Bij phishing worden mensen misleid om inloggegevens, geld of toegang te bemachtigen. De aanvaller doet zich voor als een betrouwbare instantie: een bank, een collega, een softwareleverancier, een overheidsinstantie. Het bericht wekt urgentie op. Uw account wordt geblokkeerd. Een betaling is achterstallig. Een pakket kon niet worden bezorgd. Klik op de link, voer uw wachtwoord in en de aanvaller heeft wat hij nodig heeft.

Phishing is de meest voorkomende manier waarop cyberaanvallen initieel plaatsvinden. Het werkt omdat het zich richt op mensen, niet op systemen. Technische beveiligingsmaatregelen helpen. E-mailfilters onderscheppen bekende phishingdomeinen. DMARC en SPF maken spoofing moeilijker. Linkscanners controleren URL's voordat gebruikers erop klikken. Maar filters missen vaak iets. Een goed opgestelde phishingmail van een gecompromitteerd legitiem account doorstaat elke controle. Training helpt ook, maar is geen wondermiddel. Mensen klikken wanneer ze het druk hebben, afgeleid zijn of bang zijn. De beste verdediging combineert filtering, training en MFA (Multi-Factor Authentication). Als een wachtwoord wordt gestolen, blokkeert MFA de login. Als MFA wordt omzeild via een proxy, detecteert gedragsdetectie de afwijking. Geen enkele beveiligingslaag is op zichzelf voldoende.

Veelgebruikte lokmiddelen voor phishing

• Waarschuwingen voor accountopschorting
• Valse facturen en betalingsverzoeken
• Leveringsmeldingen
• Wachtwoordherstelmeldingen
• meldingen over gedeelde documenten

Meld phishingmails in plaats van ze te verwijderen. Het beveiligingsteam moet weten wat er doorheen komt.