Met de gegevens die door datalekken op straat komen te liggen weten oplichters hun geloofwaardigheid te vergroten, zo stelt de Fraudehelpdesk. De organisatie zag het aantal meldingen van phishingmails in de eerste helft van dit jaar sterk toenemen. Ook het aantal meldingen van phishing via WhatsApp nam toe, terwijl meldingen over phishing via telefoon en sms afnamen. "De cijfers laten zien dat oplichters voortdurend van kanaal wisselen wanneer dat in hun voordeel werkt", aldus de Fraudehelpdesk.
In de eerste helft van dit jaar wisten criminelen bij organisaties gegevens van miljoenen mensen te stelen. Zo werden bij Odido de persoonlijke gegevens van ruim zes miljoen mensen buitgemaakt en op internet gepubliceerd nadat de telecomprovider weigerde losgeld te betalen. Mensen die phishing bij de Fraudehelpdesk melden zeggen dat de oplichters over opvallend veel persoonlijke informatie beschikken. Daardoor lijken berichten, e-mails en telefoontjes overtuigender en wordt het volgens de Fraudehelpdesk moeilijker om echt van nep te onderscheiden.
"Deze ontwikkeling speelt zowel bij phishing als bij telefonische oplichting. De trend kan niet los gezien worden van de vele datalekken in het afgelopen half jaar", zo laat de Fraudehelpdesk verder weten. Veel van de phishingmeldingen hadden betrekking op boekingsites en dan vooral Booking.com. Criminelen weten de accounts van hotels en andere accomodaties te hacken die op Booking.com actief zijn. Vanuit deze gehackte accounts worden berichten naar gasten gestuurd, bijvoorbeeld over een verificatie of het doen van een betaling.
Ruim negentig procent van de meldingen over phishing via boekingssites heeft betrekking op Booking.com. Daarnaast valt vooral het gebruikte kanaal op. In 95 procent van deze meldingen werden mensen benaderd via WhatsApp. In veel gevallen bevatte het phishingbericht gedetailleerde informatie over een bestaande reservering. De Fraudehelpdesk roept organisaties, bedrijven en overheden op om klanten en burgers duidelijk te informeren over hun werkwijzen, zodat mensen eenvoudiger kunnen controleren of een verzoek legitiem is (pdf).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Enterprise Architect
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
De snelle technologische ontwikkelingen vragen om een toekomstbestendig Data & IV-landschap voor de MIVD en AIVD. Als Enterprise Architect bij het CIO-office ben jij de regisseur van deze cruciale transitie. Vanuit Zoetermeer ontwerp je de totaal-architectuur die de inlichtingen- en veilig-heidsdiensten van morgen veilig en effectief maakt.
Solution Architect Security
Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance en IT Security Management? Kun jij complexe wensen en securityvraag-stukken vertalen naar schaalbare op-lossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico's te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ont-wikkelen?
