Phishing

Wat is phishing?

Phishing is een soort internetfraude waarbij iemand zich voordoet als een betrouwbare partij om persoonlijke informatie, zoals wachtwoorden of creditcardnummers, te stelen. Dit gebeurt het vaakst via valse e-mails die er echt uitzien.

Voorbeeld phishing mail

Phishing mails lijken op het eerste gezicht op normale e-mails, maar ze hebben vaak herkenbare patronen en kenmerken bij nadere inspectie.

Hier zijn enkele kenmerken waaraan je ze kan herkennen:

• Misleidende links: Ze bevatten vaak links die lijken op legitieme websites, maar in werkelijkheid leiden naar valse pagina’s.
• Urgentie: Ze creëren een gevoel van urgentie, waardoor je snel actie moet ondernemen (bijv. dreigen met het sluiten van je account of een aanbieding die te mooi lijken om waar te zijn).
• Verzoek om persoonlijke informatie: Ze vragen vaak om gevoelige informatie zoals wachtwoorden, bankgegevens of sofinummers.
• Ongebruikelijke afzender: Het e-mailadres van de afzender komt vaak niet overeen met het officiële adres van de vermeende organisatie.
• Vreemde bijlagen: Ze kunnen bijlagen bevatten die, eenmaal geopend, schadelijke software installeren.
• Vormgeving: Ze proberen vaak het ontwerp van legitieme e-mails na te bootsen, maar bij nadere inspectie zijn er vaak verschillen.

Het is belangrijk te benadrukken dat phishing mails steeds geavanceerder worden, mede dankzij de inzet van kunstmatige intelligentie. Waar deze phishing mails vroeger kenmerkende spelfouten en onjuiste logo’s bevatten, zorgt AI ervoor dat ze tegenwoordig veel overtuigender zijn.[1]

Soorten phishing

Phishing via e-mail is de meest bekende methode, maar het is net zo belangrijk om andere varianten te herkennen, zoals spear phishing. Hieronder staat een overzicht van de verschillende soorten phishing die voorkomen:

• E-mailphishing: Dit is de bekendste vorm, waarbij je een e-mail ontvangt die van een betrouwbare bron lijkt te komen. Deze e-mails proberen je te lokken om op een link te klikken of persoonlijke gegevens in te vullen. E-mail phishing is een brede, algemene aanval waarbij dezelfde e-mail naar een groot aantal mensen wordt gestuurd. Het doel is om zoveel mogelijk mensen te bereiken in de hoop dat een klein percentage reageert.
• Spear phishing: Hierbij worden de berichten op maat gemaakt voor specifieke individuen of bedrijven. Deze e-mails zijn vaak zorgvuldig ontworpen om eruit te zien alsof ze afkomstig zijn van een collega, vriend, of vertrouwde organisatie. Ze kunnen specifieke informatie bevatten die relevant is voor de ontvanger, zoals een echte naam, functie, of recente activiteit.
• Whaling: Dit is een specifieke vorm van spear phishing die zich richt op hooggeplaatste individuen binnen een organisatie, zoals CEO’s. De e-mails zijn vaak van financiële aard en lijken afkomstig van betrouwbare bronnen.
• Smishing en Vishing: Bij smishing ontvang je een SMS en bij vishing een telefoontje, beide met het doel je te verleiden persoonlijke informatie te delen. Ze gebruiken vaak urgentie of dreigementen om je tot actie aan te zetten.
• Pharming: Hierbij word je ongemerkt omgeleid naar een frauduleuze website, zelfs als je het juiste adres hebt ingetypt. Deze sites lijken vaak sprekend op de echte en vragen om je inloggegevens.
• Consent Phishing: Bij deze methode proberen aanvallers je toestemming te krijgen om bij je gegevens te komen. Ze doen dit vaak door zich voor te doen als legitieme applicaties of diensten die je vraagt om in te loggen en toestemming te geven voor bepaalde rechten.

phishing melden

Ben je in aanraking gekomen met phishing dan kan je dat melden bij de fraudedesk van de overheid. Zij kunnen je dan doorsturen naar de juiste instantie en je passend advies geven om bijvoorbeeld de schade te beperken. Ook zou je hierdoor eventueel een schade vergoeding krijgen kunnen krijgen. Daarnaast draagt het melden van fraude bij aan het voorkomen ervan bij anderen. Door deze meldingen kan de overheid waarschuwingen uitgeven over nieuwe vormen van phishing.

