Welkom bij de Cyberbeveiligingscampagne van Sappi

De naam zegt alles, want dit is de meest voorkomende vorm van phishing. De cybercriminelen of ‘phishers’ zullen zich voordoen als een echt bedrijf en trachten uw persoonlijke informatie of inloggegevens of die van een bedrijf te verkrijgen. Hiervoor worden meestal e-mails gebruikt, waarbij phishers een bedreiging of een of ander noodgeval melden om u bang te maken en ervoor te zorgen dat u uw gegevens meedeelt. Het succes van een aanval van dit niveau hangt af van hoe goed de aanvaller een e-mail nabootst van het bedrijf dat hij probeert te imiteren.

Vergelijkbaar met phishing door misleiding, maar iets persoonlijker om de meer alerte slachtoffers om de tuin te leiden. Bij spear phishing past de aanvaller de boodschap aan zodat deze de naam, functie, naam van het bedrijf, telefoonnummer of andere persoonlijke informatie van het slachtoffer bevat. Het doel hiervan is hetzelfde als bij phishing door misleiding, waarbij de aanvaller het slachtoffer ertoe aanzet op een link te klikken die kwaadaardige links of bijlagen bevat. Deze aanvallers schuimen regelmatig sociale media af om de gewenste persoonlijke informatie te verkrijgen.

Zoals de naam al doet vermoeden, azen de aanvallers bij dit soort phishing op de grote jongens in een bedrijf om persoonlijke informatie over hun werknemers te verwerven, waardoor ze tegelijkertijd meerdere werknemers oplichten. Ze harpoeneren de bedrijfsleiders om al hun inloggegevens te stelen, waarna ze professionele e-mails creëren waarin ze werknemers vragen om al hun gegevens te verschaffen vanwege een zekere ‘storing online of in de database’. Wat deze vorm van phishing zo gevaarlijk maakt, is dat personeelsleden in hogere functies vaak opleidingen en bewustzijn rond cyberveiligheid missen.

Nu mensen zich steeds meer bewust worden van traditionele phishingzwendels en er meer voor opletten, richten cybercriminelen zich soms niet langer op één individu, maar bedenken ze een nieuwe, slimme manier om mensen te misleiden. Deze manier van oplichting houdt simpelweg in dat de aanvaller de exacte naam van een bepaalde link of URL waar u naartoe wil recreëert en u doorstuurt naar een valse website (met dezelfde URL als diegene die u hebt ingegeven), waar hij naar uw persoonlijke gegevens vraagt. Deze vorm van phishing komt minder vaak voor, maar is nog steeds een echte bedreiging in de online wereld.

Miljoenen mensen gebruiken dit platform om hun online bestanden op te slaan. Via Dropbox kunnen phishers dus gemakkelijk toegang verkrijgen tot de persoonlijke uploads van miljoenen mensen, waaronder persoonlijke informatie en gegevens. Hierbij gebruiken de aanvallers nog steeds de gemakkelijkste vorm van communicatie: e-mails, waarin u wordt gevraagd uw inloggegevens te verschaffen of die kwaadaardige links bevatten. Veel online platforms hebben tweestapsverificatie geïmplementeerd bij het inloggen om te garanderen dat aanvallers altijd een deel van de informatie missen en dus geen toegang kunnen krijgen tot uw online accounts.

Het concept bij deze vorm van phishing is hetzelfde als bij Dropbox phishing. Dit type phishing kan echter riskanter zijn voor grotere bedrijven, aangezien werknemers belangrijke documentatie zoals spreadsheets, websites, foto’s en meer uploaden, die altijd een klein beetje informatie zullen bevatten waar de aanvaller gebruik van kan maken. Ook hier kan tweestapsverificatie worden geïmplementeerd om te verhinderen dat phishers toegang krijgen tot uw waardevolle informatie.