Phishing zo voorkom je dat ze beet hebben Phishing is een vorm van voornamelijk internetcriminaliteit waarbij kwaadwillende proberen om persoonsgegevens zoals creditcardnummers of wachtwoorden te stelen door zich voor te doen als een betrouwbare entiteit of bron. Vaak gebeurt dit via e-mails, sms'jes of valse websites. Deze berichten en websites zien er op het eerste oog legitiem uit.

Phishing is een vorm van voornamelijk internetcriminaliteit waarbij kwaadwillende proberen om persoonsgegevens zoals creditcardnummers of wachtwoorden te stelen door zich voor te doen als een betrouwbare entiteit of bron. Vaak gebeurt dit via e-mails, sms’jes of valse websites. Deze berichten en websites zien er op het eerste oog legitiem uit.

In het bericht of de e-mail die je ontvangt, staat vaak een link die naar een valse website leidt. Deze site lijkt erg op de echte website van de betreffende organisatie. Op die website moet je vaak persoonsgegevens achterlaten waarna criminelen in staat zijn om deze gegevens te gebruiken om bijvoorbeeld geld te stelen of andere frauduleuze handelingen te verrichten.

Soorten Phishing 🎣

Je hebt verschillende soorten phishing, de meest “standaard” phishing via e-mail wordt in de intro benoemd, maar ook “whaling”, “spearphishing” en “vishing” zijn veelvoorkomende phishing methodieken.

Spearphishing is een phishing methode waarbij kwaadwillenden zich richten op specifieke personen of organisaties, waarbij ze gepersonaliseerde berichten sturen waarbij het lijkt alsof de berichten van een betrouwbare bron komen en slachtoffers makkelijker gevoelige informatie versturen.

Whaling is een type spearphishing waarbij er gericht wordt op hooggeplaatste personen in een organisatie, met het doel om gevoelige informatie over een organisatie te ontfutselen.

Ook “Vishing” is een veelvoorkomende manier van oplichting waarbij kwaadwillenden via een telefoongesprek gegevens proberen te verkrijgen. Zo’n kwaadwillende kan zich bijvoorbeeld voordoen als een medewerker van een telecomaanbieder of bank, en zo persoonlijke gegevens, toegangscodes maar ook geld te ontfutselen bij vaak nietsvermoedende slachtoffers.

Herkennen 🔍

Bij phishing is er vaak sprake van urgentie, spoed, of een directe actie. Om de lezer zo onder druk te zetten direct actie te ondernemen.

Vreemde of verdachte afzenders. De afzender beweert van een legitieme bron te komen. Controleer daarom altijd het daadwerkelijke e-mailadres. Dit kan je doen door met je muis over het adres te bewegen (hoveren). Vaak is dit een heel ander adres dan de e-mail beweerd.

Aanhef. Berichten zijn vaak onpersoonlijk of gebruiken je e-mailadres als aanhef. Of algemene aanhef als “Geachte Klant” of “Beste Gebruiker”. Legitieme organisaties gebruiken meestal je naam of klantgegevens.

Gevoelige informatie en bijlages. Er wordt ook vaak gevraagd om gevoelige informatie te delen zoals jouw wachtwoord, creditcardgegevens of andere persoonlijke gegevens.

Bijlages. Vaak wordt er een bijlage meegestuurd waar malware in verstopt zit. Het lijkt op een normaal Word, Excel of Pdf bestand. Hier zit echter malware in verstopt die gegevens van jouw apparaat stelen of gijzelsoftware installeren.

Misleidende links en URL’s die verwijzen naar nepwebsites waar gevraagd wordt om bepaalde gevoelige informatie te delen.

Maatregelen 🔐

Organisaties kunnen zich weren tegen phishing door verschillende maatregelen te nemen. De ene maatregel sluit de ander niet uit, om de kans op schade te verkleinen, is het belangrijk dat er verschillende maatregelen genomen worden.

Bewustwording en training van medewerkers

Zorg ervoor dat medewerkers een phishing awareness training krijgen. Test hun kennis en die van de organisatie door het sturen van nep-phishingmails. Dit geeft een beeld van hoe de organisatie ervoor staat.

Technische beveiligingsmaatregelen

Implementeer e-mailfilters en anti-phishingsoftware die verdachte berichten detecteren en blokkeren voordat ze de mailbox bereiken.

Implementeer e-mailauthenticatieprotocollen zoals SPF, DKIM en DMARC om te voorkomen dat aanvallers e-mails namens uw domein versturen (e-mailspoofing).