Phishing? Niets nieuws onder de zon. Of toch?

In 2024 stuurden oplettende burgers meer dan 9 miljoen berichten door naar verdacht@safeonweb.be. Gemiddeld kreeg Safeonweb.be 25.900 berichten per dag toegestuurd. Met deze informatie konden 1.644.732 verdachte links gedetecteerd en omgeleid worden (minder aandachtige internetgebruikers die toch op zo’n link klikken, worden namelijk door Safeonweb.be omgeleid naar een waarschuwingspagina en gelukkig niet opgelicht). Uit een survey van het Centrum voor Cybersecurity België (Safeonweb, 12/2024) blijkt dat 44% van de Belgen berichten doorstuurt naar verdacht@safeonweb.be.

Phishing? Niets nieuws onder de zon. Of toch?

Phishing blijft in 2024 een van de meest gebruikte en evoluerende aanvalsmethoden in cybercriminaliteit.

Op het eerste gezicht zijn de meeste phishingberichten zeer gelijkaardig met die van de voorbije jaren. Je hebt de berichten die van overheidsdiensten, politie, banken, Itsme, enz. lijkten te komen en daarnaast ook de aanbiedingen in de categorie ‘te mooi om waar te zijn’, van onwaarschijnlijke promoties, tot éénmalige koopjes, en zelfs de ‘verloren erfenis’ dook weer op.

Oplichters volgen nog steeds zeer nauwlettend de actualiteit en gebruiken actuele gebeurtenissen om hun phishingberichten geloofwaardig te maken. Zo zien we bv. jaar na jaar rond de eindejaarsperiode meer berichten verschijnen rond Kerstpromoties of te leveren pakjes.

5 verschuivingen

1.Smishing en vishing zitten in de lift

Smishing (phishing via sms) en vishing (phishing via telefoongesprekken) nemen toe. Cybercriminelen gebruiken dit om rechtstreeks respons- en 2FA-codes te ontfutselen.  Bijvoorbeeld: ze bellen hun slachtoffer op en doen zich voor als iemand van Cardstop die wil helpen omdat er zogezegd een verdachte transactie gebeurde op de bankrekening.  De oplichter zal het slachtoffer overtuigen om bv. responscodes door te geven of om Itsme te openen en de authenticatie te voltooien.

2. Meer phishing via social media

Platformen zoals LinkedIn, Facebook, Instagram en WhatsApp worden steeds vaker gebruikt om phishinglinks te verspreiden. De principes zijn dezelfde als bij phishing per e-mail of sms.

3. Meer gepersonaliseerde aanvallen

Door gelekte persoonsgegevens van eerdere datalekken worden aanvallen gepersonaliseerd, wat de geloofwaardigheid van phishing en ook smishing en vishing verhoogt. Oplichters gebruiken deze gegevens om je vertrouwen te wekken. Als je opgebeld wordt door een zogezegde bankmedewerker die jouw naam, geboortedatum en andere gegevens kent, ben je geneigd te geloven dat dit werkelijk een bankmedewerker is.

4. AI en deepfake-technologie maken phishing geloofwaardiger

Cybercriminelen maken ongetwijfeld vaker gebruik van AI om phishingberichten te personaliseren, waardoor ze overtuigender worden. Deepfake-audio en -video kunnen ingezet worden om CEO-fraude en spearphishing te verfijnen, door het nabootsen van de stem van de CEO van een bedrijf.

5. Https is geen garantie op veiligheid

Jaar na jaar merken we dat meer criminelen SSL-certificaten gebruiken om hun phishing URL’s er betrouwbaarder uit te laten zien.  Dat wil concreet zeggen dat je als internetgebruiker er niet meer kan van uitgaan dat een URL die begint met https per definitie veilig is.

Trap nooit meer in de val! Ontdek 4 handige tools

1.De Safeonweb browser extensie

Installeer de Safeonweb extensie in je browser.  Deze zal je waarschuwen als je een onveilige website bezoekt en wanneer het gevaarlijk is om je gegevens in te voeren.

2. E-mailadres verdacht@

Stuur verdachte berichten door naar verdacht@safeonweb.be. Uit al de berichten die jullie naar verdacht@safeonweb.be sturen, onderzoekt Safeonweb.be verdachte links. Als een minder aandachtige internetgebruiker op die link klikt, krijgt die een duidelijke waarschuwing om niet naar die pagina te surfen. Meer info over dit e-mailadres vind je hier.

3. De Safeonweb app

Safeonweb.be verzamelt informatie over veel voorkomende verdachte berichten en deelt deze via de Safeonweb app. Zo ben je snel op de hoogte wanneer verdachte berichten de ronde doen. Je kan de Safeonweb app vinden in de officiële appstores (App Store en Google Play Store).

4. De Safeonweb e-learning

Leer verdachte berichten herkennen in 10 minuten: Ga naar surfenzonderzorgen.safeonweb.be

Bron: Safeonweb.be (Lees hier het volledige artikel na)