Wat is dat? Onze woordenlijst met phishing-termen maakt een einde aan het mysterie rond het vakjargon

Als u nadenkt over de beste manier om uw systemen en gegevens tegen phishing te beveiligen, is het handig om te weten waar u mee te maken hebt. Er bestaat veel gespecialiseerde phishing-terminologie, en u zult deze moeten leren om ervoor te zorgen dat u uw bedrijf beschermt tegen de grootste bedreiging van dit moment – 90% van de incidenten die uitmonden in een datalek begint met een phishing-e-mail. Hieronder volgen enkele veelvoorkomende soorten phishing-aanvallen waarmee uw bedrijf te maken kan krijgen.

Aanval waarbij een account wordt overgenomen (ATO)

Account-overname is een vorm van identiteitsdiefstal en fraude. Het doel van een ATO-aanval is dat een kwaadwillende derde partij de inloggegevens van een gebruiker bemachtigt en misbruikt. Hierdoor kunnen kwaadwillenden zich voordoen als legitieme medewerkers van een organisatie om zo hun plannen uit te voeren, zoals het versturen van phishing-e-mails, het stelen van gevoelige gegevens, het plaatsen van malware of het verkrijgen van toegang tot andere accounts binnen de organisatie.

Phishing gericht op vissers

Bij ‘angler phishing’ wordt gebruikgemaakt van sociale media voor phishing. Hieronder vallen onder meer het zich voordoen als een klantenservicekanaal op sociale media, BEC-zwendel via berichtendiensten, misleidende advertenties en andere manieren waarop sociale-mediaprofielen en -tools worden ingezet om fraude te faciliteren. Het meest gebruikte sociale-medianetwerk voor ‘angler phishing’ is LinkedIn.

Bedrijfs-e-mailfraude

Business Email Compromise (BEC) – ook wel Email Account Compromise (EAC) genoemd – is een vorm van oplichting waarbij gebruik wordt gemaakt van legitieme (of pas gestolen) e-mailaccounts van een betrouwbaar bedrijf om op frauduleuze wijze geld, persoonlijke gegevens, financiële informatie, betalingen, creditcardnummers en andere gegevens van een bedrijf te verkrijgen. Deze oplichtingspraktijken richten zich ook op bedrijven die gebruikmaken van bankoverschrijvingen, buitenlandse leveranciers en andere facturatietransacties.

Fraude door de CEO

CEO-fraude is een vorm van aanval waarbij de aanvaller zich voordoet als de CEO of een andere hooggeplaatste leidinggevende van een bedrijf om een medewerker te misleiden en hem of haar ertoe te brengen een handeling te verrichten buiten de normale kanalen om. Bij een CEO-fraude-aanval kan de aanvaller bijvoorbeeld proberen het slachtoffer ertoe te brengen geld over te maken naar een bankrekening die op naam van de aanvaller staat, vertrouwelijke HR-informatie te versturen, prepaidkaarten aan te schaffen, frauduleuze transacties goed te keuren, een rekening te betalen of gevoelige informatie vrij te geven.

Kloon-phishing

Bij een ‘clone phishing’-aanval wordt gebruikgemaakt van een legitieme of eerder verzonden e-mail van een legitieme afzender, die bijlagen of links bevat om het slachtoffer ertoe te verleiden malware te downloaden, een kwaadaardige website te bezoeken of inloggegevens en informatie prijs te geven. De e-mail is doorgaans zo vervalst dat deze lijkt te zijn verzonden door de oorspronkelijke afzender en kan bijvoorbeeld beweren dat het om een herverzending of een speciale aanbieding gaat van een bron die het slachtoffer vertrouwt. Deze techniek kan ook worden gebruikt om valse systeemberichten of routinematige berichten van sociale media en webwinkels te versturen.

Ransomware met dubbele afpersing

Bij een ransomware-aanval met dubbele afpersing eisen cybercriminelen die erin geslaagd zijn de beveiliging te doorbreken en de gegevens of systemen van een organisatie in handen te krijgen, meerdere betalingen om de gevolgen van de aanval te verzachten, gegevens en systemen te ontsleutelen of gestolen gegevens veilig terug te krijgen. Een cybercrimineel kan bijvoorbeeld losgeld eisen in ruil voor het verstrekken van een versleutelingssleutel waarmee het slachtoffer zijn versleutelde database kan ontgrendelen, en beloven geen kopie te maken van de gestolen gegevens. Cybercriminelen komen deze beloften zelden na.  Deze techniek werd gebruikt bij verschillende grote COVID-19-phishingzwendelpraktijken.

Vals-positief

Een vals-positief is een foutieve beoordeling door e-mailbeveiligingssoftware, waarbij een inkomend bericht ten onrechte als phishing of spam wordt aangemerkt en vervolgens in quarantaine wordt geplaatst, terwijl het IT-personeel wordt gewaarschuwd voor het mogelijke probleem. E-mailbeveiligingssoftware met een hoog percentage vals-positieve meldingen kan leiden tot ‘alarmmoeheid’ bij het IT-personeel of kostbare (en dure) tijd in beslag nemen die het personeel verspilt aan het onderzoeken, beoordelen en afhandelen van elke melding.

