Wat is phishing en hoe val je niet voor dergelijke e-mails?

Duikend in het onderwerp, is Phishing in feite een handeling van het verzenden van e-mails naar een gebruiker die beweert geassocieerd te zijn met een legitiem bedrijf, maar achter de schermen is het een oplichterij die iemand gebruikt om uw vertrouwelijke persoonlijke informatie te verzamelen. De e-mail bevat doorgaans een link die erg lijkt op de legitieme link van dezelfde onderneming.

Ook ziet de pagina er hetzelfde uit met alle elementen die overeenkomen met de originele pagina. Meestal zou u voor deze e-mails moeten inloggen op de nep-webpagina met uw inloggegevens. Maar omdat de pagina nep was, was de link nep en de e-mail allemaal nep, zou je je wachtwoorden aan de oplichter overhandigen op een schotel.

Klik op deze link (UPDATE: dit bestand is niet meer beschikbaar) en neem een ​​kijkje. U zou een authentieke Facebook-inlogpagina zien die om uw inlog-ID en wachtwoord vraagt. Maar als je de URL bekijkt, zul je merken dat deze niet eens nauw verwant is met Facebook. Let op: deze pagina werd door mij alleen voor educatieve doeleinden gehost op Dropbox.

De details op deze neppagina's kunnen variëren van alleen het e-mailadres en wachtwoord tot bankrekeninggegevens en creditcardnummers. Omdat er slechts een beetje onvoorzichtige actie nodig is om in de val te lopen, nemen de slachtoffers van phishing elke dag exponentieel toe.

Phishing bestrijden

De sleutel tot phishing is om altijd alert te zijn. De belangrijkste reden waarom mensen in deze vallen vallen, is omdat ze geen aandacht besteden aan de URL van de pagina. Bovendien zal niemand van het bankbedrijf of enig ander gevestigd bedrijf u ooit een e-mail sturen met het verzoek om uw creditcardgegevens op te geven of het inlogwachtwoord te wijzigen, tenzij u het verzoek hebt ingediend.

Als u überhaupt e-mails ontvangt waarin u dergelijke gegevens moet opgeven, kijk dan altijd nogmaals naar de URL van de pagina en kruis deze af met de officiële URL van de vestiging. Als de pagina niet uit hetzelfde domein of het subdomein komt, geef dan nooit uw gegevens op. We hebben al een gedetailleerd artikel behandeld over manieren om verdachte links te identificeren.

Bovendien zijn er veel antivirusprogramma's die browserextensies installeren om phishing te bestrijden. Deze extensies verzamelen gegevens uit verschillende bronnen en maken een lijst met positieve phishing-websites om u te waarschuwen wanneer u op een van deze landen belandt. Deze tools kunnen een grote hulp zijn, maar bieden toch geen 100% beveiliging.

Hoe kan ik bijdragen?

Veel e-mailservices vechten al jaren tegen phishing en daar kunt u ook deel van uitmaken. Het enige wat u hoeft te doen is de phishing-e-mail aan het systeem te melden, zodat deze deze in hun database kan opnemen en phishing beter kan bestrijden.

In Gmail kunt u bijvoorbeeld een e-mail als phishing melden door op de pijlknop naast de antwoordknop te klikken en de optie in het vervolgkeuzemenu te selecteren.

Conclusie

Voordat ik besluit, wil ik alleen maar zeggen dat u, voordat u uw persoonlijke informatie verstrekt aan een e-mail of een webpagina in de e-mail, telefonisch contact opneemt met de organisatie en controleert of de e-mail legitiem is. Een direct telefoontje is altijd een betere optie.