E-mail salting aanvallen: Hoe verborgen tekst de beveiliging omzeilt

E-mail-salting is te vergelijken met een smokkelaar die smokkelwaar in het volle zicht verstopt, zodat het ongetwijfeld aan je neus voorbijgaat zonder dat je er iets van merkt. 

Volgens een rapport van Cisco Taloszijn 'email salting'-aanvallen een groeiende zorg geworden, waardoor phishingcampagnes zich zelfs kunnen voordoen als merken als Wells Fargo en Norton LifeLock, terwijl ze detectiemechanismen omzeilen.

Lees deze gids over hoe e-mail-salting in zijn werk gaat, wat de gevolgen zijn voor de beveiliging van uw e-mail en hoe tools zoals PowerDMARC fungeren als een röntgenscanner voor uw inbox, waardoor deze bijna onzichtbare bedreigingen voor u zichtbaar worden.

Wat is een Email Salting-aanval?

Bij een e-mail-salting-aanval voegen cybercriminelen verborgen tekst toe aan een e-mail om zo uw spamfilters te omzeilen en e-mailbeveiligingssystemen . Het concept van 'salting' is op zich echter niet kwaadaardig. Bij traditionele 'salting' worden wachtwoorden willekeurig gegenereerd en dit is een vrij effectieve manier om de wachtwoordbeveiliging te verbeteren. E-mail-salting-aanvaltechnieken onderscheiden zich van veilige salting-methoden doordat ze e-mailinhoud op misleidende wijze manipuleren met bijbedoelingen.

Aanvallers gebruiken Email Salting-technieken om:

• Spamdetectie omzeilen door onzichtbare tekens in te voegen.
• Ontwrichten e-mailanalyse tools die gebaseerd zijn op woordpatronen.
• Vergroot de kans dat ze in uw inbox terechtkomen in plaats van in de spamfolder.

Veelgebruikte methoden bij e-mail-salting-aanvallen

1. Verborgen tekst zouten

Bij deze techniek voegen aanvallers verborgen of versleutelde tekst toe aan e-mails. Deze onzichtbare berichten kunnen bestaan uit:

• Verborgen Unicode-tekens (tekens met een breedte van nul) kunnen in woorden worden ingevoegd om op trefwoorden gebaseerde filters te omzeilen.
• CSS-eigenschappen kunnen eenvoudig worden gemanipuleerd om schadelijke tekst te verbergen. Dit kunnen onschuldige opdrachten zijn zoals display:none of font-size:0, maar ze kunnen gevaarlijk zijn wanneer ze worden uitgevoerd.
• Als je ervoor kiest om met witte tekst op een witte achtergrond te schrijven, is deze onleesbaar en onzichtbaar voor het blote oog. Dit is een eenvoudige, maar vaak over het hoofd geziene manier om gevaarlijke code of tekst te verbergen.

2. Bayesiaanse vergiftiging

Bij deze ‘email salting’-aanval worden willekeurige of onschuldige woorden in kwaadaardige e-mails ingevoegd om Bayesiaanse spamfilterste omzeilen. Bayesiaanse filters gebruiken waarschijnlijkheidsberekeningen om het verschil te vinden tussen spam en legitieme berichten. Aanvallers proberen deze filters te manipuleren en te omzeilen door willekeurige of vaak goed doordachte woorden toe te voegen die niet als spam worden gemarkeerd. Hierdoor gaan de Bayesiaanse filters ervan uit dat de inhoud van de e-mail veilig is, waardoor deze wordt doorgelaten.

3. Email Header Salting

Aanvallers voegen overbodige of misleidende informatie toe aan de velden „Reply-to“ of „Return-path“ van een e-mail om de e-mailheaders te wijzigen. Hierdoor ontwijken kwaadaardige e-mails detectie en lijken ze legitiemer dan ze in werkelijkheid zijn.

4. Unicode-homoglyph-aanvallen

Aanvallers kunnen de inhoud van e-mails gemakkelijk vervangen door tekens die er op het eerste gezicht hetzelfde uitzien, maar die toch niet hetzelfde zijn! Een bekend voorbeeld is het vervangen van de letter „m“ door „rn“, wat soms werkt om spamfilters te omzeilen.

Hoe herken je aanwijzingen voor een e-mail-salting-aanval?

