Wat is vishing (voice phishing) in cyberbeveiliging?

Ontdek hoe vishing (voice phishing) oplichters telefoontjes gebruiken om mensen te misleiden en gevoelige informatie te ontfutselen. Ontdek veelgebruikte tactieken en hoe u zich tegen deze cyberdreigingen kunt beschermen.

In de moderne digitale wereld nemen cyberdreigingen toe en worden ze steeds geavanceerder. Dit heeft geleid tot nieuwe gevaren, zoals vishing of voice phishing. Vishing is een soort social engineering-tactiek waarbij mensen via telefoontjes worden gevraagd om gevoelige informatie vrij te geven, zoals wachtwoorden, creditcardnummers of persoonlijke gegevens. Om deze reden is het cruciaal om vishing te begrijpen om zowel individuen als organisaties te beschermen tegen mogelijke schade.

Vishing, of voice phishing, is een vorm van cyberaanval waarbij zonder toestemming een frauduleus telefoontje of spraakbericht wordt gebruikt om het slachtoffer te verleiden vertrouwelijke informatie prijs te geven. Ze kunnen bellen namens een bank, iemand van de technische ondersteuning of zelfs een overheidsinstantie, met als enig doel het slachtoffer het gevoel te geven dat er dringend iets moet gebeuren, waardoor het slachtoffer persoonlijke gegevens prijsgeeft. Alleen al in 2021 zijn meer dan 59,4 miljoen Amerikanen het slachtoffer geworden van voice phishing. Dit zijn geen statistieken op papier. Het zijn concrete mensen die geld hebben verloren, waarvan de identiteit is gestolen en die daardoor de emotionele kosten van dergelijke inbreuken hebben gevoeld.

Het artikel biedt een informatieve gids om vishing te begrijpen, met de nadruk op gerelateerde onderwerpen zoals wat een vishing-aanval is, veelvoorkomende signalen om op te letten en zelfs hoe het verschilt van phishing. In dit artikel bespreken we ook verschillende soorten aanvallen, hun gevolgen voor de persoonlijke en zakelijke veiligheid, veelgebruikte methoden van oplichters en de manier waarop vishing werkt.

Wat is een vishing-aanval (voice phishing)?

Vishing is een andere naam voor voice phishing waarbij hackers telefoongesprekken gebruiken om gevoelige informatie te achterhalen. In tegenstelling tot alle andere vormen van phishing via e-mail of sms, maakt vishing gebruik van communicatie met het slachtoffer in natuurlijke taal, waardoor het erg moeilijk te detecteren is. Normaal gesproken doen aanvallers zich voor als uw bank, technische ondersteuning of overheidsinstanties om uw privégegevens te verkrijgen, zoals burgerservicenummers, bankgegevens of wachtwoorden, waardoor u een vals gevoel van veiligheid kunt krijgen.

Veelvoorkomende tekenen van vishing

Een vishing-aanval is niet zo gemakkelijk te detecteren, omdat er meestal namen van vertrouwde instellingen zoals banken, overheidsinstanties of grote bedrijven. Hoewel deze aanvallen zeer overtuigend zijn, zijn er verschillende waarschuwingssignalen die een mogelijke vishing-poging kunnen identificeren voordat u in de val loopt.

• Ongevraagde telefoontjes: De belangrijkste aanwijzing voor een vishing-aanval zijn ongevraagde telefoontjes van iemand die beweert een respectabele organisatie te vertegenwoordigen, zoals een bank, overheidsinstantie of technische ondersteuning. U hebt het telefoontje niet geïnitieerd en de beller spreekt doorgaans op overtuigende wijze of gebruikt namen die klinken als officiële instanties om snel uw vertrouwen te winnen.
• Verzoeken om persoonlijke informatie: Vishing-aanvallers hebben doorgaans gevoelige informatie nodig, zoals een burgerservicenummer, creditcardgegevens of inloggegevens. Echte organisaties vragen zelden om dergelijke informatie tijdens een telefoongesprek, laat staan tijdens een ongevraagd telefoontje. Als iemand u onder druk zet om dergelijke informatie te verstrekken, moet u deze persoon vermijden.
• Urgentie en dreigementen: Een ander kenmerk van een oplichter is het gebruik van eisen en dreigementen. Oplichters brengen mensen in paniek en werken onder alle mogelijke vormen van urgentie. Ze bellen u op en zeggen dat uw account is gehackt. Als u niet meteen reageert, krijgt u te maken met moeilijkheden of zelfs met ernstige gevolgen.

