Online fraude is de afgelopen jaren geavanceerder, doeltreffender en schadelijker geworden. Vooral het midden- en kleinbedrijf is slachtoffer van cybercriminaliteit. Uit onderzoek blijkt dat ruim driekwart van de mkb-bedrijven in de afgelopen jaren te maken heeft gehad met een cyberincident.
Cybercriminelen gebruiken verschillende technieken en tactieken om bedrijven schade toe te brengen, zoals valse facturen, phishing of verborgen malware. In dit artikel bespreken we de meest voorkomende vormen van online fraude en laten we zien hoe u uw bedrijf tegen deze digitale bedreigingen kunt beschermen.
Wat is online fraude?
Online fraude kunnen we het beste omschrijven als vormen van oplichting of misleidende activiteiten die via internet plaatsvinden. Met behulp van digitale scams proberen criminelen geld of gegevens te stelen of toegang te krijgen tot systemen. De bekendste voorbeelden van online fraude zijn phishing-e-mails, nepwebsites en social engineering-trucs.
Kenmerken van hedendaagse online fraude zijn:
- Het ziet er echt uit (logo’s, domeinnamen, e-mailadressen, bedrijfsnaam, enz.)
- Het voelt urgent aan (dreigementen of deadlines, ‘voltooi de taak met spoed’)
- Het is zeer gericht (afgestemd op bedrijfsgrootte, afdeling, functie of sector)
Online fraude kan de deur openen naar meer complexe cyberincidenten zoals datalekken, het hacken van computers en malware-aanvallen.
De 5 meest voorkomende vormen van online fraude
Security Tower biedt cybersecuritydiensten voor mkb-bedrijven en freelancers. Tijdens onze beveiligingsbeoordelingen komen we de meest uiteenlopende vormen van online fraude tegen. We hebben de 5 belangrijkste fraudes op een rij gezet:
1 – Phishing-e-mails die er levensecht uitzien
Moderne phishing-e-mails zien er levensecht uit en lijken afkomstig van bestaande bedrijven zoals banken, leveranciers of zelfs overheidsinstanties. Deze e-mails verleiden medewerkers om kwaadaardige links te openen, bestanden te downloaden of inloggegevens te delen.
Waarschuwingssignalen:
- Bijlagen die u niet verwacht van de vermeende afzender
- Gevoel van urgentie in de onderwerpregels (Laatste bericht, Dringend verzoek, Betaal nu, Beveiligingsinbreuk, Onderneem direct actie, enz.)
- E-mailadressen van afzenders die enigszins zijn gewijzigd
Phishing-e-mails zijn de meest voorkomende vorm van online fraude. Onder mkb’ers wordt maar liefst 28% van de cyberincidenten veroorzaakt door medewerkers die per ongeluk malware downloaden.
2 – Factuur- en betalingsfraude
Bij deze vorm van online fraude ontvangen bedrijven valse facturen. Deze lijken afkomstig te zijn van bestaande leveranciers, maar zijn in werkelijkheid verzonden door cybercriminelen. Een andere methode die hackers gebruiken, is het kapen van de lopende e-mailcorrespondentie tussen leveranciers en personeel.
Een medewerker ontvangt bijvoorbeeld een e-mail van de zogenaamde leverancier met het verzoek om de betalingsgegevens te updaten. De e-mail ziet er op het eerste gezicht perfect uit, maar de bankrekening is van de hacker. De medewerker merkt de verkeerde bankrekening niet op en autoriseert de betaling.
Eén verkeerde betaling kan zomaar duizenden euro’s kosten en als er eenmaal is betaald, is het bijna onmogelijk om dit te herstellen.
3 – CEO-fraude
Deze vorm van online fraude komt tegenwoordig veel voor. Bij deze fraude ontvangt een medewerker plotseling een bericht van iemand die zich voordoet als de CEO of manager. In het bericht vraagt de leidinggevende om met spoed een vertrouwelijke betaling buiten de normale kanalen uit te voeren.
Kenmerkende eigenschappen van dergelijke berichten:
- Verzonden vanaf een persoonlijk of vergelijkbaar e-mailadres
- Verzoek tot geheimhouding en de vraag om deze e-mail met niemand te delen
- Ongebruikelijk gedrag van een hooggeplaatste persoon
CEO-fraude komt steeds meer voor in het midden- en kleinbedrijf. Bedrijven die hier niet alert op zijn lopen directe financiële schade op en kunnen daarnaast te maken krijgen met dataverlies.
4 – Nepsollicitaties met geïnfecteerde bijlagen
Aanvallers sturen sollicitatiemails naar de HR-afdeling van een bedrijf. Met de e-mails worden ook geïnfecteerde bestanden of bijlagen meegestuurd. Wanneer de HR-medewerker het bestand opent, worden malwarebedreigingen ongemerkt geactiveerd.
