Wat is phishing en hoe bescherm ik mezelf hiertegen?

Phishing-fraude gaat helaas niet weg, maar er zijn dingen die u kunt doen om uzelf te beschermen. Zo kunt u phishing-pogingen detecteren om uw identiteit en gegevens veilig te houden.

Een op de 99 ontvangen e-mails is een zogenaamde phishingaanval. Deze gevaarlijke ergernissen kosten bedrijven en eindgebruikers elk jaar duizenden schade. Hoewel geen enkele oplossing 100% volledig is, zijn er dingen die u kunt doen om phishing te herkennen en te voorkomen. Laten we dit doen.

Wat is een phishingaanval?

Phishing is een social engineering-aanvalom gebruikersgegevens te stelen, zoals inloggegevens, creditcardnummers en andere persoonlijke informatie. De zwendel, die kan overkomen als een e-mail, sms of instant message, doet zich voor als een vertrouwde entiteit. Het hoopt dat u bijt en bereidwillig uw informatie overhandigt door op een kwaadaardige link te klikken. Het merendeel van deze oplichting (51 procent) leidt volgens Small Business Trends tot een malware-aanval.

Met een malware-aanval krijgt een verborgen bestandgeïnstalleerd op uw computer. Het bestand voert taken uit zoals ongeoorloofde aankopen doen, geld stelen of identiteitsdiefstal initiëren. Sommige malware-aanvallen houden ook uw apparaat gegijzeld. In deze gevallen moet u een premie betalen voordat u weer toegang krijgt tot uw computer.

Hoe Scams te spotten?

Als het gaat om phishing, is het eerste dat u moet omarmen en onthouden het idioom, als iets te mooi lijkt om waar te zijn, is het dat waarschijnlijk ook. In meer expliciete termen, als u een tekst ontvangtof e-mail belooft u snel geld of een prijs, het is vrijwel zeker een oplichterij. Helaas hebben deze oplichting de neiging om meer hakmes te krijgen met elk voorbijgaand jaar.

Phishing-zwendel kan omvatten, maar is niet beperkt tot deze voorbeelden:

Berichten waarin de overheid geld terugbetaalt
Freebies beschikbaar met één klik
Kennisgevingen die u waarschuwen voor een verdachte activiteit of inlogpogingen
Valse facturen die betaling vereisen
Merk op dat uw recente betaling niet is geaccepteerd

Voorbeelden

Phishing.org heeft schermafbeeldingen van praktijkvoorbeelden van oplichting gepubliceerd. Deze omvatten een nep Paypal-beveiligingskennisgeving, een nep-Microsoft-kennisgeving, een aanval op LinkedIn, onder vele anderen.

Hier is een voorbeeld van een Microsoft-phishingbericht:

Hoe u uzelf kunt beschermen tegen phishing

Volg deze essentiële stappen om te voorkomen dat u het slachtoffer wordt van een phishing-schema:

Software updates

Het eerste wat je kunt doen om jezelf te beschermenvan phishing is het installeren van beveiligingssoftware op uw apparaat. En ja, dit omvat Macs, niet alleen Windows. Zorg er ook voor dat het besturingssysteem van uw computer altijd up-to-date is. Zorg ervoor dat automatische updates zijn ingeschakeld om dit mogelijk te maken.

In toenemende mate zijn mobiele apparaten niet langer immuuntot phishing-aanvallen. Schakel daarom ook automatische updates in op uw iOS- en Android-apparaten. Bedrijven als Apple en Google doen geweldig werk om aanvallen te identificeren en te dwarsbomen. Het is echter aan jou om ervoor te zorgen dat updates snel op je apparaten worden geïnstalleerd.

U moet ook overwegen het gratis phishing-hulpmiddel van Google te installeren, dat u waarschuwt als u uw Google-accountwachtwoord ergens anders dan accounts.google.com invoert.

Gebruik multi-factor authenticatie

Steeds meer bedrijven bieden of eisenmulti-factor authenticatie om uw accountinformatie te beschermen. Als dit type verificatie is ingeschakeld, moet u twee of meer inloggegevens invoeren om u aan te melden bij uw account.

Bijvoorbeeld, met multi-factor authenticatie -ook wel tweefactorauthenticatie of tweestapsverificatie genoemd. Mogelijk moet u een toegangscode toevoegen die u ontvangt via een e-mail, sms of authenticatie-app. Een scan van uw vingerafdruk, netvlies of gezicht kan ook vereist zijn, afhankelijk van de organisatie.

Gebruik altijd multi-factor authenticatie wanneer aangeboden; als u geen keuze krijgt, vraag dan of u zaken moet doen met die organisatie.

Ja, gebruik een sterk wachtwoord

U moet ook sterke wachtwoorden maken en deze veilig houden. Overweeg het volgende om uw wachtwoorden beter te beschermen:

Gebruik 10-12 tekens voor uw wachtwoord
Gebruik geen namen, datums of veelvoorkomende woorden in uw wachtwoorden. Gebruik in plaats daarvan een combinatie van cijfers, tekens en symbolen. Gebruik ook een combinatie van hoofdletters en kleine letters
Gebruik niet hetzelfde wachtwoord voor verschillende accounts
Overweeg de aanschaf van een app / service voor het genereren van wachtwoorden, zoals 1Password of Dashlane.
Deel geen wachtwoorden via de telefoon of via e-mail / sms.
Als u een wachtwoord moet opschrijven, zorg er dan voor dat het is vergrendeld en uit het zicht is verwijderd.

Koop alleen op beveiligde sites

In 2019 zou niemand artikelen moeten kopen op eenonbeveiligde website. Helaas gebeurt dit nog steeds. Zoek naar de https aan het begin van het webadres om ervoor te zorgen dat de site die u bezoekt veilig is.

Maak een back-up van uw gegevens

Zorg er ten slotte voor dat u regelmatig een back-up van uw gegevens maakt met behulp van een externe harde schijf of cloudopslag. Op die manier kunt u, als er problemen zijn, zo snel mogelijk weer online gaan.

Het is waarschijnlijk een oplichterij, wat nu?

Als u vermoedt dat een ontvangen e-mail of bericht een isscam, moet u zich eerst afvragen of u het account of bedrijf herkent dat contact heeft gemaakt. Als het antwoord nee is, meldt u het bericht en verwijdert u het van uw apparaat. Als het antwoord ja is, moet u rechtstreeks contact opnemen met het bedrijf via een telefoonnummer of website die u als legitiem kent.

Ben je bang dat je al hebt gereageerd op een phishing-schema? Ga in dit geval naar IdentifyTheft.gov en volg de stappen die u moet nemen op basis van de informatie waarvan u denkt dat u ze bent kwijtgeraakt.

Je moet ook een stap verder gaan en de phishing aan de autoriteiten melden. Een goed uitgangspunt hiervoor is om contact op te nemen met de FTC.

Op de FTC-website wordt u gevraagd om een te kiezenklachtencategorie en subcategorie. Als u geen overeenkomst kunt vinden, selecteert u de optie "Iets anders". Van daaruit moet u enkele vragen met betrekking tot uw klacht beantwoorden en hen vertellen wat er in uw woorden is gebeurd.

Phishing-fraude gaat helaas niet weg,maar er zijn dingen die je kunt doen om jezelf te beschermen. Als u deze stappen volgt, kunt u nog meer beveiligingsniveaus aan uw apparaat toevoegen. Gemoedsrust zal volgen!