Verschil tussen vishing en phishing

Zowel vishing als phishing zijn vormen van social engineering-aanvallen waarbij mensen worden misleid en vertrouwelijke persoonlijke gegevens worden verkregen door een of andere vorm van bedrog te veinzen. Hoewel de twee woorden qua etymologie op elkaar lijken, verschillen ze in uitvoering. Dergelijke oplichting is afhankelijk van menselijk vertrouwen en onwetendheid om dergelijke geheime informatie te stelen, maar de manier waarop ze dat doen is verschillend.

De verschillen tussen deze twee helpen mensen en organisaties zich voor te bereiden op hun kwaadaardige aanpak.

• Vishing: Vishing, of 'voice phishing', maakt gebruik van telefoongesprekken of zelfs voicemailberichten om het vertrouwen van het slachtoffer te winnen. Veel aanvallers doen zich voor als betrouwbare instellingen zoals banken, overheidsinstanties of klantenservices. Ze kunnen zelfs kiezen voor nummervervalsing, waardoor ze zich een authentiek imago kunnen aanmeten. De oplichter zet het slachtoffer vervolgens onder druk door angst of tijdsdruk te creëren, bijvoorbeeld door te zeggen dat hun account is gehackt, waardoor de oplichter gevoelige informatie zoals burgerservicenummers, accountgegevens of wachtwoorden van het slachtoffer kan verkrijgen.
• Phishing: Phishing vindt plaats via elektronische communicatie. Het gebeurt voornamelijk via e-mail of sms-berichten. De aanvallers sturen frauduleuze berichten die zogenaamd afkomstig zijn van gerenommeerde bedrijven, banken of diensten. De meeste van deze oplichtingspraktijken maken gebruik van misleidende links en bijlagen die het slachtoffer naar nutteloze websites leiden waar om inloggegevens of andere persoonlijke gegevens wordt gevraagd. Deze e-mails bevatten vaak bijlagen die malware zijn en het systeem van het slachtoffer infecteren. Over het algemeen doen phishingberichten zich voor als een dringende oproep namens het slachtoffer. De e-mail kan wijzen op verdachte activiteiten of een belofte van een te aantrekkelijke beloning.

Soorten vishing-aanvallen

Vishing-aanvallen zijn gebaseerd op het bespelen van emoties, angst, urgentie of vertrouwen om een slachtoffer te verleiden tot het prijsgeven van persoonlijke informatie of het uitvoeren van financiële transacties. Meestal vinden deze aanvallen plaats wanneer een aanvaller de identiteit van een legitieme organisatie of autoriteit aanneemt om zijn slachtoffer op te lichten.

De aard van verschillende vormen van vishing-aanvallen wordt hieronder opgesomd:

1. Tech Support Scams: Dit zijn oplichters die zich voordoen als technische ondersteuningsmedewerkers van grote bekende merken, zoals Microsoft of Apple. Ze kunnen u vertellen dat uw computer is geïnfecteerd met malware of dat er een ernstig probleem is dat onmiddellijk moet worden onderzocht. In dit geval willen ze op afstand toegang krijgen tot uw apparaat of u geld afhandig maken voor nep-diensten. Zodra ze de controle hebben, kunnen ze malware installeren, persoonlijke gegevens stelen of betaling eisen voor vermeende 'reparaties'.
2. Oplichting door banken of financiële instellingen: Hier doen dieven zich voor als vertegenwoordigers van een bank of een andere financiële instelling waar u een rekening heeft. Meestal zeggen ze dat ze verdachte activiteiten op uw rekening hebben gezien en beweren ze dat u, om u tegen fraude te beschermen, uw rekeninggegevens, pincodes of creditcardnummer moet verifiëren. In dergelijke berichten wordt de ontvanger meestal gevraagd onmiddellijk actie te ondernemen om ongeoorloofde transacties te voorkomen, waardoor slachtoffers worden overgehaald om te handelen zonder de authenticiteit van dergelijke telefoontjes te controleren.
3. Zich voordoen als overheidsinstantie: Fraudeurs doen zich vaak voor als ambtenaren van overheidsinstanties zoals de belastingdienst, de sociale zekerheid of wetshandhavingsinstanties. Hij/zij beweert dat u belasting verschuldigd bent, dat er een zaak tegen u loopt of dat u gearresteerd zult worden, tenzij u uw persoonlijke gegevens verstrekt of onmiddellijk betaalt. Bij deze oplichting wordt vaak gebruikgemaakt van angst. De slachtoffers worden bedreigd met ernstige gevolgen als ze niet onmiddellijk reageren, waardoor de kans groter is dat ze irrationeel reageren.

