Spearphishing.
Een gerichte vorm van phishing waarbij de crimineel het slachtoffer eerst onderzoekt en daarna een op maat gemaakt bericht stuurt, veel succesvoller dan massa-phishing.
Korte definitie.
Een gerichte vorm van phishing waarbij de crimineel het slachtoffer eerst onderzoekt en daarna een op maat gemaakt bericht stuurt, veel succesvoller dan massa-phishing.
AchtergrondUitgebreide uitleg.
Spearphishing gebruikt LinkedIn, social media en datalek-databases om geloofwaardige context te creëren. Een mail die jouw collega, school of project bij naam noemt is veel overtuigender dan een algemene “PostNL-bericht”. CEO-fraude is een vorm van spearphishing. Voor jongeren komt het voor in bijbaan-context (nepwerkgever vraagt om BSN), in studie-omgeving (nepuitnodiging studiebeurs) en in influencer-context (nepmerkdeal). Detectie is moeilijk omdat de mail niets generieks heeft.
HandelingsperspectiefVoor de professional.
Train medewerkers en leerlingen om bij elke mail met urgentie of geldwaarde een tweede check te doen, bel de afzender op het officiële nummer. Voor schoolbeleid en bedrijfsbeleid: implementeer MFA en domeinverificatie (SPF, DKIM, DMARC). Bij incident: IT erbij, bank bellen, aangifte.
In de woorden van een vriendVoor de jongere.
Een mail die persoonlijk klopt en geld of inloggen vraagt, kan op maat zijn gemaakt, bel of vraag het na bij iemand voordat je klikt.
Hulplijn & meldpunt.
Niemand hoeft hier alleen mee om te gaan. Deze hulplijnen zijn gratis en bereikbaar, vandaag.
Verder lezen