De opkomst van Pretexting Scams bij verbeterde phishingaanvallen
door
Leestijd: 7 min
Phishing is een van de grootste beveiligingsproblemen waar bedrijven en particulieren mee te maken hebben. Eerdere pogingen betroffen valse websites en e-mails waarin persoonlijke informatie werd verzameld. Deze pogingen zijn nog steeds ernstig en riskant. Nieuwe benaderingen, zoals oplichting met smoesjes, komen nu echter steeds vaker voor.
Net als de meeste mensen vraag je je misschien af wat oplichting met smoesjes is. Deze social engineering methoden doen zich voor wanneer hackers slachtoffers overtuigen om privégegevens te delen. In tegenstelling tot andere veelvoorkomende opties, zijn deze scams gericht, waardoor het erg moeilijk is voor slachtoffers om de dreiging te herkennen. Het aantal gevallen van deze zwendel is toegenomen omdat cyberaanvallers social engineering-aanvallen gebruiken om menselijke kwetsbaarheden uit te buiten en hun methoden te verfijnen.
Belangrijkste punten
- Bij pretexting scams manipuleren aanvallers slachtoffers om persoonlijke informatie te verstrekken door middel van verzonnen achtergrondverhalen.
- De toename van oplichting door sms'jes hangt samen met de toegenomen beschikbaarheid van online gegevens en het gebruik van strategieën om op afstand te werken.
- Veelvoorkomende oplichtingspraktijken zijn onder andere de imitatie van vertrouwde personen zoals bankfunctionarissen of technische supportmedewerkers.
- De gevolgen van smoesjes kunnen leiden tot aanzienlijke financiële verliezen, reputatieschade voor organisaties en emotioneel leed voor de slachtoffers.
- Risicobeperkende strategieën, waaronder training van werknemers en geavanceerde beveiligingstools zoals multi-factor authenticatie, zijn van vitaal belang om de risico's van deze zwendel te beperken.
Wat is oplichting met smoesjes?
Bij pretexting scams sturen aanvallers misleidende sms'jes om mensen te manipuleren om privégegevens vrij te geven. In tegenstelling tot andere zwendelpraktijken zijn ze gericht op de menselijke psychologie. Aanvallers doen zich voor als betrouwbare mensen, zoals bankmedewerkers.
Hun focus ligt op het creëren van overtuigende achtergrondverhalen. Dit maakt ze gevaarlijk omdat ze misbruik maken van je vertrouwen. Aanvallers kunnen openbaar beschikbare informatie of informatie uit eerdere inbreuken gebruiken om hun verhalen geloofwaardig te maken.
Voorbeelden van oplichting met smoesjes
Bekende voorbeelden van deze zwendel zijn:
- Impersonalisatie van bekende mensen: Ze kunnen zich voordoen als bekende personen zoals politieagenten of belastingambtenaren. Ze kunnen je bijvoorbeeld bellen en beweren van de belastingdienst te zijn.
- Oplichting voor technische ondersteuning: Deze oplichters doen zich vaak voor als werknemers van bekende technische bedrijven. Meestal beweren ze dat je apparaat een virus heeft en bieden ze aan het te repareren.
- Oproepen voor bankfraude: Oplichters kunnen zich ook voordoen als ambtenaren van je bank. Ze kunnen beweren dat er verdachte activiteiten op je rekening staan.
Waarom neemt de zwendel met smoesjes toe?
De volgende factoren hebben geleid tot de toename van deze zwendelpraktijken:
1. Nieuwe innovaties
Innovaties hebben zowel positieve als negatieve gevolgen voor de beveiliging van bedrijven. Dankzij nieuwe systemen kunnen bedrijven gegevens en netwerken beter beschermen. Helaas brengen ze ook problemen met zich mee. Verschillende technologische innovaties liggen aan de basis van het toenemende aantal succesvolle aanvallen. Ze hebben het makkelijker gemaakt voor aanvallers om persoonlijke informatie te bemachtigen en gebruikers te overtuigen.
Een belangrijke vooruitgang die deze zwendelpraktijken bevordert, is de aanwezigheid van persoonlijke informatie online. Meer mensen op het internet betekent dat er grote hoeveelheden gebruikersgegevens beschikbaar zijn. Dit maakt het makkelijker voor hackers om details van hun doelwitten te krijgen en hen te helpen bij het maken van overtuigende teksten. Een student kan bijvoorbeeld onbewust persoonlijke informatie delen op sociale mediaplatforms, die vervolgens door scammers kan worden gebruikt om zich voor te doen als vrienden of professoren en om gevoelige informatie te vragen, zoals inloggegevens of financiële gegevens, onder valse voorwendselen. Dit kan gaan om verzoeken als "doe alsjeblieft mijn werkstuk" of "ik heb je hulp nodig met een snelle gunst".
