Als je, zoals ik, dagelijks schrijft over de ergste online oplichtingspraktijken en hoe je ze kunt vermijden, zie je al snel veel voorbeelden uit de praktijk.
Het is één ding om je te vertellen waar je op moet letten als kwaadaardige apps zich razendsnel verspreiden, of na een grootschalig datalek , maar het is iets heel anders om het je daadwerkelijk te laten zien. Daarom ben ik begonnen met het maken van screenshots van hackpogingen en potentiële cyberaanvallen die ik online tegenkom.
Omdat ik al meer dan tien jaar over hackers schrijf, heb ik al hun trucs en uiteenlopende methoden gezien om je te verleiden op schadelijke links te klikken of je persoonlijke gegevens vrijwillig af te geven. Deze keer zal ik je niet vertellen over de nieuwste cyberaanval, maar over mijn eigen poging om vorige week hun interface te hacken, en uitleggen waarom ik nergens op heb geklikt of iets heb gedownload.
Hier vindt u alles wat u moet weten, plus een aantal algemene tips en trucs die ik gebruik om mijzelf en mijn gezin online veilig te houden.
Geen gewone e-mail, maar een val.
Als iemand met een openbaar zakelijk e-mailadres ontvang ik dagelijks zo'n 100 e-mails. Hoewel veel daarvan afkomstig zijn van vertrouwde contactpersonen met wie ik direct of indirect samenwerk voor mijn werk, lukt het af en toe om verdachte e-mails de ingebouwde beveiligingsmaatregelen in mijn inbox te omzeilen.
Dat is precies wat er gebeurde met de onderstaande e-mail. Er waren echter verschillende rode vlaggen die ik bijna meteen opmerkte. Zie jij ze ook? Kijk even snel voordat je mijn uitleg leest om te zien of je ze allemaal hebt opgemerkt.
Hoewel ik de naam van de afzender niet herkende, wat al mijn vermoedens wekte, klikte ik op de pijl hieronder om hun e-mailadres verder te verifiëren. In plaats van te linken naar hun naam, wordt in de bovenstaande e-mail de naam van een populair maaltijdbezorgbedrijf gebruikt om geloofwaardiger over te komen. Er is echter één probleem: het bedrijf dat de oplichter probeert na te bootsen is hoogstwaarschijnlijk Deliveroo, maar de naam in de onderwerpregel van de e-mail is verkeerd gespeld.
Om me te helpen zijn verzoek te verwerken, voegde mijn "collega" ook een foto van zijn verzoek toe aan zijn e-mail. Hoewel het bericht zegt dat ze "een screenshot hebben bijgevoegd", is deze bijlage helemaal geen afbeelding. Het is een HTML-bestand dat is vermomd als afbeelding met het woord "screenshot" in de bestandsnaam om het legitiem te laten lijken.
Ik raad je niet aan om te doen wat ik heb gedaan, maar in dit geval heb ik op de preview geklikt om je een beter beeld te geven van de code in de bijlage. Zoals je in de bovenstaande schermafbeelding kunt zien, verwijst deze naar een nepwebsite die Deliveroo imiteert. Op de pagina verschijnt tekst die aangeeft dat de pagina aan het laden is en die verschijnt wanneer je ernaartoe navigeert. Op deze nepwebsite staat ook een knop met de tekst: "Klik hier als je pagina niet automatisch laadt."
Hoewel ik deze bijlage niet heb gedownload of geprobeerd te openen, zou het klikken op deze knop op de pagina waarnaar de bijlage mij probeerde door te verwijzen, mij waarschijnlijk naar een schadelijke site hebben geleid die mijn computer met een virus had willen infecteren.
Deze e-mail vertoont alle kenmerken van een phishingmail, van de urgentie tot een bijlage die niet is wat er beweerd wordt. Sterker nog, het enige wat ontbreekt zijn spel- en grammaticale fouten . Afgezien daarvan is dit een klassiek voorbeeld van een phishingmail, en als je zoiets in je inbox ziet, beantwoord het dan absoluut niet en download de bijlage niet.
Malware verstopt zich in mijn nieuwsfeed
Zelfs voordat ik in de cybersecurity werkte, was ik een fervent nieuwslezer. Daarom vond je me altijd op mijn telefoon of tablet op Google Discover, op zoek naar interessante verhalen. Terwijl ik daarmee bezig was, stuitte ik op een dag op een nepbericht dat bedoeld was om me te misleiden en een schadelijke app te installeren. Ik zal het uitleggen.
Hoewel ik het zou moeten weten, weet ik nog steeds niet helemaal zeker wanneer de zomertijd eindigt. Daarom klikte ik er meteen op toen ik er een artikel over in mijn nieuwsfeed zag verschijnen.
In de bovenstaande schermafbeelding zie je links het nieuwsartikel waarop ik heb geklikt en rechts het pop-upvenster dat direct daarna verscheen. Door recente algoritme-wijzigingen toont Google Discover nu naast nieuws van betrouwbare bronnen ook Plus-content van persoonlijke blogs. Hoewel dit goed is voor kleinere media en makers, biedt het cybercriminelen ook een makkelijkere manier om gretige nieuwslezers zoals ik te misleiden.