Schadelijke URL

Een kwaadaardige URL is een link die is aangemaakt om oplichting, aanvallen en fraude te bevorderen. Deze URL’s kunnen er legitiem uitzien, maar vertonen vaak kleine afwijkingen ten opzichte van de daadwerkelijke website van een organisatie. Het slachtoffer wordt vervolgens gemanipuleerd om wachtwoorden, rekeningnummers, inloggegevens en andere gevoelige informatie prijs te geven. Cybercriminelen gebruiken kwaadaardige URL’s ook om slachtoffers ertoe te verleiden malware te downloaden, waaronder ransomware, skimmingsoftware, keyloggers, trojans, virussen en andere kwaadaardige code.

Malware

Deze overkoepelende term kan worden gebruikt als verzamelnaam voor elk stukje code of programma dat specifiek is gemaakt om schade toe te brengen aan de systemen en gegevens van een doelwit.  Enkele veelvoorkomende soorten malware zijn virussen, wormen, Trojaanse paarden, backdoors, Remote Access Trojans (RAT's), rootkits, keyloggers, betalingsskimmers, ransomware en spyware/adware. Malware wordt dagelijks gekocht en verkocht op het dark web.

Phishing (phishingaanval, phishingzwendel)

Bij een phishing-aanval doet de dader zich voor als een legitiem bedrijf of een betrouwbaar persoon om het slachtoffer ertoe te verleiden een handeling te verrichten die het doel van de operatie bevordert, zoals het verstrekken van zijn of haar wachtwoord aan de dader, het downloaden van een bijlage met malware of het klikken op een schadelijke link. De meeste phishingcampagnes beginnen met het verzamelen van informatie over hun doelwitten, zoals e-mailadressen, persoonlijk identificeerbare informatie (PII) en andere relevante gegevens, die de daders vinden op dark web-marktplaatsen en in dumps met inloggegevens. Soms gebruiken phishers ook bestaande berichten van gerenommeerde merken en klonen deze om betrouwbaar over te komen; dit proces wordt ‘spoofing’ genoemd. Uiteindelijk is phishing een vorm van fraude. Phishing is bovendien in veel landen, waaronder de VS, illegaal.

Quarantaine

Wanneer een binnenkomend bericht door e-mailbeveiligings- en antiphishingsoftware als een bedreiging wordt aangemerkt, wordt dat bericht vervolgens naar een speciaal afgeschermde ruimte verplaatst totdat het door IT-medewerkers op veiligheid kan worden gecontroleerd. Het bericht kan dan veilig door beveiligingsmedewerkers worden verwijderd of naar de beoogde ontvanger worden doorgestuurd. Een bericht dat naar de quarantaine wordt gestuurd maar niet schadelijk is, wordt een ‘false positive’ genoemd (zie False Positive).

Ransomware

Deze ongelooflijk verwoestende vorm van malware is het favoriete wapen van de hedendaagse cybercriminelen, waaronder actoren die namens staten opereren. Ransomware is bedoeld om gegevens en/of systemen te versleutelen, zodat het slachtoffer geen toegang meer heeft tot die bronnen. Bij de meest voorkomende vorm van ransomware-aanvallen versleutelen kwaadwillenden de bestanden van het slachtoffer en eisen ze losgeld om deze te ontsleutelen of te herstellen. Ransomwarebendes eisen doorgaans betaling in de vorm van Bitcoin (een niet-traceerbare digitale valuta). Ransomware kan ook worden gebruikt om fabrieken stil te leggen, nutsvoorzieningen te verstoren of stil te leggen, verzending en transport te belemmeren, onderzoek en formules te stelen en andere schade aan te richten.

Smishing-aanval

Smishing, genoemd naar de SMS-technologie (Short Message Service) die wordt gebruikt voor het versturen van sms-berichten, is een poging tot fraude waarbij gebruik wordt gemaakt van een mobiele telefoon. In dergelijke gevallen gebruikt een aanvaller een overtuigend sms-bericht om de beoogde ontvangers ertoe te verleiden op een link te klikken, persoonlijke gegevens naar de aanvaller te sturen, wachtwoorden en inloggegevens prijs te geven of anderszins een handeling te verrichten waarmee de aanvaller voordeel kan behalen.

Social engineering

Alle vormen van phishing zijn in zekere mate een vorm van social engineering. Oplichting op basis van social engineering is erop gericht de manier waarop mensen denken en handelen te beïnvloeden. In het kader van phishing gebruiken kwaadwillenden misleidende methoden om hun slachtoffers te verleiden of bang te maken, zodat ze een bepaalde handeling verrichten. Deze handeling kan bestaan uit het verstrekken van gevoelige informatie, het prijsgeven van wachtwoorden, het overmaken van geld, het downloaden van malware, het bezoeken van een website, het openen van een bijlage of, meer in het algemeen, het uitvoeren van een handeling die het voor die kwaadwillenden mogelijk maakt om cybercriminaliteit te plegen.

