Wat is voorwendsel

Voorwendsel definitie

Wat is voorwenden?

Pretexting is een cyberaanval waarbij gebruik wordt gemaakt van een overtuigend verhaal of vermomming om een ​​slachtoffer te misleiden om gevoelige informatie te onthullen of bepaalde acties uit te voeren. Vaak zal een aanvaller met een voorwendsel onderzoek doen naar zijn slachtoffers om hun verhalen samen te stellen en zich voor te doen als iemand die het slachtoffer vertrouwt, zoals een collega, IT-technicus of medewerker van de klantenservice.

Met het vertrouwen van een slachtoffer, een voorwendselaanvaller kan wachtwoorden, rekeningnummers, burgerservicenummers of andere vertrouwelijke gegevens opvragen.Of het slachtoffer kan ervan overtuigd wordengeld overmaken, toegang verlenen tot beveiligde systemen of onbewust malware installeren.

Een voorwendselaanval kan plaatsvinden via verschillende communicatiemiddelen, van telefoontjes, e-mails, sms of zelfs persoonlijke communicatie. Deze aanvallen vallen onder de bredere paraplu van social engineering-oplichting, waarbij een aanvaller misbruik maakt van de psychologie, het vertrouwen en de wens van het slachtoffer om behulpzaam te zijn of te voldoen aan een autoriteitsfiguur.

Betekenis voorwenden: een korte uitleg

Pretexting is een social engineering-aanval waarbij een nepverhaal wordt gebruikt om een ​​slachtoffer te misleiden om gevoelige gegevens vrij te geven of een actie uit te voeren.Aanvallers imiteren betrouwbare figuren en manipuleren hun slachtoffers met overtuigende scenario's die hen ertoe aanzetten snel te handelen, tegen beter weten in. Voorwendsel kan plaatsvinden via oproepen, berichten of persoonlijke communicatie.

Social engineering-methoden in voorwendsels

Pretexting is een vorm van social engineering, waarbij de psychologie van het slachtoffer wordt gemanipuleerd en goed onderbouwde leugens worden gebruikt. Social engineering-oplichting kan vele vormen aannemen. Dit zijn de meest voorkomende:

• Nabootsing
• Phishing
• Vishing en smishing
• Bumperkleven
• Meeliften
• Lokken
• Scareware

Laten we dieper ingaan op deze trucs:

Nabootsing

Nabootsing van identiteit vindt plaats wanneer een aanvaller een slachtoffer misleidtzich voordoen als een vertrouwd persoon of autoriteitsfiguur. Nabootsers kunnen zich voordoen als een collega, wetshandhavingsinstanties, IT-professionals, bedrijfsleiders of iemand anders die het slachtoffer ertoe kan bewegen zich aan de regels te houden. Een imitator kan veel onderzoek doen naar zijn ‘rol’ om een ​​overtuigende maskerade te creëren.

Phishing

Bij phishing gaat het om het sturen van slachtoffersmisleidende e-mails, berichten of websites die legitieme e-mails nabootsenom slachtoffers te misleiden om gevoelige informatie zoals inloggegevens of creditcardnummers vrij te geven.

Vishing en smishing

Vishing (stemphishing) maakt gebruik vanspraakcommunicatie, zoals telefoongesprekken en gesproken berichten, om slachtoffers te misleiden zodat ze gevoelige informatie prijsgeven. Smishing-aanvallen (sms-phishing) misleiden hun slachtoffers met behulp van sms-berichten om zich voor te doen als legitieme bronnen zoals een bank of overheidsinstantie.

Bumperkleven

In de context van cyberveiligheid impliceert bumperkleven eeneen aanvaller die toegang krijgt tot een beperkt systeem of netwerk door iemand met geautoriseerde toegang op de voet te volgen. Een voorbeeld zou zijn als een aanvaller over de schouder van iemand meekijkt die inloggegevens invoert en vervolgens dezelfde inloggegevens gebruikt om toegang te krijgen.

Meeliften

Net als bumperkleven is meeliften een bredere term waarbij sprake is van eenaanvaller die ongeautoriseerde toegang verkrijgt tot een systeem of netwerk met behulp van de inloggegevens of toegang van een slachtoffer. Bumperkleven is een vorm van meeliften. Andere voorbeelden zijn als het slachtoffer de inloggegevens vrijwillig deelt of als de aanvaller deze steelt.

