Wat is het doel van phishing-e-mails?

De opkomst van het internet heeft kwaadwillenden een nieuwe manier geboden om fraude te plegen. Om hun valstrikken te vermijden, is het van essentieel belang om de motieven en methoden van cybercriminelen bij het uitvoeren van phishingaanvallen te kennen.

Wat is het doel van phishing-e-mails?

Het doel van phishingaanvallen is dat cybercriminelen hun slachtoffers ertoe overhalen om iets te doen wat de daders ten goede komt, zoals geld overmaken, een wachtwoord prijsgeven, malware downloaden of gevoelige gegevens aan de daders verstrekken. De daders maken vaak gebruik van social-engineeringtechnieken om hun identiteit en motieven te verbergen; ze doen zich voor als betrouwbare personen of informatiebronnen om het slachtoffer te misleiden en hun leugens te laten geloven. Veel van deze social engineering-aanvallen wekken een gevoel van urgentie op en maken gebruik van de bereidheid van mensen om behulpzaam te zijn of van hun angst voor straf als manipulatietactiek. Hoewel elke phishingaanval anders is, zijn er enkele veelvoorkomende patronen waar u op moet letten om te voorkomen dat u slachtoffer wordt.

Financiële diefstal

Het belangrijkste gevolg van phishing is financieel verlies. Oplichters plegen financiële diefstal via ransomware-aanvallen, afpersing en frauduleuze geldoverboekingen. Dit is doorgaans het motief achter een phishingaanval die uitmondt in een Business Email Compromise (BEC) of een ransomware-aanval.

Gegevensdiefstal

Gegevens zijn de nieuwe olie voor organisaties. Elk bedrijf beschikt over waardevolle gegevens die het helpen bij het uitvoeren van zijn activiteiten. Cybercriminelen azen op de gegevens van een organisatie om deze met winst te verkopen of om losgeld te eisen van de organisatie. Soms worden de gegevens die cybercriminelen bij één cyberaanval bemachtigen, gebruikt om een volgende aanval te financieren, een situatie die vaak voorkomt bij aanvallen op de toeleveringsketen. Kwaadwillenden komen doorgaans aan gegevens via ongeoorloofde toegang, forums op het dark web en onbedoelde informatie-uitwisseling.

Identiteitsdiefstal

Bij veel succesvolle cyberaanvallen krijgen hackers toegang tot gevoelige, persoonlijk identificeerbare informatie (PII) of beschermde gezondheidsgegevens (PHI) van mensen. Met PII kunnen kwaadwillenden identiteitsdiefstal plegen. Identiteiten kunnen worden gebruikt om verdere cybercriminaliteit te vergemakkelijken of worden verkocht op het dark web.

Nu we de gevolgen van een cyberaanval kennen, is het van essentieel belang om te begrijpen hoe cybercriminelen hun slachtoffers in de val lokken.

Wat proberen phishing-e-mails je te laten doen?

Een typische phishing-e-mail maakt gebruik van een van de volgende twee methoden om zijn kwaadaardige doel te bereiken. Soms bevat een e-mail een schadelijke bijlage die, wanneer deze wordt gedownload, malware zoals ransomware installeert. In andere gevallen bevat een phishing-e-mail een link naar een website die cybercriminelen kunnen gebruiken om gegevens zoals wachtwoorden te stelen of gebruikers ertoe te verleiden malware te downloaden.

Er zijn allerlei methoden waarmee oplichters hun sluwe plannen uitvoeren. Hieronder volgen enkele veelvoorkomende manieren waarop phishing-e-mails van een poging uitgroeien tot een succesvolle aanval.

Klik op een link

Cybercriminelen versturen overtuigende e-mails die de slachtoffers ertoe aanzetten op een link in de e-mail te klikken, waardoor een schadelijke download wordt geactiveerd en cybercriminelen toegang krijgen tot de gegevens en systemen van de slachtoffers. Zich voordoen als een merk en spoofing zijn veelgebruikte technieken bij dit soort aanvallen.

Een website bezoeken

Als in de phishing-e-mail het slachtoffer wordt gevraagd een website te bezoeken, is het doel vaak om gegevens zoals wachtwoorden te stelen, zodat cybercriminelen toegang krijgen tot het bedrijfs- of persoonlijke systeem om informatie te stelen of malware te installeren.