Gevolgen van vishing voor persoonlijke en zakelijke veiligheid

Vishing is altijd gericht geweest op zowel individuen als organisaties en heeft vervolgens op vele manieren invloed op zowel de persoonlijke als de zakelijke veiligheid. Direct is financieel verlies de belangrijkste impact op individuen, aangezien de oplichters het slachtoffer meestal manipuleren om privébankgegevens vrij te geven of frauduleuze betalingen te doen. Het gevolg is dat ongeoorloofde opnames het saldo van de rekening uitputten en de rekeninghouders in een precaire financiële situatie terechtkomen.

Dit kan leiden tot identiteitsdiefstal, waarbij iemand de informatie gebruikt om nieuwe rekeningen te openen of aankopen te doen op naam van het slachtoffer, wat een zeer grote invloed heeft op de kredietwaardigheid en een zeer langdurig herstelproces met zich meebrengt. Ook de emotionele impact is aanzienlijk, aangezien slachtoffers meestal angstig zijn en hun vertrouwen in organisaties verliezen.

Maar ook in een zakelijke context staat er veel op het spel. Gevoelige bedrijfsinformatie kan via deze vorm van vishing worden gecompromitteerd, waardoor intellectueel eigendom en klantgegevens in gevaar komen. Dit kan van invloed zijn op de klantrelaties en uiteindelijk ook leiden tot reputatieschade die jarenlang voelbaar blijft. Als dergelijke oplichters er niet in slagen om klantgegevens te beschermen of deze verkeerd behandelen, kunnen er zakelijke aansprakelijkheid en financiële sancties worden opgelegd. Over het algemeen wijzen de gevolgen van vishing op de noodzaak van meer bewustwording en preventieve maatregelen om de persoonlijke en bedrijfsveiligheid te beschermen.

Veelgebruikte vishingtechnieken door oplichters

Vishing, of voice phishing, is een van de meest voorkomende succesvolle bedreigingen waarbij een breed scala aan geavanceerde technieken wordt gebruikt om slachtoffers te misleiden. Kennis van deze tactieken kan individuen en bedrijven helpen zich bewust te worden van de potentiële bedreigingen om hen heen en deze aanvallen te verijdelen.

Hieronder staan enkele veelgebruikte vishingtechnieken die bij oplichting worden gebruikt. Deze tactieken maken, volgens de plannen van oplichters, gebruik van de menselijke psychologie en vertrouwen.

• Nummervervalsing: Nummervervalsing is een methode waarbij de aanvaller het telefoonnummer manipuleert dat op het display van de ontvanger wordt weergegeven. Omdat oplichters kunnen doen alsof het nummer afkomstig is van een legitieme organisatie, zoals een bank of een overheidsinstantie, winnen ze gemakkelijk het vertrouwen van het slachtoffer. Door deze misleiding laten mensen vaak hun hoede varen en geven ze onbewust hun meest gevoelige informatie vrij zonder te controleren wie deze persoon is.
• Pretexting: Pretexting is een vorm van oplichting waarbij de oplichter een vals scenario bedenkt op basis van een denkbeeldige situatie, waarbij hij het slachtoffer laat geloven dat er iets dringends is dat onmiddellijke aandacht vereist. Hij kan zich bijvoorbeeld voordoen als een bankmedewerker die melding maakt van verdachte activiteiten op een rekening, of als een belastingambtenaar die dreigt met rechtszaken wegens onbetaalde belastingen. Bij dit soort oplichting wordt ingespeeld op de angst of urgentie die het slachtoffer voelt met betrekking tot de situatie, zodat de persoon meewerkt. kan hij zich voordoen als een bankmedewerker die verdachte activiteiten op een rekening meldt, of als een belastingambtenaar die dreigt met rechtszaken wegens onbetaalde belastingen. Dit soort oplichting is gebaseerd op het uitbuiten van de angst of urgentie die het slachtoffer voelt met betrekking tot de situatie, zodat de persoon zal voldoen aan verzoeken om persoonlijke informatie of onmiddellijk zal betalen.
• Robocalls: Robocalls zijn vooraf opgenomen spraakberichten die lijken te komen van een overheidsinstantie, bank, dienstverlener, enz. Impersonatie in combinatie met een gevoel van urgentie is een veelgebruikte methode om slachtoffers zonder vragen te laten reageren, waardoor de kans op het vrijgeven van gevoelige informatie of verdere oplichting toeneemt.