Om aanvallen met e-mail-salting te herkennen, moet u letten op subtiele signalen en afwijkingen. Handmatige detectietechnieken zijn hier sterk op gebaseerd. Dit zijn enkele van de belangrijkste indicatoren waar u op moet letten:

Veelvoorkomende kenmerken van e-mail-salting-aanvallen

• Verdachte opmaak: Ongebruikelijke spatiëring, inconsistente lettertypen of tekst die afgekapt lijkt
• Verborgen tekens: Kopieer en plak tekst die extra tekens bevat die niet zichtbaar zijn in de e-mail
• Onverwachte HTML/CSS: E-mails met complexe HTML-structuren voor eenvoudige berichten
• Vreemd gedrag van afzenders: Legitiem ogende afzenders met ongebruikelijke e-mailpatronen
• Inconsistenties in de inhoud: Berichten die niet passen bij de gebruikelijke communicatiestijl van de afzender

Detectietools voor e-mail-salting-aanvallen

Een organisatie met meerdere communicatiekanalen die gevoelige informatie kan niet volstaan met eenvoudige, ad-hoc monitoring. U hebt gespecialiseerde tools en technieken nodig om e-mail-salting te detecteren. Dit wordt steeds belangrijker in het licht van geavanceerde aanvallen. Bekijk dit uitgebreide overzicht van de oplossingen die voor u beschikbaar zijn:

Standaarddetectietools

Praktijkvoorbeelden van e-mail-salting-aanvallen

Om u een beter beeld te geven van hoe dit er in de praktijk uitziet, hebben we twee praktijkvoorbeelden van bedrijven die het slachtoffer zijn geworden van e-mail-salting-aanvallen. Dit kan u helpen uw eigen beveiliging beter voor te bereiden. Hieronder volgen de geanonimiseerde voorbeelden, gebaseerd op recente incidenten:

Casestudy 1: Identiteitsfraude in de financiële sector

Verloop van de aanval: Aanvallers deden zich voor als een grote bank door gebruik te maken van verborgen tekst-salting om e-mailfilters te omzeilen. Ze voegden onzichtbare Unicode-tekens in tussen letters in woorden als “b‌a‌n‌k” en “a‌c‌c‌o‌u‌n‌t”, waardoor ze met succes de detectie op trefwoorden wisten te omzeilen.

Gevolgen: Meer dan 10.000 ontvangers ontvingen de kwaadaardige e-mails, met een klikfrequentie van 15% voordat deze werden gedetecteerd.

Detectiemethode: Geavanceerde tools voor inhoudsanalyse hebben de verborgen personages geïdentificeerd tijdens het onderzoek na afloop van het evenement.

Casestudy 2: Oplichting met softwarelicenties

Verloop van de aanval: Cybercriminelen gebruikten CSS-eigenschappen om willekeurige tekst te verbergen in echt ogende kennisgevingen over softwareverlenging, waardoor ze Bayesiaanse filters met succes omzeilden.

Gevolgen: Gericht op IT-beheerders bij meer dan 500 organisaties, wat leidde tot diefstal van inloggegevens en ongeoorloofde softwareaankopen.

Geleerde lessen: De organisatie heeft later tools voor visuele inhoudsanalyse geïmplementeerd om verborgen CSS-elementen op te sporen.

Implicaties voor e-mailbeveiliging

E-mail-salting-aanvallen vormen een groot risico voor de beveiliging van uw e-mail en de reputatie van uw domein. Ze kunnen verschillende negatieve gevolgen hebben, zoals:

1. Phishing: E-mail-salting kan phishingaanvallen vergemakkelijken, waardoor de kans toeneemt dat kwaadaardige code de systemen van slachtoffers bereikt.
2. Ransomware: Door frauduleuze berichten door te laten glippen, kunnen 'email salting'-aanvallen leiden tot de verspreiding van ransomware!
3. Social engineering: E-mail-salting kan ook social engineering , waardoor werknemers kwetsbaarder worden voor fraude.