AI en machine learning hebben aanvallers ook in staat gesteld om hun strategieën te verfijnen. Deze tools kunnen grote hoeveelheden gegevens in enkele seconden analyseren. Hackers gebruiken deze oplossingen ook om nepberichten te maken die bij specifieke mensen passen. Deze ontwikkelingen vergroten de kans dat slachtoffers gehoor geven aan de verzoeken van de aanvaller.
Communicatieplatforms spelen ook een rol bij het toenemen van het aantal gevallen van oplichting met smoesjes. Steeds meer mensen gebruiken ze om hun persoonlijke en zakelijke zaken te regelen. Dit creëert mogelijkheden voor aanvallers om toegang te krijgen tot persoonlijke en zakelijke netwerken. Deze methoden missen het menselijke contact dat in-persoonsmogelijkheden bieden. Daarom is het gemakkelijk voor aanvallers om zich voor te doen als vertrouwde personen.
2. Invoering van werken op afstand
Werken buiten fysieke kantoren is geen nieuw concept in de werkomgeving. Het begon als een tijdelijke optie tijdens de pandemie. De meeste bedrijven hebben dit werkmodel nu omarmd. Hoewel het verschillende voordelen met zich meebrengt, heeft deze verschuiving ook nieuwe beveiligingsuitdagingen met zich meegebracht.
Thuiswerken betekent dat je niet langer binnen beveiligde kantoornetwerken werkt. In plaats daarvan vertrouw je op internetnetwerken thuis en cloud-apps om je taken uit te voeren. De meeste werknemers geven er ook de voorkeur aan om persoonlijke apparaten te gebruiken. Deze verschuiving heeft bedrijven blootgesteld aan verschillende aanvallen. Hackers maken gebruik van de afwezigheid van persoonlijk bewijs. Hiermee kunnen ze werknemers op afstand overtuigen om frauduleuze verzoeken te vertrouwen.
Door het gebrek aan persoonlijke interacties kunnen criminelen zich voordoen als personeel van een bedrijf. Dit betekent dat ze werknemers kunnen overtuigen om inloggegevens te delen. Werken op afstand betekent ook vertrouwen op online communicatiemogelijkheden en de cloud. Hoewel deze tools handig zijn, creëren ze perfecte mogelijkheden voor oplichtingspraktijken.
Pretexting zwendel berust vaak op overtuigende berichten die van bekende personen afkomstig lijken te zijn. Aanvallers kunnen bijvoorbeeld e-mails sturen die zich voordoen als HR-afdelingen. Werknemers die thuis werken kunnen deze verzoeken niet verifiëren en zullen er waarschijnlijk op ingaan.
Afgelegen werknemers hebben echter te maken met veel druk en stress door hun isolement. Hackers maken gebruik van deze druk en creëren een gevoel van urgentie in hun zwendelpraktijken. Ze kunnen zich bijvoorbeeld voordoen als IT-medewerkers of supervisors van een bedrijf. Ze kunnen vragen om toegang op afstand tot apparaten van werknemers voor dringende beveiligingsupdates. Het gevoel van urgentie kan werknemers overhalen om actie te ondernemen zonder de legitimiteit ervan te bevestigen. Werknemers kunnen deze verzoeken ook niet persoonlijk verifiëren.
Bedrijven moeten verschillende strategieën overwegen om deze risico's te beperken. Strategieën zoals MFA, regelmatige training en verbeterd CSPM inspanningen zijn effectief. Met de juiste strategieën kunnen bedrijven modellen voor werken op afstand omarmen zonder deze risico's.
Wat is de impact van smoesjes?
Deze zwendelpraktijken hebben aanzienlijke gevolgen voor individuen, organisaties en overheden. De impact van succesvolle zwendel omvat:
- Financiële verliezen: Deze aanvallen leiden vaak tot direct geldverlies. Hackers gebruiken gestolen informatie om transacties te autoriseren.
- Reputatieschade: Doelwitten lijden ernstige reputatieschade. Inbreuk op gegevens leidt tot verlies van vertrouwen van klanten en merkschade op de lange termijn.
- Emotionele stress: Slachtoffers van deze zwendelpraktijken ervaren angst en voelen zich geschonden. Herstellen van de zwendel is emotioneel belastend.
Oplichting door sms'jes beperken
Pretexting aanvallen zijn erg moeilijk te detecteren. Bedrijven kunnen echter verschillende strategieën overwegen om deze aanvallen te beperken. Deze omvatten:
Bewustzijn en training van werknemers
Training van werknemers is cruciaal voor elke strategie voor netwerk- en systeembeveiliging. Je werknemers moeten in staat zijn om oplichting en andere bedreigingen te herkennen. De training moet ervoor zorgen dat werknemers de verschillende tactieken herkennen die hackers gebruiken.