Hoe werkt vishing?

Vishing, ook wel voice phishing genoemd, is een soort kwaadaardige truc die door oplichters wordt gebruikt om mensen te misleiden en hen belangrijke informatie via de telefoon te ontfutselen. Als u de typische stappen van een vishing-aanval begrijpt, kunt u dergelijke praktijken herkennen en voorkomen dat u er het slachtoffer van wordt.

Hier volgt een nadere beschrijving van hoe een vishing-aanval zich doorgaans ontvouwt:

1. Onderzoek: Eerst moeten ze onderzoek doen naar het slachtoffer van een aanval. De aanvallers verzamelen normaal gesproken zoveel mogelijk informatie over hun slachtoffers met de bedoeling een overtuigend verhaal te creëren. Dit kan persoonlijke informatie zijn, zoals de naam van het slachtoffer, werkgever, bank en vele andere belangrijke details die kunnen worden gevonden op sociale media, via datalekken en openbare registers. Een oplichter die over alle details van het slachtoffer beschikt, kan het telefoongesprek veel authentieker laten lijken, aangezien de oplichters vertrouwen opbouwen bij het slachtoffer.
2. Spoofing: Een aanvaller die gebruikmaakt van nummervervalsing spoofing te gebruiken om de identiteit op het display van de beller-ID van het slachtoffer te wijzigen. Hierdoor kunnen fraudeurs doen alsof ze bellen vanuit een vertrouwde instantie, zoals een bank, overheidsinstantie of een zeer gerespecteerd bedrijf. Door hun identiteit te verbergen, vergroten ze de kans dat het slachtoffer de oproep beantwoordt en een gesprek aangaat alsof er niets aan de hand is.
3. Uitvoering van het telefoongesprek: De aanvaller doet zich voor als een medewerker van de vermeende organisatie en creëert vervolgens een valse schijn van geloofwaardigheid. Ze schetsen een scenario dat dringend aandacht lijkt te vereisen, met uitspraken als dat hun bankrekeningen kunnen worden geblokkeerd of dat er verdachte activiteiten op de bankrekening van het slachtoffer hebben plaatsgevonden als hun persoonlijke gegevens niet worden geverifieerd. Dit noodverhaal is bedoeld om het slachtoffer te laten haasten, zodat de kans kleiner wordt dat hij of zij erover nadenkt en de identiteit van de beller verifieert.
4. Informatie verkrijgen: In de laatste fase van een aanval gebruikt de oplichter psychologische manipulatie om gevoelige informatie van het slachtoffer te verkrijgen. Hierbij wordt meestal angst voor dreigend gevaar bij het slachtoffer opgewekt of een gevoel van urgentie dat ervoor zorgt dat het slachtoffer snel en zonder nadenken reageert op het telefoontje. De meeste oplichters spelen in op emoties en vragen om acties om een negatieve uitkomst te helpen voorkomen. Daardoor kunnen slachtoffers onbedoeld alle informatie, zoals bankgegevens, wachtwoorden of persoonlijke identificatienummers, prijsgeven, wat naast financieel verlies ook de kans op identiteitsdiefstal vergroot.

Hoe herken je een vishing-aanval?