Lokken

Lokken houdt inhet aanbieden van een beloning of iets verleidelijks aan een individu in ruil voor persoonlijke informatie of het uitvoeren van bepaalde acties. Het ‘aas’ is bedoeld om nieuwsgierigheid, hebzucht of het verlangen om te helpen aan te wakkeren. Een voorbeeld hiervan is het achterlaten van een door malware geteisterde flashdrive met het label 'vertrouwelijk', zodat een slachtoffer deze kan vinden en openen op zijn apparaat.

Scareware

Scareware kan malware zijn of een misleidende tactiek die daarop gericht isSlachtoffers bang maken om bepaalde acties te ondernemen—het gebruik van valse of overdreven waarschuwingen of waarschuwingen over mogelijke ‘bedreigingen’ voor hun persoonlijke gegevens of apparaat. Het doel is om in paniek geraakte slachtoffers te misleiden om valse beveiligingssoftware te downloaden, persoonlijke gegevens op te geven of malware te downloaden om de ‘dreiging’ te laten verdwijnen.

Hoe je kunt stoppen met voorwenden

Voorwendsels en andere social engineering-aanvallen kunnen zeer misleidend zijn en dus volledig onopgemerkt blijven. Als u vermoedt dat u het slachtoffer bent geworden van een voorwendsel, is het van cruciaal belang dat u snel handelt om de schade te beperken.

Zo kun je stoppen met voorwenden:

Meer lezen:4 manieren om opgeslagen wifi-wachtwoord te vinden op Windows 10 pc/laptop/tablet

• Blijf kalm en geef geen informatie weg:Voorwendseltrucs zijn afhankelijk van een gevoel van urgentie. Voldoe niet overhaast aan de eisen of verzoeken van een aanvaller en onthul zeker geen gevoelige informatie.
• Documenteer de aanval:Maak screenshots van alle communicatie en noteer de data en tijden van een aanval met voorwendsel. Al dit bewijsmateriaal kan worden gebruikt om de aanvaller mogelijk te pakken.
• Wijzig al uw wachtwoorden en inloggegevens:Zelfs als een voorwendselaanval zich richt op een specifiek netwerk, profiel of ander toegangspunt, is de kans groot dat de aanvaller meer informatie heeft verkregen voor ongeoorloofde toegang elders.
• Neem contact op met de juiste autoriteiten:In de meeste rechtsgebieden is het illegaal om onder valse voorwendselen privé-informatie te verkrijgen. En in veel gevallen kunnen voorwendsels identiteitsdiefstal vormen, wat illegaal is. Als u het slachtoffer bent geworden, kunnen lokale of overheidsinstanties u helpen de situatie aan te pakken en wellicht de dader te pakken.

Hoe voorwendsels te voorkomen

Het voorkomen van een voorwendselaanval is beter dan het stoppen van een aanval die al aan de gang is. Tegen de tijd dat u zich realiseert dat u het doelwit bent, kan het te laat zijn om te voorkomen dat een aanvaller ongeautoriseerde toegang tot uw systeem krijgt. Door voorwendsels volledig te vermijden, bent u verzekerd van de grootst mogelijke cyberveiligheid.

Zo voorkom je voorwendsels:

• Bewustwording en training:Investeer tijd voor uzelf en uw medewerkers om te leren wat cybersecurity is en waarom het belangrijk is. Deze essentiële kennis kan u en anderen helpen de tekenen van voorwendselen te herkennen en voorzichtig te zijn bij het onthullen van gevoelige informatie.
• Verzoeken verifiëren:Als u verzoeken om informatie ontvangt, verifieer dan onafhankelijk de persoon die de informatie opvraagt. Als u werknemers heeft, breng hen dan op de hoogte van de hoofden van uw afdelingen voor het geval een aanvaller zich voor hen uitgeeft.
• Gebruik meervoudige authenticatie:Als u de mogelijkheid heeft, moeten al uw accounts worden beschermd met tweefactorauthenticatie. Dus zelfs als een aanvaller erin slaagt een wachtwoord te bemachtigen, wordt hij of zij nog steeds buitengesloten van het account of netwerk zonder de tweede vorm van authenticatie.
• Update software en systemen:Software- en systeemupdates kunnen bekende beveiligingsproblemen aanpakken die aanvallers kunnen gebruiken om ongeautoriseerde toegang te verkrijgen. Updates zorgen ervoor dat ze deze kwetsbaarheden niet kunnen misbruiken.

