Er zijn verschillende soorten phishing
Phishing kan vele vormen aannemen, waarvan de belangrijkste zich voordoen via e-mail, per telefoon (vishing of voice phishing), of via een sms-bericht (smishing of SMS-phishing). Het doel van phishing is gevoelige informatie te verzamelen.
Phishingaanvallen zijn echter steeds geavanceerder geworden en worden nu onderverdeeld in verschillende typen, waaronder e-mailphishing, spearphishing, smishing, vishing en whaling . Elk type wordt gekenmerkt door specifieke kanalen en uitvoeringsmethoden: e-mail, tekst, spraak, sociale media, enz.
Maar bij spearphishing is er sprake van gepersonaliseerde aanvallen op het beoogde individu, terwijl er bij gewone phishing sprake is van brede aanvallen die bedoeld zijn om te 'phishen' naar elke mogelijke gevoelige informatie die kan worden gebruikt om slachtoffers te ontlokken informatie te delen.
Spear phishing is een specifieke en gerichte aanval op één of een select aantal slachtoffers, terwijl reguliere phishing probeert massa's mensen op te lichten . Bij spear phishing gebruiken oplichters vaak social engineering en vervalste e-mails om specifieke personen in een organisatie te targeten.
Smishing is een phishing-cyberaanval die wordt uitgevoerd via mobiele sms-berichten, ook wel sms-phishing genoemd. Als variant van phishing worden slachtoffers misleid om gevoelige informatie aan een vermomde aanvaller te geven. Sms-phishing kan worden ondersteund door malware of frauduleuze websites.
Fraudehelpdesk en organisatie waarschuwen bij phishing
Wanneer u een valse e-mail krijgt, waarschuw dan de organisatie uit wiens naam u de mail krijgt. Meld phishing ook altijd bij de Fraudehelpdesk.
Veel valse mailtje proberen je onder druk te zetten door gebruik te maken van laatste waarschuwingen of spoedmeldingen. Een voorbeeld van een dergelijk bericht is bijvoorbeeld "Uw hostingpakket verloopt, als u vandaag bedrag x niet overmaakt zal uw website worden geblokkeerd".
E-mailphishing is de populairste vorm van phishing. Aanvallers sturen e-mails die afkomstig lijken te zijn van betrouwbare bronnen, zoals banken, socialemediaplatforms of onlinediensten. Deze e-mails bevatten vaak een gevoel van urgentie, waardoor de ontvanger op een schadelijke link klikt of een bijlage downloadt.
Ouderen worden vaker slachtoffer van verschillende vormen van phishing. Aankoopfraude en hacken zijn de meest voorkomende delicten.
Pop-up-phishing
Pop-up phishing gebruikt vaak een pop-up over een probleem met de beveiliging van uw computer of een ander probleem om u te verleiden te klikken op . U wordt dan doorverwezen om een bestand te downloaden, wat malware blijkt te zijn, of om te bellen naar wat een support center zou moeten zijn.
Een veelvoorkomende vorm van cybercrime is phishing. Bij phishing doet de dader zich voor als iemand anders met het doel om geld of toegang tot persoonsgegevens te krijgen. 2 op de 3 Nederlanders van 15 jaar en ouder hebben in 2023 ten minste 1 keer een phishing e-mail- of ander bericht ontvangen.
Controleer of ingebedde links doorverwijzen naar onverwachte websites . Een ander kenmerk van een nep-e-mail is onverwachte doorverwijzingslinks. Meestal leiden links in de e-mail u naar de webpagina die in de link staat. Oplichters kunnen u misleiden door de hyperlink om te leiden naar een kwaadaardige website.
Spoofing is wanneer iemand of iets doet alsof het iets anders is om het vertrouwen van een slachtoffer te winnen, toegang te krijgen tot een systeem, gegevens te stelen of malware te verspreiden.
Installeer een extra spamfilter
Door een spamfilter in je mailbox te installeren, zal je mailprovider bepaalde berichten als spam markeren. Afhankelijk van de filter verdwijnen de ongevraagde e-mails automatisch in een apart mapje of worden ze verwijderd. Er zijn gratis en betalende spamfilters.
De vertaling van 'whaling' is walvisvangst. In het Engels wordt de term whaling dan ook gebruik voor CEO-fraude. Whaling the big fish (De grote vis binnenhalen). Een crimineel doet zich voor als een belangrijke manager of bestuurder van het bedrijf waarvoor je werkt en vraagt je om met spoed een grote betaling te doen.
Smishingaanvallen lijken op andere soorten phishingaanvallen, waarbij oplichters valse berichten en schadelijke links gebruiken om mensen te misleiden, zodat ze hun mobiele telefoon, bankrekening of persoonlijke gegevens stelen.
Andere namen zijn “stille sms” of “onzichtbare sms”. De recherche stuurt een dergelijk stealth sms naar de telefoon van een verdachte, waarna de telefoon van de verdachte GPS coördinaten terug stuurt. Dit gebeurt allemaal zonder dat de telefoon aan de verdachte laat weten wat er gebeurd.