Het is cruciaal om een vishing-aanval tijdig te herkennen, zodat je persoonlijke en financiële gegevens worden beschermd tegen fraudeurs. Als je de veelvoorkomende waarschuwingssignalen voor dergelijke oplichting kent, kun je jezelf beter beschermen tegen fraude. Enkele belangrijke aanwijzingen voor een vishing-aanval zijn:

1. Ongevraagde telefoontjes waarin om persoonlijke of financiële informatie wordt gevraagd: Ongevraagde telefoontjes waarin personen om persoonlijke of financiële informatie vragen, zijn een van de grootste waarschuwingssignalen voor een vishing-aanval. Een legitieme organisatie neemt op deze manier geen contact op met mensen. Als iemand u belt vanaf een nummer dat u niet kent en om gevoelige gegevens vraagt, zoals uw burgerservicenummer, bankrekeningnummer of wachtwoorden, is het erg belangrijk om voorzichtig te zijn. Controleer altijd de identiteit van de beller voordat u informatie verstrekt.
2. Druk om onmiddellijk te handelen: Dieven/oplichters creëren vaak een gevoel van urgentie om hun slachtoffers te dwingen zonder aarzelen een beslissing te nemen. Elke beller die u onder druk zet om snel een beslissing te nemen of u dreigt met ernstige gevolgen, zoals het blokkeren van uw rekening, een rechtszaak of het verlies van uw geld, is een duidelijk alarmsignaal. Legitieme bedrijven geven klanten doorgaans de tijd om na te denken en informatie te verifiëren. Elke oproep waarbij u het gevoel krijgt dat u onmiddellijk actie moet ondernemen, moet u wantrouwig maken.
3. Verzoeken om vertrouwelijke gegevens via de telefoon: Wees op uw hoede voor bellers die om vertrouwelijke informatie vragen, zoals wachtwoorden of creditcardnummers. Wees vooral op uw hoede als deze persoon u rechtstreeks via de telefoon om uw nummer vraagt. Legitieme instellingen hebben veilige procedures voor het omgaan met gevoelige informatie en vragen niet zomaar om die informatie via de telefoon. Reageer niet op dergelijke verzoeken; hang op en neem onmiddellijk contact op met de organisatie via hun geverifieerde contactgegevens.

Hoe u zich kunt beschermen tegen vishing-aanvallen (best practices)

U kunt zich gemakkelijk beschermen tegen vishing-aanvallen door voorzichtig te zijn en best practices toe te passen die ervoor zorgen dat uw persoonlijke en financiële gegevens veilig blijven.

Hier zijn enkele effectieve strategieën om te voorkomen dat u het slachtoffer wordt van deze oplichting:

1. Deel geen gevoelige informatie via de telefoon: Het belangrijkste is dat u geen geheime informatie via de telefoon deelt, tenzij u zelf belt. Zorg ervoor dat u volledig overtuigd bent van de identiteit van de ontvanger voordat u uw persoonlijke gegevens vrijgeeft. Een authentieke organisatie zal niet om vertrouwelijke informatie vragen tijdens een ongevraagd telefoongesprek.
2. Controleer de identiteit van de beller: Het is erg belangrijk om de identiteit van de beller te controleren, vooral wanneer de persoon beweert te bellen namens een gerenommeerde organisatie. Hang op en bel de organisatie rechtstreeks via de officiële contactgegevens die op hun website of elders in officiële correspondentie staan vermeld. Deze stap zorgt er verder voor dat het geen grap was, zodat gevoelige gegevens niet per ongeluk in handen van een fraudeur vallen.
3. Reageer niet op ongevraagde telefoontjes: Wees voorzichtig met ongevraagde telefoontjes waarin om uw persoonlijke gegevens wordt gevraagd of waarin geld wordt geëist. Als u toch zo'n telefoontje ontvangt, ga dan niet in gesprek met de beller en geef geen informatie. Hang in plaats daarvan op en zoek informatie op over de organisatie in kwestie en eventueel ook over het onderwerp waarover ze het hadden. De meeste oplichters spelen in op de emoties van hun slachtoffers om de situatie urgent te laten lijken. Als u niet meteen reageert, loopt u waarschijnlijk niet in hun val.