Phishing-aanvallen richten zich op menselijk falen in plaats van op technische problemen. Dit maakt werknemers de zwakste schakel in de beveiligingsketen en aanvallers richten zich daarom op hen. Criminelen kunnen werknemers beïnvloeden om persoonlijke informatie te delen of toegang te krijgen tot afgeschermde systemen. Werknemers die niet voldoende getraind zijn, kunnen het slachtoffer worden van deze zwendelpraktijken. Dit brengt hun persoonlijke informatie en bedrijfsgegevens in gevaar.
Effectieve training begint met het onderwijzen van werknemers over de verschillende vormen van aanvallen. Elk type heeft unieke kenmerken, maar berust op het spelen met hun emoties. De meeste aanvallen zijn gericht op het inboezemen van angst of een gevoel van urgentie. Werknemers moeten leren hoe ze de veelvoorkomende tekenen van deze aanvallen kunnen herkennen.
Geavanceerde oplossingen voor e-mailbeveiliging gebruiken
E-mail is een van de meest gebruikte communicatiemethoden. Hierdoor is het een primaire vector voor aanvallen. Bedrijven moeten geavanceerde oplossingen voor e-mailbeveiliging omarmen die verdedigingslagen bieden.
Geavanceerde oplossingen gebruiken AI om hackpogingen te detecteren en te blokkeren. Deze technische oplossingen kunnen binnen enkele minuten grote hoeveelheden e-mailgegevens analyseren. Bedrijven kunnen patronen leren die duiden op frauduleuze activiteiten. AI kan bijvoorbeeld variaties in e-mailheaders of bijlagen herkennen. AI leert ook steeds nieuwe trucs en past zich aan de veranderende tactieken van hackers aan.
Multi-Factor Authenticatie gebruiken
Eerdere opties op basis van wachtwoorden volstaan niet om gevoelige accounts en gegevens te beschermen. Multi-factor authenticatie (MFA) vereist dat gebruikers hun identiteit op verschillende manieren verifiëren. Gebruikers hebben bijvoorbeeld een wachtwoord en een beveiligingstoken of gezichtsidentificatie nodig. Deze aanpak vermindert het risico op vreemde toegang.
Verbeterde beveiliging is een belangrijk voordeel van MFA. Zelfs met wachtwoorden hebben ze nog steeds meer referenties nodig om toegang te krijgen. Dit maakt MFA veilig tegen alle aanvallen, inclusief brute force pogingen. MFA heeft een aantal uitdagingen. Sommige gebruikers verzetten zich er bijvoorbeeld tegen vanwege de ervaren complexiteit.
Eindnoot
De toename van pretextingaanvallen laat zien hoe ingewikkeld ze zijn. Helaas worden aanvallers steeds vaardiger in het uitvoeren van hun plannen. Je moet proactieve maatregelen nemen om je informatie te beschermen. Het implementeren van een sterk beveiligingsbeleid vermindert het risico om slachtoffer te worden van deze zwendelpraktijken.
FAQ's over sms'en
Wat is het verschil tussen pretexting en phishing?
Hoewel beide oplichtingsmethoden zijn, hebben ze verschillende benaderingen. Bij pretexting worden valse sms'jes gebruikt om iemand te overtuigen privégegevens te verstrekken. Aan de andere kant maakt phishing gebruik van massacommunicatie, zoals e-mails, om slachtoffers te verleiden tot het downloaden of klikken op schadelijke links.
Wat is een voorbeeld van pretexting bij phishing?
Een perfect voorbeeld is wanneer aanvallers zich via e-mails voordoen als IT-technici. Ze beweren vaak dat ze toegang moeten krijgen tot je account om een probleem op te lossen.
Wat is de smoesregel?
Dit zijn bepalingen in een wet die consumenten beschermen tegen ongeoorloofde toegang tot hun privégegevens. Volgens deze regels is het illegaal om valse voorwendselen zoals smoesjes te gebruiken om gegevens van onschuldige personen of organisaties te verkrijgen.
Wat is het verschil tussen imitatie en smoesjes?
Beide zijn verwante zwendelpraktijken. Maar bij oplichting doe je je direct voor als een andere persoon om vertrouwen te winnen. Een oplichter doet zich bijvoorbeeld voor als een bankmedewerker als hij met je praat.
Is het dragen van een uniform of het gebruiken van autoriteit een smoes?
Het dragen van een uniform maakt deel uit van deze zwendelpraktijken. Pretexting gaat echter verder dan uiterlijk vertoon. Het gaat om het creëren van geloofwaardige situaties.
Expert domein- en e-mailbeveiliging bij PowerDMARC
Ahona is de Marketing Manager bij PowerDMARC, met 5+ jaar ervaring in het schrijven over cybersecurity onderwerpen, gespecialiseerd in domein- en e-mailbeveiliging. Ahona heeft een postdoctorale graad in Journalistiek en Communicatie, en heeft haar carrière in de beveiligingssector sinds 2019 verstevigd.
Laatste berichten van Ahona Rudra (Bekijk alle berichten)