In plaats van te ontdekken wanneer de zomertijd dit jaar eindigt, kreeg ik een pop-up te zien met de melding dat mijn Nothing Phone 2 besmet was met niet één, maar twee "malafide virussen". De cybercriminelen achter deze kwaadaardige pop-up gingen nog een stap verder door te beweren dat deze vermeende virussen afkomstig waren van "recente websites voor volwassenen". Om me vervolgens te dwingen hun instructies op te volgen, dreigden ze dat mijn simkaart beschadigd zou raken en mijn contacten, foto's, gegevens, apps en Plus-account corrupt zouden worden als ik de betreffende app niet zou downloaden.
Ik ben niet helemaal naar beneden gescrold om een app te downloaden die waarschijnlijk schadelijk was, maar dit is wat er waarschijnlijk gebeurd zou zijn als ik dat wel had gedaan. In plaats van me naar de Google Play Store of een andere officiële appwinkel te leiden, zou de link onderaan dit bericht me naar een website van een derde partij hebben gebracht waar ik de app als APK- bestand had kunnen downloaden . Van daaruit had ik de app handmatig op mijn Android- telefoon moeten installeren (iets wat Google in de volgende versie van Android uitfaseert ). Om toegang te krijgen tot al mijn gegevens, zou de app waarschijnlijk een aantal onnodige machtigingen hebben aangevraagd, ofwel om misbruik te maken van de toegankelijkheidsdiensten van Android , ofwel om een nep-update te downloaden die in werkelijkheid gevaarlijke malware was die gericht was op Android-telefoons.
Ik heb dit soort aanvallen al vaak gezien, maar dit is de eerste keer dat ik een nepnieuwsartikel in mijn Google Discover-nieuwsfeed zie verschijnen dat malware probeert te verspreiden. Dit is een belangrijke waarschuwing over hoe hackers blogs kunnen opzetten of zelfs advertentieruimte kunnen kopen om potentiële slachtoffers te lokken.
Hoe bescherm ik mezelf tegen cyberaanvallen?
Als het gaat om het beschermen van mezelf, mijn vrienden en mijn familie tegen cyberaanvallen, is mijn belangrijkste advies: laat je emoties niet de overhand nemen. Hackers weten hoe ze emotionele reacties kunnen opwekken, essentieel om nietsvermoedende gebruikers het slachtoffer te maken van phishingmails en andere vormen van oplichting.
Daarom raad ik mensen altijd aan om kalm te blijven bij het checken van hun inbox of berichten. Van e-mails die waarschuwen voor auteursrechtschendingen tot e-mails die beweren dat een van je accounts is opgeschort of binnenkort zal worden beëindigd, hackers willen dat je snel en onnadenkend handelt. Zo is de kans groter dat je een fout maakt. Tegen de tijd dat je inlogt op je online accounts via een nep-inlogportaal of gevoelige persoonlijke gegevens verstrekt en je beseft dat er iets mis is, is het te laat.
Wees daarom alert op de tekenen van een phishingmail of -bericht wanneer u uw inbox of berichten doorleest. Probeert het bericht een gevoel van urgentie over te brengen? Bevat het spel- en grammaticafouten? Bevat het bericht een verdachte bijlage of link? Dit zijn allemaal vragen die, als ze met "ja" worden beantwoord, reden tot bezorgdheid geven.
Daarna gebruik ik een van de beste wachtwoordmanagers, niet alleen om sterke, unieke wachtwoorden voor al mijn accounts te genereren, maar ook om ze veilig op te slaan en automatisch in te vullen wanneer nodig. Ik gebruik ook hoogwaardige antivirussoftware op mijn pc en een van de beste antivirus-apps voor Android op mijn telefoon. Hoewel je pc standaard is uitgerust met ingebouwde beveiligingssoftware – zoals Windows Defender op een pc, XProtect op een Mac of Google Play Protect op Android-telefoons – biedt dit slechts basisbescherming. Betaalde antivirussoftware biedt echter vaak extra functies, zoals een VPN om je online privacy te beschermen of een beveiligde browser, wat handig is bij online bankieren of het verwerken van andere gevoelige gegevens.
Uiteindelijk is het allerbelangrijkste om jezelf voortdurend te informeren over de nieuwste cyberaanvallen en oplichtingspraktijken. Hackers beschikken over een breed arsenaal aan trucs en technieken die ze hergebruiken in hun aanvallen. Daarom is het zo belangrijk om te weten hoe je oplichting, nepmails of nepwebsites kunt herkennen.
Dit zijn slechts twee recente hackpogingen die ik ben tegengekomen, maar als je wilt dat ik er meer deel en uitleg hoe ze werken, laat het me dan weten in de reacties hieronder.
Reacties zijn gesloten.