Hoe te herstellen van een vishing-aanval

Het slachtoffer worden van een vishing-aanval is een zeer verontrustende gebeurtenis, maar er kunnen onmiddellijk en op de juiste manier maatregelen worden genomen om de schade te beperken en uw persoonlijke gegevens te beschermen. Volg de onderstaande stappen voor elk geval waarin u het slachtoffer zou kunnen worden van een vishing-zwendel:

1. Neem onmiddellijk contact op met uw bank of creditcardmaatschappij: Het eerste wat u moet doen als u merkt dat u het slachtoffer bent geworden van vishing, is onmiddellijk contact opnemen met uw bank of creditcardmaatschappij. Vertel hen wat er is gebeurd en volg hun instructies op om uw rekeningen te beschermen. Zij kunnen uw rekening blokkeren of in de gaten houden op verdachte activiteiten. Zo voorkomt u dat er zonder toestemming verdere transacties op uw rekeningen worden uitgevoerd. Dit beschermt ook uw financiële toekomst.
2. Controleer uw rekeningen op verdachte activiteiten: Meld het incident en controleer vervolgens zorgvuldig al uw bank- en creditcardafschriften op verdachte ongeautoriseerde transacties of andere verdachte activiteiten. Vergelijk uw rekeningafschriften onmiddellijk en breng de financiële instelling direct op de hoogte van verdachte afschrijvingen. Door proactief te handelen, kunt u mogelijke fraude in een vroeg stadium ontdekken, zodat deze nog niet veel financiële gevolgen heeft.
3. Wijzig uw wachtwoorden: Als u tijdens het vishing-gesprek bent gevraagd om inloggegevens te verstrekken, wijzig deze dan onmiddellijk. Gebruik een combinatie van letters, cijfers en speciale tekens om ze moeilijk te maken. Maak ook zoveel mogelijk gebruik van tweefactorauthenticatie (2FA). Dit is een extra beveiligingslaag die ervoor zorgt dat uw account niet door anderen kan worden gehackt of gekaapt.

Voorbeelden van vishing-aanvallen

Naarmate de afhankelijkheid van mobiele telefoons is toegenomen, zijn ook vishing-aanvallen steeds geavanceerder en vaker geworden. Oplichters gebruiken verschillende tactieken, waaronder social engineering en urgentie, om hun slachtoffers een gevoel van angst te geven of hen tot onmiddellijke actie aan te zetten. Hieronder volgen enkele voorbeelden van echte vishing-aanvallen in de VS, samen met enkele tactieken en strategieën die door de oplichters worden gebruikt:

1. Technische ondersteuning-zwendel

Technische ondersteuning-zwendel is een groeiend probleem in Zuid-Texas. Een man uit San Antonio meldde in november 2019 dat hij $ 7.500 had verloren aan iemand die zich voordeed als een vertegenwoordiger van Microsoft. De zwendel begon met een pop-upadvertentie waarin hem werd meegedeeld dat er 299 dollar in rekening was gebracht voor diensten die hij zogenaamd had ontvangen. Bezorgd belde de man het opgegeven nummer en legde aan de persoon die zich voordeed als een medewerker van Microsoft uit dat hij geen account bij hen had. Helaas realiseerde hij zich pas dat het om fraude ging nadat de oplichter al toegang had gekregen tot zijn bankrekening en zijn geld had weggehaald.

2. IRS-imitatiezwendel

De IRS-imitatiezwendel is een wijdverbreide fraudepraktijk waarbij oplichters zich voordoen als agenten of vertegenwoordigers van de Internal Revenue Service (IRS) om geld of persoonlijke informatie te stelen van nietsvermoedende slachtoffers. Deze oplichters nemen doorgaans contact op met personen via telefoontjes, e-mails of zelfs sms-berichten, waarin ze beweren dat de ontvanger belastingen of boetes verschuldigd is die onmiddellijk moeten worden betaald om juridische gevolgen zoals arrestatie, deportatie of inbeslagname van activa te voorkomen.

Conclusie

Vishing, of voice phishing, is hard op weg om een opkomende bedreiging te worden in de wereld van cyberbeveiliging, met de huidigehackers die telefoongesprekken gebruiken om privé- en financiële informatie te achterhalen. Naarmate vishing-technieken steeds geavanceerder worden, waaronder de recente technieken waarbij gebruik wordt gemaakt van door AI gegenereerde stemmen, wordt het voor iedereen en voor commerciële instellingen erg belangrijk om alert te zijn op dit soort misleiding. Door op de hoogte te blijven van de verschillende methoden die bij vishing-aanvallen worden gebruikt en door best practices voor telefoonveiligheid toe te passen, kunt u het risico om slachtoffer te worden van dit soort cybercriminaliteit aanzienlijk verminderen.

