Gelekte gegevens blijven waardevol

Een actueel voorbeeld is het eerdere datalek bij Odido. Beveiligingsonderzoekers ontdekten dat gelekte e-mailadressen inmiddels zijn gebruikt voor tientallen verschillende phishingcampagnes.

Daarbij deden criminelen zich niet alleen voor als Odido, maar bijvoorbeeld ook als banken, PostNL, DHL en de Kamer van Koophandel.

Het laat zien dat gegevens uit een datalek nog maanden of zelfs langer interessant kunnen blijven voor criminelen.

Phishing is meer dan een verdachte e-mail

Naast phishing via e-mail komen aanvallen ook binnen via sms (smishing) en telefoon (vishing). Bovendien worden technieken slimmer. Zo zijn er aanvallen waarbij een link eerst naar een legitieme, maar gehackte website leidt en je daarna pas doorstuurt naar een phishingpagina.

Alleen vertrouwen op een spamfilter is daarom niet voldoende.

Zo verklein je het risico

• Controleer de afzender: kijk goed naar het volledige e-mailadres.
• Klik niet zomaar op links: ga bij twijfel zelf naar de officiële website of app.
• Laat je niet opjagen: haast en dreiging zijn veelgebruikte trucs.
• Deel nooit verificatiecodes: ook niet wanneer iemand zich voordoet als een bekende organisatie.
• Gebruik MFA: een extra beveiligingsstap kan misbruik van gestolen wachtwoorden voorkomen.
• Waarschuw collega’s: één melding kan voorkomen dat iemand anders wel in dezelfde phishingpoging trapt.

Blijf kritisch

Een professioneel logo, foutloze tekst of bekende afzender betekent tegenwoordig niet automatisch dat een bericht betrouwbaar is. Juist nu phishing steeds overtuigender wordt, blijft bewustwording een belangrijke beveiligingslaag.

Twijfel je over de digitale en mobiele veiligheid binnen jouw organisatie? TC connect denkt graag met je mee.