Cyberbeveiligingssoftware: Een speciale beveiligingsapp, zoals Clario's Anti-Spy, kan aanvallers detecteren en tegenhouden voordat ze schade aan u en uw apparaat toebrengen.

Clario's AntiSpy beschikt over een reeks krachtige beveiligingshulpmiddelen die synergetisch samenwerken om al uw apparaten en gegevens tegen spionage te beschermen. Het beschikt over tools voor het detecteren van datalekken, antivirusscans voor malware en veilig browsen om advertenties en trackers te blokkeren. Clario AntiSpy werkt op mobiel (iOS, Android) en desktop (Windows, Mac).

Zorg voor veilig browsen voor u en uw gezin door de bescherming van Clario te gebruiken:

1. Clario AntiSpy downloadenen kies een abonnement om een ​​account aan te maken
2. Klik op het dashboardVeilig browsenEnInstalleer de Clario Chrome-extensie

3. Voeg jouw toeClario Secure Browsing-extensienaar Chroom

Geniet van vier pijlers van veilig browsen:webbeveiliging, anti-malwarebescherming, advertentieblokkering en anti-trackingmogelijkheden.

Voorbeelden van voorwendselaanvallen

Zelfs vooraanstaande organisaties en individuen zijn het slachtoffer geworden van voorwendselaanvallen. Laten we eens kijken naar enkele van de meest beruchte voorbeelden uit de recente geschiedenis:

Hewlett-Packard-schandaal (2016)

Het vooraanstaande technologiebedrijf Hewlett-Packard (HP) raakte verwikkeld in een schandaal met voorwendsels toen het probeerde te achterhalen wie binnen het bedrijf informatie lekte naar journalisten. HP voorzag privé-detectives van de persoonlijke gegevens van werknemers, zodat ze zich konden voordoen als die werknemers en zo de gespreksgegevens van hun telefoonbedrijven konden verkrijgen.

Toen het plan eenmaal was ontdekt, nam de CEO ontslag, en het schandaal resulteerde in strafrechtelijke vervolging, hoorzittingen in het Congres en blijvende reputatieschade.

Alomtegenwoordigheid (2015)

Het netwerkbedrijf Ubiquiti werd door een hacker beroofd van $ 47 miljoen met behulp van een voorwendsel. De hacker stuurde valse e-mails van het bedrijf waarin hij zich voordeed als senior managers, waardoor werknemers werden misleid om accountnummers, gebruikersnamen en wachtwoorden weg te geven. Van daaruit kon de hacker geld overmaken van de rekening van Ubituiti naar verschillende buitenlandse rekeningen.

MacEwan Universiteit (2017)

De MacEwan Universiteit in Canada werd het slachtoffer van oplichting met voorwendsels waarbij oplichters, die zich voordeden als bouwverkoper, het personeel ervan overtuigden drie betalingen (in totaal CA$ 11,8 miljoen) over te maken naar een frauduleuze rekening. De oplichters hebben met succes veertien bouwbedrijven in de omgeving van Edmonton nagebootst.

Conclusie

Voorwendselen kan veel verschillende vormen aannemen. En vaak weet u misschien niet eens dat u het doelwit bent, totdat het te laat is. In plaats van de puinhoop van een voorwendselaanval op te ruimen, is het beter om stappen te ondernemen om een ​​aanval helemaal te vermijden. Clario's AntiSpy is gemaakt door cyberbeveiligingsexperts om allerlei vormen van digitale spionage en stalking te detecteren en te bestrijden.

Onze speciale online beveiligingsapp is ontworpen om uw oproepen, berichten, locatie, contactenlijst, foto's en video's en meer te beschermen tegen ongeautoriseerde toegang. De iOS- en Android-versie scannen en monitoren uw online accounts op datalekken, en ze zijn voorzien van anti-spionagebescherming om bedreigingen te verminderen. Probeer Clario's AntiSpy nu voor iOS-, Android-, Mac- en Windows-apparaten.