Neem ongevraagde telefoontjes niet licht op. Geef geen informatie wanneer u wordt bedreigd en geef niet toe wanneer de beller beweert van een bekende en gerenommeerde organisatie te zijn. Creëer bewustzijn door uzelf en uw medewerkers te informeren over de signalen van vishing en het beveiligingsbeleid, en help een cultuur van bewustzijn tegen oplichting te creëren. Een proactieve houding en kennis blijven uw beste verdediging tegen vishing en andere cyberdreigingen.

FAQs

Wat is vishing in cyberbeveiliging?

Voice phishing, ook wel vishing genoemd, is een vorm van cyberaanval waarbij oplichters telefoontjes gebruiken om gebruikers te misleiden en vertrouwelijke informatie te ontfutselen. Het kan gaan om wachtwoorden of andere persoonlijke informatie, zoals bankrekeningnummers en burgerservicenummers, door zich voor te doen als vertegenwoordigers van vertrouwde organisaties, zoals banken, overheidsinstanties of populaire bedrijven. Vishing-aanvallen komen in verschillende vormen voor, zoals robocalls, live calls en zelfs sms-berichten, waarbij ze over het algemeen psychologische tactieken gebruiken, zoals urgentie of angst.

Wat is AI-vishing?

AI-vishing is een aanval waarbij kunstmatige intelligentie wordt toegepast in voice phishing-aanvallen. Bij deze vorm van oplichting gebruiken dieven menselijke stemmen die zo sterk op de echte stemmen lijken dat het voor het slachtoffer moeilijk is om de echte telefoontjes van de valse te onderscheiden. Deze technologie voert automatisch grootschalige vishing-pogingen uit, waardoor oplichters in één keer een groot aantal potentiële slachtoffers kunnen bereiken. Deepfake-audio wordt beschouwd als onderdeel van AI-vishing, omdat het een perfecte imitatie van iemands stem is, wat het nog moeilijker maakt om deze aanvallen op te sporen en te voorkomen.

Is vishing een vorm van malware?

Nee, vishing valt niet onder de definitie van malware. Hoewel zowel vishing als malware onder cybercriminaliteit vallen, werken ze anders. Vishing is een vorm van social engineering waarbij controle over mensen wordt verkregen door middel van directe toegang via telefoongesprekken om gevoelige informatie te bemachtigen. Malware is een soort schadelijke software die is ontworpen om computersystemen en hardware binnen te dringen, te vernietigen of te exploiteren. Vishing maakt gebruik van de kwetsbaarheden van de menselijke psychologie, terwijl malware werkt met technische kwetsbaarheden in software en hardware.

Wat moet ik doen als ik een verdacht vishing-telefoontje ontvang?

Als u denkt dat het telefoontje dat u hebt ontvangen een vishing-zwendel is, geef dan geen persoonlijke of financiële informatie. Hang op en start een onderzoek om de echte identiteit van de beller vast te stellen door de organisatie te bellen via hun geregistreerde contactnummers zoals vermeld op hun website of uit eerdere communicatie die u van hen hebt ontvangen. Dit alles kan worden gedaan om ervoor te zorgen dat vishing-oplichting binnen uw gemeenschap wordt tegengegaan door het incident te melden bij de lokale autoriteiten of relevante instanties voor consumentenbescherming.

Wat is de rode vlag voor vishing?

Een van de meest opvallende rode vlaggen bij vishing is een ongevraagd telefoontje waarin gevoelige informatie wordt gevraagd of waarin wordt geëist dat men onmiddellijk actie onderneemt. Dit geldt met name wanneer wordt gedreigd met juridische stappen en ernstige gevolgen als men niet meewerkt. Andere waarschuwingssignalen zijn onder meer druk om snel te handelen, terughoudendheid om schriftelijke documentatie te verstrekken en onbekende ID's in het nummer van de beller. Wees altijd wantrouwig bij dergelijke verzoeken en onthoud dat een serieuze organisatie nooit op dringende of dreigende wijze via de telefoon om gevoelige informatie zou vragen.