Gevolgen voor de organisatie en zakelijke consequenties

Naast de directe veiligheidsrisico’s zijn er ook bredere zakelijke gevolgen waarmee u rekening moet houden:

• Compliancerisico’s: Het niet naleven van gegevensbeschermingsvoorschriften kan leiden tot schendingen van wettelijke vereisten in de financiële sector, de gezondheidszorg en soortgelijke gereguleerde sectoren
• Merkreputatie: Succesvolle aanvallen schaden het merkimago, het vertrouwen en de geloofwaardigheid
• Financiële gevolgen: Datalekken als gevolg van salting-aanvallen leiden tot aanzienlijke financiële verliezen en wettelijke aansprakelijkheid
• Bedrijfsonderbreking: Incidentrespons en herstelwerkzaamheden verstoren de normale bedrijfsvoering in grote mate, waardoor de workflow maandenlang wordt vertraagd

Hoe e-mail-salting-aanvallen te voorkomen

Naarmate aanvallers hun arsenaal uitbreiden, zijn er ook technische oplossingen in het leven geroepen om hen tegen te gaan. Hieronder volgen enkele innovatieve manieren om e-mail-salting-aanvallen te voorkomen:

1. Geavanceerd filteren

De ontwikkeling van geavanceerdere filtermechanismen kan een doorbraak betekenen bij het tegengaan van e-mail-salting-aanvallen. Deze mechanismen zouden in staat zijn om verborgen tekst en ongebruikelijke HTML-structuren op te sporen. Beveiligingsteams kunnen geavanceerdere mechanismen of software voor tekstanalyse ontwikkelen die kunnen helpen bij het afweren van salting-aanvallen.

2. AI en machinaal leren

Dankzij de vooruitgang op het gebied van AI ziet de toekomst er veelbelovend uit wat betreft het tegengaan van e-mail-salting-bedreigingen. AI-gestuurde tools kunnen helpen om trends effectief te identificeren. Een goed voorbeeld hiervan is de Predictive Threat Intelligence-analyse van PowerDMARC. Deze analyse monitort en voorspelt proactief geavanceerde aanvalspatronen, waardoor beveiligingsteams een voorsprong krijgen.

3. Visuele inhoudsanalyse

Veel tools voor e-mailbeveiliging maken gebruik van visuele inhoudsanalyse om verborgen berichten in e-mails op te sporen. Aangezien cybercriminelen verborgen tekst invoegen om e-mail-salting-aanvallen te vergemakkelijken, is visuele analyse een uitstekende manier om deze onzichtbare afwijkingen op te sporen.

Hoe PowerDMARC helpt bij het voorkomen van e-mail-salting-aanvallen

Het e-mailbeveiligingsplatform van PowerDMARC is ontworpen om u te beschermen tegen krachtige e-mail-salting-aanvallen. Het biedt onder meer de volgende functies:

• Voorspellende analyses om opkomende aanvalstrends te identificeren voordat ze wijdverspreid raken
• Realtime waarschuwingen voor verdachte e-mailverificatiepatronen en potentiële bedreigingen
• Gecentraliseerd dashboard voor realtime inzicht in alle domeinen en e-mailbronnen
• Geavanceerde informatie over cyberdreigingen om exploits met verborgen tekst te detecteren en te blokkeren voordat ze de inbox bereiken
• Toegang op basis van rollen en domeingroepering voor grote teams en MSP's die meerdere klantomgevingen beheren
• 24/7 wereldwijde ondersteuning en rapportage die voldoet aan de regelgeving voor gereguleerde sectoren

Waarom kiezen voor PowerDMARC voor bescherming tegen e-mail-salting:

• Eén platform voor het beheer van DMARC, SPF, DKIM, BIMI, MTA-STS en TLS-RPT
• Verkrijgbaar via de AWS- en Azure-marktplaatsen voor een naadloze implementatie binnen ondernemingen
• Een SOC2- en ISO 27001-gecertificeerd platform dat door organisaties wereldwijd wordt vertrouwd
• Speciale ondersteuning voor bedrijven en MSP’s met complexe vereisten op meerdere domeinen

Wat te doen als u een e-mail-salting-aanval vermoedt

Als u denkt dat uw organisatie het doelwit is geworden van e-mail-salting, kunt u het beste snel handelen en de volgende stappen volgen:

Maatregelen voor onmiddellijke respons

1. Reageer niet op de verdachte e-mail; klik niet op links en download geen bijlagen
2. Meld dit onmiddellijk aan uw IT-beveiligingsteam of e-mailbeheerder
3. Bewaar het bewijsmateriaal door de e-mail ongewijzigd door te sturen naar uw beveiligingsteam
4. Controleer de broncode van de e-mail op verborgen elementen of verdachte HTML/CSS
5. Breng collega’s op de hoogte die mogelijk soortgelijke e-mails hebben ontvangen

