Wat is e-mailspoofing? Typen & voorbeelden

Cyberdreigingen worden steeds geavanceerder en de mogelijke schade voor bedrijven neemt elke dag toe. Een van deze groeiende dreigingen is spoofing, een techniek die cybercriminelen steeds vaker gebruiken. Spoofing is een techniek die hackers gebruiken om communicatie van een onbetrouwbare bron te laten lijken alsof die van een betrouwbare bron komt. Dat kan bijvoorbeeld via e-mails, telefoongesprekken en websites. Zo kan een aanvaller mensen en organisaties overtuigen om gevoelige informatie prijs te geven of handelingen te verrichten die misbruikbare zwakke plekken in de beveiliging creëren.

E-mailspoofing is een gangbare praktijk geworden waarbij aanvallers zich voordoen als een vertrouwde partij door verzonnen afzenderadressen te gebruiken. E-mailsystemen hebben enkele inherente zwakke plekken die deze tactiek tot een krachtig middel voor phishing maken. Ongeveer 96 procent van alle phishingaanvallen vindt plaats via e-mail, 3 procent via kwaadaardige websites en 1 procent via de telefoon. Omdat vervalste e-mails afkomstig lijken van vertrouwde bronnen, onderstreept dit de noodzaak voor bedrijven om hun e-mailbeveiliging aan te scherpen.

In deze gids behandelen we wat e-mailspoofing is, hoe het verschilt van phishing, welke risico’s eraan verbonden zijn en hoe u het effectief voorkomt. We bespreken ook praktijkvoorbeelden van oplichting via e-mailspoofing, relevante statistieken en veelgestelde vragen, zodat u dit belangrijke onderwerp beter begrijpt.

E-mailspoofing begrijpen

E-mail is tegenwoordig onmisbaar voor zakelijke en persoonlijke communicatie. Maar dat gemak brengt ook aanzienlijke risico’s met zich mee. E-mailspoofing is een van de meest voorkomende dreigingen. Begrijpen hoe het werkt, is essentieel voor een sterke verdediging. In dit deel bespreken we de technische aspecten van spoofing en hoe aanvallers ontvangers misleiden met gemanipuleerde e-mails.

Definitie van e-mailspoofing

Bij e-mailspoofing vervalsen aanvallers e-mailheaders, zodat een bericht afkomstig lijkt van iemand anders of een andere bron dan de werkelijke afzender. Volgens het Internet Crime Complaint Center van de FBI leidden e-mailspoofing en vergelijkbare vormen van oplichting alleen al in 2021 wereldwijd tot verliezen van meer dan $2.4 miljard.

Dat bedrag laat zien hoe groot de schade door e-mailspoofing voor bedrijven wereldwijd is. Aanvallers misbruiken kwetsbaarheden in de e-mailbeveiliging en omzeilen meerdere beveiligingslagen om ontvangers te overtuigen gevoelige informatie te delen of geld over te maken.

Hoe verschilt e-mailspoofing van phishing?

E-mailspoofing is een veelgebruikte tactiek van cybercriminelen en wordt vaak verward met phishing, maar het zijn verschillende methoden. Ze hebben andere doelen en gebruiken andere tactieken om mensen te misleiden.

Als u het verschil tussen deze methoden begrijpt, kunt u gerichte beveiligingsmaatregelen tegen beide dreigingen nemen.

E-mailspoofing en phishing zijn beide bekende vormen van oplichting, maar hun aanpak en doelen verschillen sterk. Bij e-mailspoofing vervalsen aanvallers doorgaans de identiteit van de afzender en de e-mailheaders. Bij phishing gebruiken ze meestal nepwebsites, bijlagen of andere technieken om gebruikers tot bepaalde handelingen aan te zetten.

Spoofing komt voor in grootschalige spamberichten en soms in zorgvuldig geplande campagnes. Phishing is een persoonlijkere aanval, gericht op een specifieke persoon of organisatie.

Zowel e-mailspoofing als phishing kan ernstige juridische gevolgen hebben, maar de maatregelen ertegen verschillen. E-mailauthenticatie kan bijvoorbeeld e-mailspoofing voorkomen, met DKIM (DomainKeys Identified Mail), SPF (Sender Policy Framework) en DMARC (Domain-based Message Authentication, Reporting, and Conformance). De aanpak tegen phishing berust daarentegen op voorlichting aan ontvangers en een antiphishingstrategie.

Waarom is e-mailspoofing gevaarlijk?

E-mailspoofing is veel meer dan hinderlijk. Het kan de financiën, gegevensbeveiliging en reputatie van een bedrijf ernstig schaden. Een geslaagde spoofingaanval kan budgetten voor de bedrijfsvoering ontwrichten, het vertrouwen van klanten aantasten en langdurige reputatieschade veroorzaken.

In dit deel bespreken we de ernstige risico’s van e-mailspoofing voor bedrijven en personen.