Gevolgen van phishing

Phishing kan grote negatieve gevolgen hebben voor bedrijven. Deze gevolgen variëren van financiële verliezen tot reputatieschade en kunnen een aanzienlijke impact hebben op de bedrijfsvoering. Hieronder verkennen we de belangrijkste gevolgen van phishing voor bedrijven:

1. Financiële Schade: Een van de meest directe gevolgen van phishing voor bedrijven is financiële schade. Cybercriminelen kunnen door phishing toegang krijgen tot bedrijfsrekeningen of klanten misleiden om geld over te maken naar frauduleuze rekeningen.
2. Datalekken: Phishing kan leiden tot datalekken, waarbij gevoelige informatie zoals klantgegevens, bedrijfsgeheimen of persoonlijke gegevens van medewerkers in verkeerde handen vallen. Dit is niet alleen een beveiligingsrisico, maar kan ook de reputatie van het bedrijf schaden.
3. Reputatieschade: Als een bedrijf slachtoffer wordt van phishing, kan dit het vertrouwen van klanten en partners aantasten. Mensen kunnen gaan twijfelen aan de veiligheid en betrouwbaarheid van het bedrijf, wat kan leiden tot verlies van klanten en zakelijke kansen.
4. Juridische Gevolgen: In sommige gevallen kan een bedrijf juridisch aansprakelijk worden gesteld voor de gevolgen van een phishing-aanval, vooral als deze leidt tot het lekken van persoonsgegevens. Dit kan resulteren in boetes en rechtszaken.
5. Verstoring van de Bedrijfsvoering: Phishing-aanvallen kunnen de normale bedrijfsvoering verstoren. Het kost tijd en middelen om de schade te herstellen, en gedurende deze periode kan het bedrijf minder efficiënt functioneren.
6. Kosten voor Herstel en Beveiliging: Na een phishing-aanval moet een bedrijf vaak investeren in het herstel van systemen en data, en in verbeterde beveiligingsmaatregelen om toekomstige aanvallen te voorkomen.

Het is dus cruciaal voor bedrijven om proactieve stappen te ondernemen om zichzelf te beschermen tegen phishing. Wij leggen graag uit wat wij doen en geven je graag enkele tips om phishing te voorkomen.

Wat doen wij als Tools4ever

Bij tools4ever staat digitale veiligheid centraal in alles wat we doen. Zo hebben we onder andere een security officer genaamd Ron in dienst. Hij zorgt ervoor dat we aan alle veiligheidsnormen voldoen, zoals de ISO 27001 certificering. Daarnaast deelt Ron zijn kennis in een veiligheidscursus voor alle werknemers, zodat iedereen precies weet hoe te handelen bij vermoedens van phishing. En als je ooit met vragen zit of snel hulp nodig hebt, is er speciaal iemand aangesteld op onze IT afdeling om te helpen.

Daarnaast ondergaan zowel onze software als onze medewerkers  regelmatige veiligheidschecks. Zo laten we onze software geregeld testen door externe hackers, zodat eventuele zwakheden snel worden ontdekt en aangepakt. Daarnaast trainen we onze medewerkers in het herkennen van phishing door bijvoorbeeld het versturen van gesimuleerde phishing e-mails, om zo hun waakzaamheid te verhogen.

Wil je meer informatie over hoe wij onze software beschermen? Bekijk dan onze security whitepaper.

Tips om datalekken te voorkomen

Wist je dat 74% van de cyberincidenten te wijten is aan menselijke fouten?[2] En phishing is hier een groot onderdeel van. Om je hierbij te helpen, hebben onze specialisten enkele waardevolle tips samengesteld:

• Dubbelcheck bij twijfel: Als je ook maar enigszins twijfelt aan de echtheid van een bericht, neem dan altijd het zekere voor het onzekere. Een snel berichtje of belletje naar je IT-afdeling kan een wereld van verschil maken.
• Wees voorzichtig met berichten openen: Krijg je een bericht dat je niet helemaal vertrouwd? Het is beter om het niet te openen. Zelfs het openen van een e-mail kan soms al genoeg zijn voor criminelen om schadelijke software te activeren. Als je het niet vertrouwt, laat het dan links liggen.
• Vermijd klikken op links: Zie je een link in een verdacht bericht? Klik er niet op. Een enkele klik kan soms al voldoende zijn om je systeem in gevaar te brengen. Het is beter om de officiële website van de organisatie te bezoeken door het zelf in je browser in te typen.
• Open geen bijlagen: Als je twijfelt over de authenticiteit van een e-mail, open dan zeker geen bijlagen. Dit zijn vaak de dragers van malware en andere nare verrassingen.
• Inspecteer de afzender: Neem even de tijd om te kijken wie het bericht heeft gestuurd. Als je normaal gesproken geen berichten van deze persoon of organisatie ontvangt, wees da alert. Een bekende naam betekent niet altijd een veilige afzender. Fraudeurs kunnen namen vervalsen. Kijk dus goed naar het e-mailadres en zoek naar vreemde tekens of afwijkingen die niet kloppen.

Maar hoe reageer je op phishing? Hierbij de belangrijkste tips wat te doen bij phishing

Tips hoe reageer je op phishing

• Twijfel je of het phishing is? Als je het niet vertrouwt meld het gelijk bij je IT afdeling
• Is het phishing? Sluit je laptop niet af, maar zet hem op offline/ vliegtuigmodus. Criminelen activeren na een herstart de malware op je computer, zodat je het niet merkt.

Met deze tips hoop ik dat je phishing kunt voorkomen. En als er toch eentje doorheen glipt, dan helpen deze tips je hopelijk om de schade te beperken.

Bronnen:
[1] https://www.digitaltrustcenter.nl/informatie-advies/phishing/hoe-herken-ik-een-phishing-e-mail
[2] https://www.verizon.com/business/resources/reports/dbir/