Ceo-fraudeurs slaan toen via 'reply-to' optie
Criminelen die zich met ceo-fraude bezighouden, ook bekend als business email compromise, passen verschillende nieuwe tactieken toe om organisaties op te lichten, zoals het gebruik van de 'reply-to' optie. Dat claimt beveiligingsbedrijf PhishLabs. Ceo-fraude is een vorm van cybercrime waarbij financiële personen binnen een organisatie een e-mail ontvangen die van de directeur afkomstig lijkt.
In de e-mail wordt gevraagd om met spoed een groot geldbedrag over te maken. Volgens de FBI hebben criminelen op deze manier al 1,2 miljard dollar weten te stelen. Bij de eerste aanvallen gebruikten de criminelen gratis e-maildiensten of gehackte bedrijfsaccounts om de malafide verzoeken te versturen. Nu gebruiken ze gehackte e-mailaccounts van internetbedrijf GoDaddy. Deze accounts zijn namelijk eenvoudig via phishingaanvallen over te nemen, ondersteunen het gebruik van de 'reply-to' optie en de 'identiteits' feature.
Via deze feature kan er eenvoudig als afzender een willekeurig e-mailadres worden opgegeven. De fraudeurs gebruiken deze feature voor het opstellen van een e-mail met als afzender een legitiem adres van de aangevallen organisatie, zoals het e-mailadres van de directeur. Vervolgens vullen ze voor het reply-to-adres een e-mailadres in dat in beheer van de criminelen is. De meeste e-mailclients laten alleen de naam zien en verbergen het e-mailadres, waardoor werknemers het reply-to-adres niet meteen zien.
Een andere verandering in werkwijze is dat de eerste e-mail kort en bondig is en verder geen betaaldetails bevat. Bij eerdere aanvallen kreeg de financiële controller meteen het rekeningnummer en over te maken bedrag toegestuurd. Nu wisselen de fraudeurs meerdere e-mails uit voordat de rekeninggegevens worden doorgestuurd. En ook voor de rekening is de tactiek iets veranderd. Werden er eerst buitenlandse rekeningen in bijvoorbeeld China gebruikt, nu zijn het Amerikaanse rekeningen. PhishLabs adviseert organisaties om meer bewustzijn onder het personeel te creëren en spamfilters zo in te stellen dat de frauduleuze e-mails worden geblokkeerd.
Noppes, kan al decennia lang niet gebruikt worden omdat nu eenmaal ook legitieme mail niet zulke eenvoudige regeltjes volgt. Ik verstuur m'n @live.com mail bijvoorbeeld ook gewoon via m'n eigen provider en ik ben niet van plan dat te veranderen.
Deze fraude is niet heel erg geavanceerd en ze worden opvallend slecht uitgevoerd door mensen die geen Engels als moedertaal hebben (als het doelwit wel Engelstalig is), het is wel een stapje hoger dan de normale 419 fraude, maar niet heel veer meer. De aanvallers gebruiken openbaar beschikbare documenten (bijvoorbeeld bij Britse kamer van koophandel) om namen van CEO en CFO te weten te komen. Ze maken soms ook met opzet niet heel opvallende spelfouten in domein en eigennamen. DMARC werkt daardoor niet. De content van de mails is niet overtuigend voor goed opgeleide mensen.
De beste methode om er tegen te wapenen is het gebruik van persoonsgebonden verificatiemethoden zoals message signing en vaste betaalprocedures. Zoals gezegd, domeingebaseerde verificatie is niet ok.
@13:35 door Anoniem
Nee, dat is niet raar. Zo werkt email nu eenmaal. Er kan wel een waarschuwing worden gegeven door MUA's, maar de kans dat dat gebeurt is nihil.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.