Gerichte phishingaanvallen nemen met 41 procent toe, blijkt uit onderzoek van KnowBe4
Oplichters richten zich steeds vaker op specifieke personen en organisaties, in plaats van grote groepen tegelijk te benaderen. Dat blijkt uit onderzoek van KnowBe4, een platform voor security awareness. Voor het onderzoek analyseerde KnowBe4 zakelijk mailverkeer van organisaties wereldwijd.
Uit het Phishing Threat Trends Report van KnowBe4 blijkt dat het aantal gedetecteerde phishingaanvallen op jaarbasis met 29,8 procent is gestegen. “Zo ontvangt een organisatie gemiddeld een gevaarlijke mail per 733 binnenkomende mails wereldwijd. Nederlandse organisaties ontvangen gemiddeld zelfs een phishingmail per 639 binnenkomende mails”, meldt KnowBe4 in het persbericht. Ook de werkwijze van cybercriminelen is volgens het onderzoek sterk veranderd.
Oplichters versturen steeds minder algemene phishingberichten naar grote groepen tegelijk. In plaats daarvan investeren oplichters meer tijd in grondig vooronderzoek en gerichte phishingaanvallen, ook wel spear phishing genoemd. Daarnaast kun je de meeste phishingmails op maandag verwachten.
Wat is gerichte phishing?
Bij een gerichte phishingaanval verzamelen oplichters vooraf informatie over een persoon of organisatie die ze willen misleiden, zoals je naam of werkgever. Met deze informatie kunnen cybercriminelen een phishingbericht persoonlijker en geloofwaardiger maken.
Veelgebruikte phishingmethoden in Nederland
Volgens KnowBe4 maken cybercriminelen bij Nederlandse organisaties relatief vaak gebruik van technische trucs dan psychologische manipulatie. Denk bijvoorbeeld aan het omzeilen van beveiligingsmaatregelen. Bij 50,1 procent van de onderzochte phishingaanvallen worden technische methoden ingezet, tegenover 30,4 procent wereldwijd.
Daarnaast komt voorschotfraude (ook wel 419-fraude genoemd) in Nederland relatief vaak voor. Hierbij moet je eerst geld betalen, voordat je een beloofd geldbedrag ontvangt. Deze vorm van fraude is goed voor 12 procent van de onderzochte aanvallen in Nederland. Dat is bijna drie keer zo veel als het wereldwijde gemiddelde van 4,7 procent.
Social engineering speelt volgens het onderzoek een steeds kleinere rol. Daarbij spelen cybercriminelen in op je emoties om gevoelige informatie los te krijgen. In Nederland gaat het om 19 procent van de aanvallen, tegenover 46,8 procent wereldwijd.
Hoe bescherm je jezelf tegen phishing?
Adviezen zoals het controleren van het mailadres van de afzender en het bekijken van een link blijven belangrijk, maar zijn volgens Jack Chapman, verantwoordelijk voor dreigingsonderzoek bij KnowBe4, steeds minder effectief. Cybercriminelen maken namelijk ook misbruik van vertrouwde websites en diensten om mensen te misleiden.
Een bericht dat betrouwbaar lijkt, hoeft dus niet daadwerkelijk veilig te zijn. Twijfel je over een ontvangen bericht? Neem dan altijd zelf contact op met de persoon of organisatie namens wie het bericht is verstuurd. Doe dit via betrouwbare kanalen.