Hoe kunt u zich beschermen tegen Social Engineering-aanvallen?

Blog

Bij social engineering-aanvallen probeert een aanvaller toegang te krijgen tot gegevens door relaties te smeden met mensen van wie hij het vertrouwen kan misbruiken.

door Ahona Rudra

Leestijd: 7 min
Hoe kunt u zich beschermen tegen Social Engineering-aanvallen?
Inhoudsopgave-

Bij social engineering-aanvallen probeert een aanvaller toegang te krijgen tot gegevens of services door relaties te smeden met mensen van wie hij het vertrouwen kan misbruiken. De eerste verdedigingslinie is alert blijven. De aanvaller kan je verleiden tot een gesprek dat meer een ondervraging wordt. De beste manier om jezelf te beschermen tegen social engineering is echter te weten wie je kunt vertrouwen en zelf betrouwbaar te zijn. U moet iedereen identificeren die toegang kan krijgen tot uw account of er invloed op kan uitoefenen en ervoor zorgen dat ze een goede reden hebben om dit te doen. 

Belangrijkste opmerkingen

  1. Social engineering-aanvallen maken gebruik van vertrouwen om toegang te krijgen tot gevoelige informatie of systemen.
  2. Het identificeren van de waarschuwingssignalen van potentiële bedreigingen kan helpen bij de bescherming tegen social engineering-aanvallen.
  3. Wees voorzichtig met ongevraagde verzoeken om persoonlijke informatie, vooral als de context ontbreekt.
  4. Het gebruik van twee-factor authenticatie voegt een essentiële beveiligingslaag toe tegen ongeautoriseerde toegang.
  5. Regelmatig antivirus- en antimalwaresoftware bijwerken is essentieel om apparaten te beschermen tegen bedreigingen.

Wat is een Social Engineering-aanval?

Een social engineering-aanval is een vorm van hacken waarbij een aanvaller toegang of informatie probeert te krijgen door misbruik te maken van vertrouwen. Het is een zeer effectieve aanval omdat het gebruik maakt van je verlangen om mensen te helpen, nieuwsgierigheid en naïviteit. Een social engineer kan van jou een onwetende medeplichtige maken door manipulatie op hoog niveau te gebruiken om te krijgen wat de aanvaller wil. Het is een vorm van hacken, maar in plaats van in te breken in computers, proberen social engineers toegang te krijgen door werknemers te verleiden tot het geven van informatie of het downloaden van malware.

Beveiliging vereenvoudigen met PowerDMARC!

15 dagen op proefBoek een demo

Technieken voor social engineering

Social engineering-aanvallen kunnen worden uitgevoerd via de telefoon, e-mail of sms-berichten. Een social engineer kan een bedrijf bellen en vragen om toegang tot een afgeschermd gebied, of hij kan zich voordoen als iemand om iemand anders een e-mailaccount te laten openen in zijn naam.

Social engineers gebruiken veel verschillende tactieken om hun doel te bereiken. Ze kunnen bijvoorbeeld beweren dat ze bellen vanuit de helpdesk van een bedrijf en toegang op afstand vragen zodat ze iets op je computer of netwerk kunnen repareren. Of ze kunnen beweren dat ze je wachtwoord of andere persoonlijke informatie nodig hebben, zoals bankgegevens, zodat ze een probleem met je bankrekening kunnen oplossen.

In sommige gevallen doen social engineers zich zelfs voor als ordehandhavers en dreigen ze met juridische stappen als je weigert in te gaan op hun informatieverzoeken. Hoewel het belangrijk is voor bedrijven om deze bedreigingen serieus te nemen, moet je niet vergeten dat de politie nooit iemand zal opbellen en telefonisch om wachtwoorden zal vragen!

Doel van Social Engineering

Social engineering wordt vaak gebruikt bij phishingaanvallen. Dit zijn e-mails die afkomstig lijken te zijn van een betrouwbare bron, maar eigenlijk bedoeld zijn om uw persoonlijke gegevens te stelen. De e-mails bevatten meestal een bijlage met kwaadaardige software (vaak malware genoemd) die uw computer infecteert als deze wordt geopend.

Het doel van social engineering is altijd hetzelfde: toegang krijgen tot iets waardevols zonder ervoor te hoeven werken. 

1. Het stelen van gevoelige informatie

Social engineers kunnen dus proberen om je te verleiden om je wachtwoord en inloggegevens (zoals je gebruikersnaam/e-mailadres) op te geven, zodat ze toegang krijgen tot je e-mailaccount of sociale mediaprofiel waar ze persoonlijke informatie kunnen stelen, zoals creditcardnummers en bankrekeninggegevens van eerdere transacties. 