Een bijlage openen

Sommige berichten bevatten een schadelijke payload via een bijlage bij een phishing-e-mail. Omdat deze e-mails ogenschijnlijk afkomstig zijn van een betrouwbare bron, openen slachtoffers de bijlage en lopen ze in de zorgvuldig opgezet val van de cybercrimineel. Dit is een techniek die vaak wordt gebruikt bij BEC- en malware-aanvallen.

Voer gegevens in

Een andere slinkse methode waarmee cybercriminelen toegang tot informatie kunnen krijgen, is via een ingebed formulier op een kwaadaardige website waarin gebruikers wordt gevraagd hun inloggegevens in te voeren. Zodra gebruikers de gevraagde informatie hebben ingevoerd, kunnen hackers hun inloggegevens stelen en een account-overname-aanval (ATO) uitvoeren.

Direct beantwoorden

Kwaadwillenden doen zich soms voor als vertrouwde collega’s, bedrijfsleiders of iemand met wie het slachtoffer regelmatig contact heeft, om het slachtoffer ertoe te verleiden gevoelige informatie prijs te geven. Het ‘kapen’ van gesprekken, waarbij cybercriminelen zich in een reeds bestaande gespreksreeks mengen, is een voorbeeld van dit soort aanvallen.

Onderneem actie

Soms doen phishing-daders zich voor als een gezaghebbende figuur, zoals een leidinggevende bij het bedrijf van het slachtoffer of een overheidsfunctionaris, en vragen ze de slachtoffers om toegang tot een systeem te verlenen of rechtstreeks geld naar hen over te maken. Hackers wekken een gevoel van urgentie op, waardoor slachtoffers onvoldoende tijd hebben om de authenticiteit van de afzender te controleren.

Welke soort informatie proberen phishing-e-mails te verkrijgen?

Phishingaanvallen worden uitgevoerd om geld, gegevens en inloggegevens te bemachtigen. Phishingaanvallen op individuen kunnen zeer gericht zijn; deze techniek wordt ‘spear phishing’ genoemd. Bij meer algemene phishingpogingen werpen cybercriminelen een breed net uit: ze creëren en gebruiken een lokmiddel dat een breed publiek aanspreekt, om te zien wat ze daarmee kunnen binnenhalen.

Cybercriminelen zijn geïnteresseerd in het verkrijgen van allerlei soorten informatie, zoals:

Persoonlijke gegevens

Als een phishing-e-mail op een specifieke persoon is gericht, stemmen de aanvallers de e-mail vaak af op het slachtoffer en vermelden ze informatie die alleen een bekende zou weten. De volgende informatie is het meest gewild bij een phishing-aanval op een individu:

• Burgerservicenummer: Deze gegevens kunnen worden misbruikt voor identiteitsdiefstal of frauduleuze aanvragen voor leningen of creditcards.
• **Bankrekeningen:** Zodra cybercriminelen toegang hebben tot iemands bankrekeningen, gebruiken ze die voor geldoverboekingen en financiële manipulatie.
• **Creditcardnummers:** Het stelen van andermans creditcardgegevens is voor kwaadwillenden een ideale manier om online producten en diensten aan te schaffen.
• **Belastinggegevens:** Hackers gebruiken uw belastinggegevens om belastingteruggaven te stelen. In één jaar tijd zijn hackers erin geslaagd om gevoelige gegevens te stelen van meer dan 100.000 belastingplichtigen via de „Get Transcript”-dienst van de Amerikaanse belastingdienst (Internal Revenue Service). Ze gebruikten deze gegevens om frauduleuze belastingaangiften in te dienen, waardoor naar schatting 50 miljoen dollar aan belastingteruggaven werd gestolen.
• **Persoonlijke bestanden of foto’s:** We hebben allemaal privéfoto’s, bestanden of video’s op onze apparaten staan. Als hackers deze persoonlijke bestanden in handen krijgen, gebruiken ze die om ons te chanteren of verkopen ze die illegaal.
• Inloggegevens: Tegenwoordig is iedereen in hoge mate online actief, en we gebruiken vaak hetzelfde wachtwoord voor meerdere online accounts. Als cybercriminelen één van je inloggegevens stelen, krijgen ze toegang tot verschillende accounts. Deze informatie wordt gebruikt om verdere cyberaanvallen mogelijk te maken of wordt verkocht op forums op het dark web. Meer dan 60% van de werknemersgebruikt hetzelfde wachtwoord voor verschillende applicaties, zowel op het werk als thuis.

