Wat is phishing en hoe phishingaanvallen te identificeren

Phishing (uitgesproken als vissen) is een proces dat u uitnodigt om persoonlijke informatie te verspreiden met behulp van elektronische communicatietechnieken, zoals e-mails, die zich voordoen als afkomstig van een legitieme bron. Phishing is een van de snelst stijgende online misdaadmethoden die worden gebruikt voor het stelen van persoonlijke gegevens.

Wat is Phishing

Kort gezegd probeert een phishing-e-mail waardevolle informatie te verkrijgen, zoals uw

• ATM / creditcardnummer

• Bank rekeningnummer

• Online aanmeldingsgegevens
• Socialezekerheidsnummer, enz.

De gestolen informatie kan worden gebruikt voor het uitvoeren van identiteitsdiefstal of het stelen van geld van uw bankrekening. Diefstal van identiteit betekent dat de kraker kan vermommen als degene wiens informatie hij heeft verkregen en verschillende activiteiten in zijn naam uitvoert.

Veelvoorkomende soorten phishing

Phishing wordt op verschillende manieren uitgevoerd. De meest voorkomende zijn via e-mails, websites en via de telefoon.

• Phishing-e-mails : e-mails die zijn gemaskeerd vanaf een legitieme bron, worden naar het slachtoffer gestuurd en vragen hoogstwaarschijnlijk om de eerder genoemde gegevens.
• Phishing-websites : Websites die lijken op echte bedrijven of banken, kunnen het slachtoffer misleiden en belangrijke gegevens invoeren, zoals de gebruikersnaam en het wachtwoord.
• Telefoongesprekken met phishing : oproepen naar de slachtoffers in de naam van een bank of vergelijkbare instelling. Het slachtoffer moet vertrouwelijke gegevens zoals pincode invoeren of meedelen.

Kenmerken van phishing-aanvallen

Hieronder volgen enkele kenmerken die doorgaans worden geassocieerd met een phishing-e-mail of -website.

• Verzoek om persoonlijke informatie in te dienen - de meeste bedrijven vragen hun klanten niet om vertrouwelijke gegevens via e-mails in te dienen. Dus als u een e-mail vindt waarin om uw creditcardnummer wordt gevraagd, is de kans groot dat het een phishing-poging is.
• Het gevoel van urgentie - de meeste phishing-e-mails vereisen onmiddellijke actie. E-mails met de melding dat uw account over een dag wordt gedeactiveerd als u geen creditcardnummer opgeeft, is een voorbeeld.
• Generieke aanhef - Phishing-e-mails hebben over het algemeen een ster met Geachte klant in plaats van de naam van de gebruiker.
• Bijlagen - Phishing-e-mails kunnen ook bijlagen bij zich hebben die meestal malware bevatten.
• Phony-links - de links kunnen iets anders laten zien, maar leiden naar een andere locatie. Phishing-e-mails gebruiken verschillende methoden om de werkelijke URl`s te verbergen.
  • De link die wordt weergegeven, is een afbeelding, terwijl de daadwerkelijke link anders zou kunnen zijn.
  • Actuele links kunnen worden gemaskeerd met HTML. De weergegeven tekst is dus //websitename.com/ terwijl de hyperlinkset //www.othersite.com is.
  • Een andere methode is @ in de link te gebruiken. Als een link het `@`-teken bevat, is de URL die u nadert het teken na het` @`-teken. Als de link bijvoorbeeld www.microsoft.com/[email protected]/?=true is, is de werkelijke URL waarnaar u wordt doorverwezen web.com?=true.
  • Koppelingen met nummers in plaats van de naam van de website. Voorbeeld: www.182.11.22.2.com

NB: om de URL te zien, beweegt u uw muisaanwijzer over de link (maar klikt niet) en wordt de link weergegeven.

• Slechte grammatica en spelling - Er is een goede kans dat phishing-e-mails slechte grammatica en spelfouten bevatten. <> <> Zorg er daarom voor dat de URL de juiste is wanneer u een website bezoekt.
• Ook gebruiken legitieme websites SSL voor het beschermen van uw gegevens bij het invoeren van uw gegevens. Zorg ervoor dat de URL begint met
• http s : // in plaats van // voor pagina`s waar u een gebruikersnaam / wachtwoord of andere privégegevens moet opgeven. Lezen:

Te nemen voorzorgsmaatregelen voordat u op een link klikt. Duimregels om tegen phishing te beschermen

Als u een e-mail verdacht vindt, klikt u niet op de URl`s of downloadt u de bijlagen.

• Antwoord niet naar verdachte e-mails met uw persoonlijke gegevens.
• Gebruik een browser die wordt geleverd met phishing-beveiliging, zoals de nieuwste versies van IE, Firefox, Opera, Chrome enz. Ze worden geleverd met zwarte lijsten met bekende phishing-sites die regelmatig worden bijgewerkt en als u dit doet om een ​​van deze sites te bezoeken, zullen ze u waarschuwen.
• Gebruik een goed up-to-date antivirusprogramma.
• En gebruik natuurlijk de spamfilters van uw e-mailprovider
• Veilige informatica-tips volgen.
• De meeste computergebruikers en internetsurfers weten inmiddels

Phishing en de varianten Spear Phishing , Tabnabbing , Whaling en Tabjacking . Maar bent u op de hoogte van Vishing en Smishing-scams ? Kunnen er phishing-aanvallen worden ontdekt? Weet u hoe u

Phishing-scam kunt vermijden? Doe deze test door SonicWall en test je vaardigheden Laat ons weten hoe goed je het hebt gedaan!