2. Identiteitsdiefstal

Ze kunnen deze informatie ook gebruiken om de identiteit van het slachtoffer aan te nemen en kwaadaardige activiteiten uit te voeren door zich later voor te doen als het slachtoffer, als ze ervoor kiezen om de informatie niet onmiddellijk te vernietigen.

Voorbeeld van een Social Engineering-aanval

Het gebruik van misleiding en bedrog om voordeel te behalen, bestond al ver voor de algemene beschikbaarheid van pc's en het wereldwijde web. Maar we kunnen verder terug in de geschiedenis kijken om enkele van de meest flagrante gevallen van social engineering-aanvallen te zien.

Bij het meest recente incident, dat plaatsvond in februari 2020, werd een phishing poging met behulp van een neprenovatiefactuur Barbara Corcoran van ABC's "Shark Tank" met succes opgelicht.Shark Tank" bijna $400.000 afhandig te maken.

Als je slachtoffer bent van social engineering-aanvallen, is het essentieel om te weten hoe je jezelf kunt beschermen tegen slachtofferschap. Leer de waarschuwingssignalen van een potentiële bedreiging en hoe u uzelf kunt beschermen.

Hoe herken je een Social Engineering-aanval?

1. Vertrouw op je gevoel

Als je e-mails of telefoontjes ontvangt die verdacht klinken, geef dan geen informatie voordat je je identiteit hebt geverifieerd. Je kunt dit doen door het bedrijf rechtstreeks te bellen of door contact op te nemen met de persoon die de e-mail zou hebben verstuurd of een bericht op je voicemail heeft achtergelaten.

2. Geef uw persoonlijke gegevens niet door

Als iemand naar je burgerservicenummer of andere privégegevens vraagt, is dat een teken dat hij misbruik wil maken van je vertrouwen en het later tegen je wil gebruiken. Het is aan te raden om geen informatie te geven tenzij het noodzakelijk is. 

3. Ongebruikelijke verzoeken zonder context

Social engineers doen meestal grote verzoeken zonder enige context te geven. Als iemand om geld of andere middelen vraagt zonder uit te leggen waarom ze het nodig hebben, is er waarschijnlijk iets vreemds aan de hand. Het is beter om het zekere voor het onzekere te nemen als iemand zo'n groot verzoek doet-je weet nooit wat voor schade er kan worden aangericht met toegang tot je bankrekening!

Hier zijn enkele manieren waarop je social engineering-aanvallen kunt herkennen:

  • Een e-mail ontvangen van iemand die beweert van je IT-afdeling te zijn en je vraagt om je wachtwoord opnieuw in te stellen en dit op te geven in een e-mail of sms-bericht
  • Een e-mail ontvangen van iemand die beweert van uw bank te zijn en om persoonlijke informatie vraagt, zoals uw rekeningnummer of PIN-code
  • Een e-mail ontvangen van iemand die beweert van uw bank te zijn en om persoonlijke informatie vraagt, zoals uw rekeningnummer of PIN-code
  • Gevraagd worden om informatie over het bedrijf door iemand die beweert van de HR-afdeling van het bedrijf te zijn

Soorten Social Engineering-aanvallen

Het slachtofferen van mensen door middel van social engineering-aanvallen is een geweldige manier om fraude te plegen. Het kan op verschillende manieren gebeuren. 

Toegang krijgen: Hackers kunnen toegang krijgen tot je bankrekening door krediet aan te vragen op naam van een andere persoon. Deze fraude gaat vaak gepaard met een telefoontje of e-mail naar vrienden en familie, die dan worden gevraagd om een overschrijving uit te voeren om de hacker snel te vergoeden voor hun tol op het leven van het slachtoffer.

Persoonlijke informatie stelen: Een andere veel voorkomende manier waarop mensen worden misleid om hun persoonlijke gegevens te geven, is door te geloven dat ze een prijs of wedstrijd hebben gewonnen waaraan ze nooit hebben meegedaan, maar waarvoor ze zich wel hebben ingeschreven. En wanneer ze zulke telefoontjes krijgen om er zeker van te zijn dat ze de prijs krijgen zodra ze hun gegevens geven, dan is dat waar de slachtoffers in de val van de aanvaller lopen.

