Wat is Phishing?

Phishing is een type social engineering-aanval waarbij aanvallers zich voordoen als vertrouwde entiteiten, zoals banken, clouddiensten, collega’s, enzovoort, om het slachtoffer te misleiden zodat zij hun gevoelige informatie zoals wachtwoorden, creditcardnummers of andere inloggegevens onthullen. Phishing kan plaatsvinden via verschillende media zoals e-mail, sms, telefoongesprekken of nepwebsites.

Waarom Phishing Belangrijk is in Cybersecurity

Phishing wordt een van de gevaarlijkste aanvalsmethoden. Het wordt vaak een springplank voor grotere schade, malware-infecties, ransomware, enzovoort. Zelfs organisaties met sterke beveiligingssystemen kunnen door phishing worden verslagen omdat het menselijk vertrouwen exploiteert in plaats van technische kwetsbaarheden.

Veelvoorkomende Types van Phishing

• E-mail Phishing: valse e-mails die zich voordoen als legitieme berichten
• Spear Phishing: Zeer gerichte phishing met als doel specifieke individuen met een hoge functie in een organisatie
• Smishing: Phishing-aanvallen geleverd via sms of berichten-apps
• Vishing: Phishing-aanvallen via telefoongesprekken
• Clone Phishing: Aanvallers kopiëren een originele e-mail en wijzigen links of bijlagen met kwaadaardige inhoud

Tekenen van een Phishing-aanval

• Verdacht afzenderadres
• Eisen van snelle actie (“reset uw wachtwoord nu”)
• Zeer lichtelijk verkeerd gespelde domeinen
• Vragen om gevoelige informatie (wachtwoorden, bankgegevens, creditcard, enzovoort)
• Verdachte bijlagen of links

Voorbeeld

Een slachtoffer ontvangt een e-mail waarin wordt vermeld dat deze van hun bank afkomstig is, met het verzoek aan het slachtoffer om hun “account te verifiëren”.

De e-mail bevat een link naar een nepwebsite-login die zich voordoet als identiek aan de echte. Zodra het slachtoffer hun inloggegevens invoert op de nepwebsite, stelen de aanvallers deze en krijgen toegang tot hun echte bankrekening.

Hoe te verdedigen tegen phishing

• Schakel MFA (Multi-Factor Authentication) in om het account te beschermen, zelfs als de inloggegevens zijn gestolen
• Train medewerkers over phishingbewustzijn
• Gebruik e-mailbeveiligingsgateways en spamfilters om verdachte e-mails te vermijden
• Controleer verdachte links of bijlagen voordat u erop klikt
• Implementeer minimale privileges om de schade van een gecompromitteerd account te beperken

Gerelateerde termen

• Spear Phishing
• Malware
• Social Engineering
• MFA
• Ransomware