Indicatoren die wijzen op nepsollicitaties:
- Algemene onderwerpregels (bijv. Sollicitatie i.p.v. een verwijzing naar de vacature)
- Ongebruikelijke bestandstypen in de bijlage (.exe, .js, .docm)
- Geen bestaande sollicitatiegegevens in de e-mail
Deze fraude is geavanceerder waardoor de installatie van malware vaak te laat wordt opgemerkt. Voordat HR-medewerkers een bestand openen, is het belangrijk om goed te controleren of er daadwerkelijk op een bestaande vacature wordt gesolliciteerd.
5 – Websites met nepdomeinen
Cybercriminelen maken websites met domeinen die lijken op die van uw bedrijf of vertrouwde leveranciers en misleiden klanten of medewerkers om inloggegevens in te voeren. Door deze nepdomeinen te gebruiken, kunnen hackers persoonlijke en professionele inloggegevens van medewerkers verzamelen. Deze informatie kan later worden gebruikt om computers of systemen te hacken.
Het domein www.securityinf0.nl in plaats van www.securityinfo.nl kan bijvoorbeeld door hackers worden gebruikt om gebruikersgegevens te verzamelen. Deze nepwebsites worden gebruikt voor diefstal van inloggegevens, phishing en malware-aanvallen.
Hoe online fraude leidt tot malware en hacking
Veel mensen denken onterecht dat online fraude zich beperkt tot gevallen waarin mensen worden misleid om een betaling te doen. Online fraude gaat echter veel verder en is vaak slechts de eerste stap naar een cyberaanval. Hackers krijgen door middel van digitale oplichting ook persoonlijke, professionele en financiële gegevens in handen. Daarmee kunnen ze heel gericht aanvallen doen met als doel computers en zelfs complete netwerken te hacken.
Een medewerker klikt bijvoorbeeld op een phishinglink van een hacker of opent een nepfactuur die via de e-mail is ontvangen. Deze links en facturen zijn geïnfecteerd met malware die op de apparaten van het slachtoffer wordt geïnstalleerd, vaak zonder dat deze het doorheeft.
In de volgende stap kunnen aanvallers het netwerk verkennen door gebruik te maken van kwetsbaarheden in het systeem. Uiteindelijk worden gegevens gestolen, versleuteld of wordt uw systeem volledig gehackt. Daarom vormt online fraude een groot beveiligingsrisico voor bedrijven.
Security Tower kan u beschermen tegen online fraude
Security Tower biedt een compleet pakket cybersecuritydiensten. We richten ons daarbij nadrukkelijk op de risico’s van online fraude met als doel om de installatie van malware bij onze klanten te voorkomen.
We strijden daarbij op drie verschillende fronten:
1 – Beveiligingsbeoordelingen en kwetsbaarheidsscans
We identificeren zwakke plekken in uw systeem die hackers kunnen misbruiken. Bijvoorbeeld verouderde software, open poorten en onveilige e-mailservers. We testen ook uw netwerk en trainen uw medewerkers om ervoor te zorgen dat u beschermt bent tegen de volgende tactieken die hackers gebruiken:
- Phishingaanvallen
- Valse inlogpagina’s
- Met malware geïnfecteerde bijlagen
2 – Bewustwordingstraining voor medewerkers
Uw medewerkers vormen de eerste verdedigingslinie. Door middel van quizzen testen we hoe veel zij weten over phishing. Vervolgens bieden we trainingen op maat aan om het bewustzijn omtrent cyberveiligheid te vergroten. Tijdens de trainingen leren uw medewerkers een aantal dingen:
- Hoe ze valse e-mails herkennen
- Wat ze moeten doen als iets verdacht of riskant lijkt
- Hoe ze de fraudepogingen kunnen melden bij de verantwoordelijke afdeling
3 – Incidentresponsplanning
Als uw bedrijf slachtoffer wordt van online fraude, kan een snelle reactie de schade aanzienlijk beperken. We helpen u bij het opstellen van incidentresponsplannen, zodat u precies weet wat u moet doen en zonder paniek kunt reageren na een aanval.
Eenvoudige tips om uw bedrijf nu direct te beschermen
Er zijn een aantal dingen die u vandaag nog zelf kunt doen om uw bedrijf te beschermen tegen online fraude:
- Implementeer daar waar mogelijk multifactorauthenticatie (MFA)
- Informeer uw team over phishing en social engineering
- Maak duidelijk wat uw medewerkers moeten doen met onverwachte facturen of verzoeken om bankgegevens te wijzigen
- Gebruik sterke wachtwoorden, gebruik een wachtwoordmanager en wijzig wachtwoorden regelmatig
·Plan een beveiligingsbeoordeling in met Security Tower
De tactieken en methoden van cybercriminelen veranderen dagelijks. Met de training van medewerkers, continue bewustwording, actuele beveiligingsbeoordelingen en geavanceerde malwaredetectie houden wij uw bedrijf veilig en beschermd.