Phishing: Bij deze aanval sturen aanvallers e-mails die lijken te komen van legitieme bedrijven of organisaties, maar kwaadaardige koppelingen of bijlagen bevatten. Bovendien is dit een van de meest voorkomende social engineering-aanvallen wereldwijd.

Pretexting: Een andere grootschalige social engineering-aanval bestaat uit het creëren van een valse identiteit of scenario om toegang te krijgen tot persoonlijke informatie. Een van de meest prominente voorbeelden van social engineering is waarbij aanvallers toegang krijgen om mensen te manipuleren via sms.

Schouder surfen: Dit is een aanval waarbij de aanvaller over iemands schouder meekijkt om toegang te krijgen tot vertrouwelijke informatie. Soms zijn de aanvallers niets anders dan je goede vrienden of geliefden die je zullen chanteren zodra ze de informatie hebben die ze altijd al wilden hebben. Het is dus essentieel om zulke mensen in de gaten te houden en nooit elk persoonlijk detail te geven.

Achtervolgen: Tailgating is wanneer een aanvaller iemand volgt die geautoriseerd is om een gebouw of beveiligd gebied binnen te gaan, zonder dat hij daadwerkelijk geautoriseerd is. Het komt niet zo vaak voor als andere social engineering-aanvallen, maar het is nog steeds gevaarlijk en kan schadelijke gevolgen hebben.

5 manieren om uzelf te beschermen tegen social engineering-aanvallen

Hier hebben we een aantal handige tips of ideeën verzameld waarmee je jezelf kunt beschermen tegen sociale aanvallen of social engineering-aanvallen kunt voorkomen:

1. Onbekende afzenders (e-mails vs. tekstberichten)

Let goed op het e-mailadres van de afzender en de inhoud van het bericht. Het is essentieel om te weten dat je niet op verdachte koppelingen naar documenten moet klikken. 

2. Stop met het delen van persoonlijke informatie

Denk na voordat je persoonlijke informatie deelt, zoals wachtwoorden en creditcardnummers. Geen enkel legitiem bedrijf of individu zou ooit naar dit soort gevoelige informatie mogen vragen. Gebruik altijd sterke wachtwoorden en verander ze regelmatig. Vermijd het gebruik van dezelfde wachtwoorden voor meerdere accounts en voorkom dat u slachtoffer wordt van social engineering-aanvallen.

3. Lagen van beveiliging

Gebruik waar mogelijk twee-factor authenticatie. Het kan een extra beveiligingslaag toevoegen door gebruikers te verplichten een code in te voeren die naar hun mobiele telefoon wordt gestuurd en hun gebruikersnaam en wachtwoord. Stel altijd verificatiecodes in met je e-mailadres en telefoonnummer, zodat als iemand toegang zou krijgen tot een van beide systemen, hij je account niet direct zou kunnen gebruiken.

4. Anti-virussoftware

Installeer anti-malware en antivirussoftware op al je apparaten. Houd deze programma's up-to-date zodat ze je kunnen beschermen tegen de nieuwste bedreigingen. Wanneer je echter een antivirus op je apparaten hebt geïnstalleerd, kan het een uitstekend schild vormen tegen social engineering-aanvallen.

5. Wees altijd bedacht op risico's

Het zou helpen als je altijd rekening hield met risico's. Zorg ervoor dat elk verzoek om informatie nauwkeurig is door het dubbel en driedubbel te controleren. Houd cyberbeveiligingsnieuws in de gaten als je bent getroffen door een recente inbreuk. 

Conclusie

Om jezelf te beschermen tegen social engineering aanvallen, moet je leren om er voorzorgsmaatregelen tegen te nemen. Omdat we u al een aantal standaardmethoden voor social engineering-aanvallen hebben gegeven, die al eeuwenlang in de wereld worden gebruikt, moet u nu beginnen met het implementeren van de voorzorgsmaatregelen. Social engineering-aanvallen kunnen binnen enkele seconden iemands professionele leven beschadigen. Bescherm uw apparaten, wachtwoorden en andere aanmeldingen altijd met twee verificatiecodes voor authenticatie als buitenste beschermingslaag.

Praat voordat je iets anders doet met een vertrouwde IT-professional of beveiligingsexpert zoals PowerDMARC. Zij kunnen u helpen de risico's van social engineering-aanvallen te begrijpen en hoe u deze tot een minimum kunt beperken.

Laatste berichten van Ahona Rudra (Bekijk alle berichten)
CloudbeveiligingsoplossingenCloud Beveiligingsoplossingen 01NGN PowerDMARCNGN International en PowerDMARC breiden hun activiteiten uit in Bahrein