Wat is social engineering?
Social engineering is precies wat het zegt: sociale vaardigheden gebruiken om menselijk gedrag te beïnvloeden. Cybercriminelen maken hier gebruik van, in de wetenschap dat mensen vaak vrijwillig vertrouwelijke informatie prijsgeven of op links klikken wanneer ze nieuwsgierig zijn of overvallen worden. Ze spelen in op onze emoties en op onze bereidheid om te vertrouwen en te geloven. In het bovenstaande voorbeeld probeerde de oplichter misbruik te maken van de emotionele band met een vriend en van een verhoogde bereidheid om snel op dat bericht te reageren.Tactieken van cybercriminelen
Dit is niet nieuw. Sinds het ontstaan van criminaliteit hebben mensen geleerd hoe ze het vertrouwen van anderen kunnen misbruiken om hun zin te krijgen. Maar de tactieken veranderen met de geest van de tijd. Tegenwoordig worden zaken als de pandemie, rellen en ruimtevaartlanceringen gebruikt om mensen ertoe te brengen op links te klikken of bijlagen in e-mails te downloaden. Nu we onze samenlevingen heropenen, wordt dit thema nog vaker misbruikt. Recente statistieken laten zien dat een grote meerderheid van de cyberaanvallen gebruikmaakt van een vorm van social engineering. De oplichters benaderen ons telefonisch, op kantoor of online. De meest gebruikte tactieken van criminelen zijn:- Pretexting , waarbij ze een voorwendsel of een leugen gebruiken om onze aandacht te trekken; Phishing , waarbij we een e-mail ontvangen die zogenaamd afkomstig is van een vertrouwde instelling en waarin wordt gevraagd vertrouwelijke informatie te verstrekken; Vishing , dat hetzelfde is als phishing, maar via de telefoon plaatsvindt; Quid Pro Quo , waarbij ons een voordeel wordt beloofd in ruil voor informatie, bijvoorbeeld wanneer een IT-medewerker ons belt en zegt dat hij onze pc zal repareren, maar daarvoor ons wachtwoord nodig heeft; Hacken van e-mail en accounts , precies de situatie die hierboven werd beschreven – een cybercrimineel die inlogt op het Facebook-account van een vriend en al diens contacten op social media lokt.
Hoe beschermen we onszelf?
Er zijn enkele dingen die u kunt doen om het potentiële risico te beperken en de valstrikken van oplichters te vermijden. Om online veilig te blijven, raden wij u aan de volgende regels te volgen:- Vertraag en blijf altijd alert. Oplichters willen niet dat u twee keer nadenkt voordat u handelt. Daarom hebben de berichten die ze sturen of de telefoontjes die ze plegen een gevoel van urgentie. Het is prima om te stoppen, adem te halen en verdachte activiteit te melden bij de helpdesk.
- Wees achterdochtig bij alle ongevraagde berichten . Lijkt de e-mail afkomstig van een bedrijf dat u kent, bezoek dan de website van dat bedrijf door het adres in te voeren in de zoekmachine en de site via bekende, betrouwbare bronnen te vinden.
- Als uw bank of een andere organisatie u belt met de mededeling dat zij belangrijke informatie heeft over uw account, hang dan op en bel de organisatie terug op een nummer waarvan u weet dat het van hen is .
- Beantwoord nooit verzoeken om financiële gegevens of wachtwoorden.
- Controleer altijd de links voordat u klikt , zelfs als ze “officieel lijken”.
- Open of download nooit een bijlage en klik nooit op een link, tenzij u er ZEKER van bent dat deze legitiem is .
- Geloof nooit berichten waarin u wordt gefeliciteerd met het winnen van iets of waarin u gratis iets wordt beloofd . Helaas is dat nooit het geval.
- Installeer goede antivirussoftware op al uw apparaten en houd deze up-to-date. Stel uw spamfilters in op een hoog niveau.
- Als u niet zeker weet wat u moet doen, neem dan contact op met uw IT- en beveiligingsteams !
- Volg training, volg training, volg training! Hoe meer u weet over social engineering, hoe alerter en veiliger u wordt. Oplichters passen hun technieken aan en worden met de dag sluwer, dus het is belangrijk om uw kennis regelmatig op te frissen en over de meest actuele informatie te beschikken.