maar spear phishing richt zich op specifieke individuen door informatie te misbruiken die is vergaard via onderzoek naar werkfuncties en op sociale media. Deze aanvallen zijn op maat gemaakt, wat ze met name effectief maakt voor het omzeilen van cyberbeveiliging.

Whaling
Wanneer kwaadwillende acteurs zich richten op een 'grote vis', zoals een zakelijk leider of een beroemdheid, heet dit whaling. Deze oplichters doen vaak uitvoerig onderzoek naar hun doelwitten, om zo het beste moment te vinden waarop ze aanmeldingsgegevens of andere gevoelige informatie kunnen stelen. Als je veel te verliezen hebt, hebben whaling-aanvallers ook veel te winnen.

Smishing
Smishing is een combinatie van de woorden 'sms' en 'phishing'. Het betreft het verzenden van sms-berichten die zich voordoen als betrouwbare communicatie van bedrijven zoals Amazon of FedEx. Mensen zijn met name kwetsbaar voor oplichting via sms-berichten, zoals berichten die zijn bezorgd in tekst zonder opmaak en die lijken op persoonlijke berichten.

Vishing
Bij een vishing-campagne proberen aanvallers in frauduleuze belcentrales mensen ertoe te verleiden om telefonisch gevoelige informatie prijs te geven. In veel gevallen gebruiken de betreffende oplichters social engineering om slachtoffers te bedriegen, zodat deze malware installeren op hun apparaten in de vorm van een app.