Veel internetgebruikers hebben ooit te maken gehad met misleiding door gewetenloze individuen die hen misleidden om relevante persoonlijke informatie op internet te verstrekken, zoals wachtwoorden voor creditcards, om vervolgens te beseffen dat het oplichterij was. Sommige manipulatietrucs zijn zelfs gepersonaliseerd om ze zo echt mogelijk weer te geven en ze moeilijk te detecteren te maken. Dit is een voorbeeld van phishing.
Dus wat is phishing?
In een poging om uit te leggen wat phishing is, geven technologieonderzoekers, cyberbeveiligingsexperts en wetenschappers verschillende phishing-betekenissen, maar ze definiëren allemaal één ding. Phishing is een social engineering-schema dat webgebruikers misleidt om persoonlijke gegevens te verstrekken aan aanvallers die zich vermommen als een vertrouwde entiteit. In de meeste gevallen gebruiken de cyberaanvallers sms-berichten, e-mailspoofing of telefoontjes om mensen te verleiden de gevoelige gegevens te verstrekken en zich voor te doen als legitieme vertegenwoordigers van bedrijfs- en overheidsorganisaties, waaronder banken en socialezekerheidsorganisaties, die de gebruikers vragen om dergelijke belangrijke informatie aan te bieden om hen te helpen hun prestaties te verbeteren of een specifiek probleem op te lossen. Wanneer de internetgebruikers bezwijken voor phishing, veroorzaakt dit dure schade, aangezien sommige aanvallers malware op het systeem kunnen installeren, illegaal contant geld kunnen opnemen en zelfs betalingen kunnen doen.
Bovendien, wanneer organisaties te maken krijgen met phishing, kan het personeel in staat worden gesteld toegang te krijgen tot gevoelige gegevens, systemen leeg te lopen, enorme financiële verliezen te lijden en het merkvertrouwen te verliezen. Als gevolg hiervan kunnen organisaties enige tijd nodig hebben om te herstellen van phishing-aanvallen.
Soorten phishing
Er bestaan verschillende soorten phishing die gericht zijn op webgebruikers.
Spear phishing
Spear phishing is een manier om een bericht te creëren dat gericht is op een specifieke onderneming of persoon. Ze kunnen onderzoek hebben gedaan naar het normgedrag en de positie van de entiteit, of ze kunnen zelfs aantrekkelijke inhoud ontwerpen. Een aanvaller kan bijvoorbeeld de financieel manager van een specifiek bedrijf onderzoeken en de laatste projectfacturen achterhalen. Hij kan een vervalste e-mail naar de accountmanager sturen met een link die een wachtwoorddocument bevat. Wanneer de accountmanager inlogt, registreren de aanvalsrecords of de inloggegevens waarmee hij toegang krijgt tot het boekhoudsysteem van het bedrijf.
Phishing naar walvissen
Whale phishing is een vorm van spear phishing die zich richt op de hoogste autoriteiten binnen een organisatie. In tegenstelling tot de andere vormen van phishing die zich willekeurig richten op kwetsbare gebruikers, richt whaling phishing zich op de “grote vissen” met de verwachting meer te oogsten.
De aanvallers zouden zich richten op de raad van bestuur, grote aandeelhouders, voorzitter en Chief Executive Officers.
Phishing tegen pharming
Bij pharming phishing maken de cybercriminelen een URL die een gebruiker omleidt naar een ongeldige en kwaadaardige website die is geïnfecteerd met malware. Wanneer een persoon wordt misleid om op de nepwebsite te klikken, deelt hij dus onbewust persoonlijke gegevens.
Phishing klonen
Kloonvissen is een van de meest voorkomende vormen van phishing waarbij een eerder legitieme afgeleverde e-mail door een aanvaller opnieuw wordt verzonden naar een bepaald adres dat sterk lijkt op de eerste e-mail. De eerste e-mail bevat originele links en bijlagen. Maar de tweede vervalste e-mail bevat inhoud, bijlagen en links die nep zijn en wordt naar de oorspronkelijke ontvanger gestuurd. In een geval klikt de ontvanger op de links die hij valt op kwaadaardige online aanvallen. Er zijn ook andere vormen van phishing, zoals voice phishing, sms-phishing, social media phishing en domain spoofing.
Het lijdt geen twijfel dat phishing in veel organisaties een grote cyberdreiging blijft. De meeste cyberaanvallers maken gebruik van crisistijden om zich te richten op mensen die op zoek zijn naar snelle informatie en hun problemen oplossen. Ongeacht het type aanval is het belangrijk om waakzaam te zijn voordat u op een e-mail klikt of online feedback geeft om kwaadaardige bijlagen en links te vermijden. Ook klinken de meeste phishing-berichten te mooi om waar te zijn, hebben ze een gevoel van urgentie en zijn ze afkomstig van nieuwe afzenderadressen. Voor bedrijven en overheidsorganisaties is investeren in onfeilbare cybersecurity-maatregelen de ideale manier.