Hoewel het uitlekken van persoonlijke gegevens ernstige gevolgen heeft voor een individu, heeft het misbruik van bedrijfsinformatie catastrofale gevolgen. Volgens de Amerikaanse Securities and Exchange Commission (SEC) gaat ongeveer 60% van de kleine en middelgrote ondernemingen binnen zes maanden na een datalek of cyberaanval failliet. Dit is de bedrijfsinformatie waar cybercriminelen op uit zijn met hun phishingaanvallen.

Bedrijfsgegevens

Cybercriminelen stelen alle informatie die ze maar kunnen bemachtigen, maar dit soort gegevens behoort tot hun favorieten.

• Inloggegevens: Als cybercriminelen toegang hebben tot de inloggegevens van een medewerker, kunnen ze gemakkelijk toegang krijgen tot bedrijfsaccounts en gegevens stelen. Bij de gemiddelde organisatie zijn er waarschijnlijk zo’n 17 sets inloggegevens beschikbaar op het dark web, die kwaadwillende actoren kunnen gebruiken.
• Zakelijke bankrekeningen: Door toegang te krijgen tot zakelijke bankgegevens kunnen oplichters deze gebruiken voor geldoverboekingen en financiële manipulatie.
• Bedrijfsbestanden: Elk bedrijf beschikt over uiterst vertrouwelijke bedrijfsbestanden, die schadelijk kunnen zijn voor het bedrijf en zijn klanten als ze in verkeerde handen vallen. Nadat cybercriminelen toegang hebben gekregen tot deze bestanden, kunnen ze deze gebruiken om losgeld te eisen, de informatie inzetten bij andere cyberaanvallen of ze illegaal verkopen.
• Interne communicatie: De interne communicatie van een organisatie kan veel gevoelige informatie bevatten. Daders kunnen deze informatie gebruiken om diverse criminele activiteiten te plegen, waaronder afpersing.
• Vertrouwelijke informatie: Net als bij bedrijfsbestanden kunnen cybercriminelen vertrouwelijke informatie gijzelen om losgeld te eisen, deze aan concurrenten verkopen of gebruiken om intellectueel eigendom te stelen.
• Klant- en personeelsgegevens: Op veel dark web-forums is er veel vraag naar klant- en personeelsgegevens. Aanvallers stelen deze gegevens om ze op het dark web te verkopen en kunnen ze ook gebruiken om de reputatie van een bedrijf te schaden.

Bescherm uw organisatie tegen phishing met Graphus

Als ’s werelds eerste AI-gestuurde oplossing voor e-mailbeveiliging beschermt Graphus organisaties automatisch tegen ransomware-aanvallen via e-mail. Graphus vormt een barrière tussen organisaties en cyberaanvallen door automatisch communicatiepatronen tussen mensen, apparaten en netwerken te monitoren en zo onbetrouwbare e-mails op te sporen.

• Graphus blokkeert geavanceerde phishingberichten voordat gebruikers ze te zien krijgen.
• Zorgt voor drie beschermingslagen tussen medewerkers en gevaarlijke e-mailberichten.
• Wordt via een API naadloos geïmplementeerd in Microsoft 365 en Google Workspace, zonder grote downloads of tijdrovende installaties.
• Er zijn geen wijzigingen in MX-records, omleidingen van e-mailverkeer of uploads van informatie over cyberdreigingen nodig.
• Dankzij intuïtieve rapportages krijgen bedrijven inzicht in de effectiviteit van hun beveiliging, het risiconiveau, de meest voorkomende soorten aanvallen en nog veel meer.
• Profiteer van krachtige e-mailbeveiliging en uitstekende bescherming tegen phishing voor de helft van de prijs van de concurrentie.

Als u meer wilt weten over Graphus, kunt u hier een demo boeken.