Stappenplan voor de reactie van de organisatie

1. Isoleer de getroffen systemen als er gebruikers zijn die op de kwaadaardige e-mail hebben gereageerd
2. Beveiligingsprotocollen controleren en werk de regels voor e-mailfiltering bij
3. Voer een forensische analyse uit om inzicht te krijgen in de aanvalsmethode
4. De procedures voor incidentafhandeling bijwerken op basis van geleerde lessen
5. Overweeg de implementatie van geavanceerde e-mailbeveiligingsoplossingen zoals PowerDMARC

Samenvattend

Met PowerDMARC kunnen organisaties hun e-mailbeveiliging toekomstbestendig maken tegen steeds veranderende bedreigingen zoals e-mail salting, waardoor ze aan de regelgeving voldoen en gemoedsrust krijgen. Door uw domeinnamen toekomstbestendig te maken, kunt u uw merk beschermen tegen het volgende grote datalek of cyberaanval.

Je kunt vandaag nog aan de slag. Implementeer DMARC, SPF en DKIM op uw domein om uw e-mails te beveiligen tegen identiteitsfraude. Deze authenticatieprotocollen vormen de basis voor beveiliging tegen een breed scala aan e-mailgebaseerde cyberaanvallen.

Bent u klaar om te ontdekken hoe PowerDMARC uw organisatie kan beschermen tegen geavanceerde bedreigingen zoals e-mail-salting? Start vandaag nog uw proefperiode van 15 dagen.

Veelgestelde Vragen

Waarom werkt e-mail-salting?

E-mail-salting werkt vanwege de manier waarop traditionele spamfilters functioneren. Deze filters zijn gebaseerd op patroonherkenning en het detecteren van trefwoorden, wat gemakkelijk kan worden omzeild. Door verborgen tekst of tekens in te voegen, kunnen aanvallers herkenbare spam-patronen doorbreken, terwijl de schadelijke inhoud voor de ontvangers intact blijft. In wezen maakt deze techniek gebruik van het verschil tussen de manier waarop machines en mensen tekst verwerken.

Kan ik gehackt worden als ik op een e-mail reageer?

Het simpelweg beantwoorden van een e-mail leidt doorgaans niet tot een inbraak in uw systeem, maar het wordt toch afgeraden. Het bevestigt aan aanvallers dat uw e-mailadres actief is, waardoor u een aantrekkelijker doelwit wordt voor verdere aanvallen. Controleer altijd de identiteit van de afzender voordat u op verdachte e-mails reageert.

Hoe kan ik voorkomen dat ik dagelijks honderden spammails ontvang?

Om de hoeveelheid spam te verminderen: 1) Implementeer robuuste e-mailverificatie (DMARC, SPF, DKIM), 2) Gebruik geavanceerde spamfilteroplossingen, 3) Beantwoord nooit spammails, 4) Deel je e-mailadres niet openbaar, 5) Gebruik aparte e-mailadressen voor verschillende doeleinden, en 6) Overweeg professionele e-mailbeveiligingsoplossingen zoals PowerDMARC voor uitgebreide bescherming.

Waarin onderscheidt PowerDMARC zich van andere tools voor e-mailbeveiliging?

PowerDMARC biedt een geïntegreerd platform dat e-mailverificatie, geavanceerde dreigingsinformatie en voorspellende analyses in één oplossing combineert. In tegenstelling tot andere diensten biedt PowerDMARC gecentraliseerd beheer voor meerdere domeinen, op rollen gebaseerde toegang voor teams en wereldwijde ondersteuning die 24 uur per dag en 7 dagen per week beschikbaar is, waardoor het ideaal is voor ondernemingen en MSP’s die complexe e-mailomgevingen beheren.

• Over
• Laatste berichten

Yunes Tarada

Expert domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• Hoe een DKIM-record splitsen - 5 juni 2026
• compauth=fail: Uitleg over Microsoft Composite Authentication - 1 juni 2026
• Is Windows Defender voldoende voor de beveiliging van kleine bedrijven? - 14 mei 2026