Spear-phishing

Spearphishing vormt het grootste deel van alle phishing-aanvallen. Elke phishing-aanval waarbij op maat gemaakte inhoud en details worden gebruikt om het doelwit een vals gevoel van veiligheid te geven, is spearphishing. Kwaadwillenden kunnen informatie gebruiken die is verzameld uit openbaar beschikbare bronnen, sociale media en/of datamarkten en -dumps op het dark web om een e-mail op te stellen die bijzonder aantrekkelijk is en voor het doelwit legitiem lijkt. Spear phishing is sterk afhankelijk van social engineering en wordt over het algemeen beschouwd als de meest geavanceerde vorm van phishing. BEC, CEO-fraude, whaling en andere op personen gerichte cyberaanvallen maken allemaal gebruik van spear phishing-technieken. Dit is de meest gebruikte techniek om ransomware te verspreiden.

Spoofing

Spoofing is het misleidend voorstellen van een bericht van een onbekende afzender, zodat het lijkt alsof het afkomstig is van een bekende, betrouwbare bron. Cybercriminelen kunnen allerlei zaken vervalsen, zoals e-mails, telefoongesprekken, websites, IP-adressen en andere vormen van digitale communicatie. Deze middelen worden vervolgens ingezet om phishing-aanvallen en andere vormen van cybercriminaliteit te vergemakkelijken.

Bedreigingsmodellering

Bedreigingsmodellering is een gestructureerd proces waarmee IT-professionals potentiële beveiligingsrisico’s en kwetsbaarheden kunnen identificeren, de ernst ervan kunnen kwantificeren en prioriteiten kunnen stellen voor upgrades of aanpassingen waarmee organisaties aanvallen kunnen afweren en hun IT-middelen kunnen beschermen. Deze techniek helpt bedrijven om hiaten in hun beveiliging te ontdekken, aanvalsvectoren te herkennen die ze mogelijk over het hoofd hebben gezien of zwakke plekken te signaleren die later aan het licht zouden kunnen komen, en te bepalen welke oplossingen aan hun behoeften voldoen. Dit is een bijzonder belangrijk hulpmiddel wanneer bedrijven een overgang doormaken, zoals de overgang van werken op afstand naar hybride werken.

Vishing-aanval

Een vishing-aanval (voice- of VoIP-phishing) is een vorm van elektronische fraude waarbij cybercriminelen gebruikmaken van social engineering en spear-phishingtechnieken om via de telefoon fraude te plegen. Bij deze oplichtingspraktijken worden slachtoffers ertoe verleid om gevoelige financiële gegevens, wachtwoorden, bedrijfsgegevens of persoonlijke informatie prijs te geven aan onbevoegde partijen via spraakberichten, e-mail, smartphone, VoIP of een traditionele vaste telefoonlijn.

Aanval via „Whaling“ / Phishing gericht op leidinggevenden

Whaling is een zeer gerichte phishingaanval die gericht is op gebruikers met uitgebreide toegangsrechten en leidinggevenden met beslissingsbevoegdheid. Whaling, ook wel ‘Executive Phishing’ genoemd, is een vorm van phishing waarbij elementen van spear phishing en social engineering worden gecombineerd om een persoon met uitgebreide toegangsrechten ertoe te verleiden cybercriminelen geld, informatie, inloggegevens, wachtwoorden, machtigingen, formules, codes, rekeningnummers of toegang tot andere gevoelige bedrijfsgegevens te verstrekken. Soms wordt deze techniek ook gebruikt om ransomware of andere malware te verspreiden.  

Zero-day-bedreiging

Een zero-day-bedreiging is een gloednieuwe, pas ontdekte of nog onontdekte bedreiging. Deze bedreigingen zijn doorgaans voorheen onbekend en niet gedocumenteerd. Dit soort kwetsbaarheid is inherent aan software die binnen een strikte, statische reeks parameters werkt, waarbij patches, updates en informatie over bedreigingen handmatig moeten worden geïnstalleerd. Zero-day-bedreigingen worden doorgaans geneutraliseerd door middel van softwarepatches of configuratiewijzigingen en kunnen zeer complex zijn om te beheren (en zeer waarschijnlijk door cybercriminelen worden opgespoord en misbruikt).

Maak je geen zorgen meer over phishing! Schakel de geautomatiseerde e-mailbeveiliging v Graphus in voor AI-aangedreven, continu actieve slimme bescherming tegen de grootste bedreigingen van dit moment, tegen een prijs die je zeker zult waarderen.

Als u Graphus hebt, bent u beschermd tegen de meest voorkomende phishingaanvallen. Graphus detecteert en blokkeert 40% meer phishing-e-mails dan de concurrentie en maakt korte metten met ouderwetse SEG’s. Waarom zou u uw kostbare tijd (of die van uw IT-personeel) besteden aan phishing, terwijl u die tijd beter kunt gebruiken om uw bedrijf te laten groeien? Laat het door AI aangestuurde, gepatenteerde Graphus -algoritme al het werk doen. En als u Graphus nog niet hebt, waar wacht u dan nog op?

Laten we het eens hebben over de voordelen van geautomatiseerde bescherming tegen phishing met Graphus! MAAK EEN AFSPRAAK VOOR EEN DEMO>>