Phishingmodule

De phishingmodule stelt u in staat om medewerkers van verzekerde bedrijven op te leiden via een tweesporenaanpak:

• Valse phishingmails worden wekelijks, maandelijks of elk kwartaal verzonden om hen te trainen fraudeberichten te herkennen;

• Er zijn ook bewustmakingsmodules over best practices rond phishing beschikbaar. Alle medewerkers die slachtoffer worden van een van onze valse phishingmails worden automatisch doorgestuurd naar deze modules.

Wat is phishing?

Phishing is een frauduleuze techniek waarbij een cybercrimineel een e-mail verstuurt door zich voor te doen als een bekende derde partij (zoals Google, Amazon of Microsoft). Het doel is de ontvanger te misleiden zodat die op een link klikt of een bestand downloadt om informatie of geld te stelen, of malware te installeren.

De meest voorkomende soorten phishing

CEO-fraude

CEO-fraude (ook wel CEO-scam of CEO-fraude genoemd) is een gerichte oplichtingsmethode waarbij een aanvaller zich voordoet als een leidinggevende binnen een bedrijf (vaak de CEO of CFO) om een medewerker te misleiden tot het uitvoeren van een frauduleuze banktransactie.

Hoe werkt CEO-fraude?

• Identiteitsdiefstal: De fraudeur stuurt een e-mail (of belt) en doet zich voor als een hooggeplaatste medewerker binnen het bedrijf.

• Noodsituatie: Vaak gaat het om een dringende, vertrouwelijke en gevoelige situatie (bijv. een overname, een betaling aan een strategische leverancier, een juridisch noodgeval, enz.).

• Psychologische druk: Hierbij wordt de medewerker, meestal van de afdeling boekhouding of financiën, onder druk gezet om snel te handelen zonder de standaardprocedures te volgen.

• Frauduleuze overboeking: Het doel is het slachtoffer te misleiden zodat het geld overmaakt naar een rekening die door de oplichters wordt beheerd, vaak in het buitenland.

Waarom werkt het?

• De e-mail lijkt geloofwaardig (professionele taal, een zeer vergelijkbaar vals e-mailadres, de handtekening van de CEO, enz.).

• De beoogde medewerker staat vaak alleen, staat onder druk of wordt geïntimideerd door het management.

• De aanval is zeer gericht (de fraudeurs onderzoeken het bedrijf, de leidinggevenden en de interne werkwijzen).

Wat zijn de gevolgen?

• Aanzienlijke financiële verliezen

• Reputatieschade

• Juridische aansprakelijkheid als er geen beschermingsmaatregelen zijn

Hoe beschermt u zich?

• Maak alle medewerkers bewust, vooral die in gevoelige afdelingen (financiën, HR, enz.)

• Implementeer een strikte interne validatieprocedure voor overboekingen

• Activeer technische beschermingen: SPF, DKIM, DMARC, anti-spooffilters

• Verifieer ongebruikelijke verzoeken systematisch via een secundair kanaal (telefoon, videoconferentie, persoonlijk)

Phishing voor het stelen van inloggegevens

• U ontvangt een e-mail die een gevoel van urgentie creëert: een onverwachte kostenpost, een geblokkeerd account, een wachtwoordwijziging. Door zich voor te doen als een bekende derde partij probeert de aanvaller u te misleiden zodat u zo snel mogelijk op een link klikt die u doorverwijst naar een frauduleuze website.

• U voert uw inloggegevens in op de website en de aanvaller krijgt ze in handen: deze website ziet er legitiem uit, maar behoort in werkelijkheid toe aan de aanvaller. Wanneer u uw inloggegevens invoert, logt u dus niet echt in, maar geeft u ze juist aan de aanvaller door.

• U merkt niet dat u bent aangevallen: in het algemeen merkt u niet eens dat het gebeurt. U ziet een scherm met 'Onjuiste inloggegevens' en wordt doorgestuurd naar de legitieme website zodat de volgende aanmelding succesvol is.

Phishing met bijlagen

Dit type aanval is geavanceerder en daarom minder frequent, maar stelt de hacker in staat de controle over te nemen van de werkplek van een medewerker, het toegangspunt tot het IT-systeem van het bedrijf.

Om dit te doen, moeten ze u misleiden zodat u een PowerPoint-, Excel- of Word-document downloadt en macro's inschakelt. Daarvoor zijn twee hoofdstrategieën:

• U rechtstreeks per e-mail een verleidelijk document sturen

• U een kwaadaardig document sturen via een platform voor bestandsoverdracht. Als de macro's van het document zijn ingeschakeld, heeft de aanvaller vervolgens controle over de werkplek.

Best practices

Zodra u een e-mail ontvangt waarin u wordt gevraagd een bijlage te downloaden, een overboeking te doen of een wachtwoord in te voeren: wees waakzaam.

• Controleer het domeinnaam van de afzender. Het e-mailadres van de afzender kan bekend lijken, maar het kan vervalst zijn. Zo ja, dan vindt u spelfouten of andere afwijkingen. Let vooral op de domeinnaam (het deel na @): als die letter voor letter niet overeenkomt met de echte naam van de afzender, gaat het om een phishingpoging.

• Als u wordt doorgestuurd naar een website, controleer dan de domeinnaam. Het probleem is vergelijkbaar: als de aanvaller u doorstuurt naar een valse website die hij beheert, betekent dit dat de website niet de echte is en dus niet hetzelfde adres (URL) heeft wanneer u die bekijkt in de adresbalk van uw browser.

• Verifieer de informatie via een alternatief kanaal. Vraag bevestiging aan de afzender via een andere methode: via sms, door de klantenservice te contacteren of door rechtstreeks naar de website in uw browser te gaan. Dit lijkt misschien omslachtig, maar veel aanvallen ontstaan door nalatigheid en een gebrek aan communicatie.

Hoe kunt u dit risico beperken?

Een paar eenvoudige stappen kunnen het risico op phishing en de gevolgen van een geslaagde phishingaanval drastisch verminderen.

Het risico op phishing anticiperen en beperken

• Team bewustmaking: 73% van de cyberaanvallen begint met phishing van een medewerker (CESIN). Bewustmaking is daarom essentieel om een goed niveau van cyberbeveiliging te behouden.

• Implementeer tweefactorauthenticatie (2FA): de meeste phishingaanvallen zijn erop gericht de inloggegevens van een gebruiker te stelen. Maar als er een tweede authenticatiefactor is, zijn de gestolen inloggegevens niet genoeg om zich voor die persoon uit te geven.

• Implementeer een wachtwoordbeheerder: wachtwoordbeheerders controleren de domeinnamen van websites die om inloggegevens vragen. Als de inloggegevens gecompromitteerd zijn, wordt er geen wachtwoord vooraf ingevuld en wordt de gebruiker meteen gewaarschuwd dat er iets afwijkends gebeurt.

En wat als phishing gebeurt?

Als de gebruiker inloggegevens heeft verstrekt:

• Wijzig het wachtwoord van het gecompromitteerde e-mailaccount of de gecompromitteerde dienst, evenals de wachtwoorden van alle andere diensten waar hetzelfde wachtwoord (of een zwakkere variant) wordt gebruikt;

• Implementeer tweefactorauthenticatie voor het gecompromitteerde e-mailaccount of de gecompromitteerde dienst

• Breng Stoik op de hoogte, zodat we kunnen controleren of de aanvaller zichzelf geen andere manier van terugkeer heeft verschaft.

Als de gebruiker een kwaadaardige bijlage heeft gedownload:

• Schakel het apparaat uit om de verspreiding van het virus te beperken.

• Breng Stoik op de hoogte, zodat we het virus van het apparaat kunnen verwijderen en kunnen controleren of het zich niet heeft verspreid.