1. Financiële verliezen: De financiële verliezen door e-mailspoofing kunnen aanzienlijk zijn. Hackers doen zich vaak voor als leidinggevenden of leveranciers en zetten frauduleuze bankoverschrijvingen in gang of eisen betalingen. Bij deze oplichting misbruiken ze vertrouwen. Dat kan leiden tot ongeautoriseerde transacties die miljoenen kosten en de kasstroom voor de bedrijfsvoering langdurig beïnvloeden.
2. Datalekken: E-mailspoofing biedt cybercriminelen mogelijkheden om toegang te krijgen tot gevoelige bedrijfsinformatie. Door medewerkers te misleiden om inloggegevens prijs te geven, krijgen aanvallers toegang tot bedrijfsnetwerken en kunnen ze datalekken veroorzaken waarbij vertrouwelijke informatie wordt gecompromitteerd en regels voor gegevensbescherming worden geschonden.
3. Reputatieschade: Geslaagde aanvallen met e-mailspoofing kunnen de reputatie van een bedrijf aanzienlijk schaden. Klanten en partners kunnen het vertrouwen in een bedrijf verliezen als ze slachtoffer worden van oplichting via een e-mail die van dat bedrijf lijkt te komen. Het herstellen van deze schade kost tijd en middelen en kan langdurige klantrelaties schaden.
4. Juridische gevolgen: Een bedrijf kan ook juridische gevolgen ondervinden als een aanval met e-mailspoofing leidt tot een datalek of financiële fraude met klantgegevens. Toezichthouders kunnen boetes opleggen, getroffen partijen kunnen juridische stappen ondernemen en naleving van cyberbeveiligingsregels wordt dan cruciaal.

Veelvoorkomende vormen van e-mailspoofing

Aanvallen met e-mailspoofing nemen uiteenlopende vormen aan. Ze gebruiken verschillende tactieken om zwakke plekken in e-mailsystemen en gebruikersgedrag uit te buiten. Van het vervalsen van weergavenamen tot aanvallen via e-maildoorsturing: elke methode brengt uitdagingen met zich mee voor cyberbeveiligingsteams.

Als u deze veelvoorkomende vormen begrijpt, herkent u potentiële dreigingen en kunt u ze effectief beperken.

1. Vervalsing van weergavenamen: Hierbij verandert de cybercrimineel de naam die de ontvanger in de inbox ziet, terwijl het oorspronkelijke e-mailadres intact blijft. Veel gebruikers controleren de afzender aan de hand van de ‘weergavenaam’ en kunnen daardoor gemakkelijk worden misleid. Deze techniek benut zwakke plekken in de gebruikersinterface om mensen te misleiden die onvoldoende op het daadwerkelijke afzenderadres letten.
2. Domeinspoofing: Hierbij wordt de e-mailheader vervalst, zodat het bericht afkomstig lijkt van een domein dat de ontvanger kent. Aanvallers gebruiken vaak domeinen met vergelijkbare of licht afwijkende namen. Zo omzeilen ze bepaalde beveiligingsfilters voor verdachte communicatie en misleiden ze ontvangers die bekende domeinnamen als bewijs van echtheid zien.
3. Vervalsing van het antwoordadres: Bij deze vorm van e-mailspoofing wordt het adres in de header “Reply-To” gewijzigd, zodat antwoorden niet naar de werkelijke afzender gaan. Dit is een veelgebruikte methode om gevoelige informatie op te vragen of frauduleuze gesprekken te voeren zonder direct argwaan te wekken.
4. Aanvallen met sterk gelijkende domeinen: Aanvallers registreren sterk gelijkende domeinen door tekens te vervangen of andere topleveldomeinen te gebruiken. De e-mails lijken legitiem als de ontvanger de afzender niet nauwkeurig controleert.
5. Spoofing via e-maildoorsturing: Hierbij worden de regels voor e-maildoorsturing in het account van een medewerker gewijzigd. Aanvallers kunnen zo e-mails onderscheppen en naar anderen doorsturen. Dit kan lange tijd doorgaan, waarbij ze belangrijke bedrijfsinformatie verzamelen en een ernstige dreiging voor de organisatie vormen.

Hoe werkt e-mailspoofing?

Een gedetailleerde beschrijving van e-mailspoofing laat zien hoe aanvallers e-mailsystemen manipuleren om beveiliging te omzeilen. Door e-mailheaders te vervalsen en verouderde protocollen uit te buiten, kunnen cybercriminelen eenvoudig spoofingaanvallen uitvoeren zonder opgemerkt te worden.

In dit gedeelte leest u stap voor stap welke handelingen een aanvaller uitvoert om deze aanvallen uit te voeren.

1. Vervalsing van headers: Bij het vervalsen van e-mails passen aanvallers het veld “FROM” in de header aan om de identiteit van de afzender te veranderen. Ze manipuleren headergegevens zodat het bericht afkomstig lijkt van een bron die het slachtoffer vertrouwt. Dit is mogelijk doordat e-mailsystemen afzendergegevens niet altijd goed beveiligen. Het vormt de basis voor veel aanvallen met e-mailspoofing.
2. Misbruik van SMTP: SMTP is een protocol op de applicatielaag voor het verzenden en doorsturen van e-mail. Het heeft geen geavanceerde ingebouwde authenticatiefuncties. Een aanvaller kan verbinding maken met de beoogde SMTP-server en berichten met vervalste afzenderadressen versturen, omdat de SMTP-dienst de identiteit van de afzender niet controleert.
3. Omzeilen van authenticatieprotocollen: Sommige cybercriminelen omzeilen mechanismen zoals SPF, DKIM en DMARC. Ze versturen vervalste e-mails die soms door beveiligingsfilters komen vanwege configuratiefouten of andere geavanceerde technieken.
4. Gebruik van open mailrelays: Dit zijn e-mailservers die e-mails van elke afzender accepteren en naar elke ontvanger doorsturen. Vroeger waren er veel van zulke servers en maakten aanvallers er misbruik van. Dankzij betere beveiligingspraktijken zijn de meeste inmiddels verdwenen. Toch blijven ze een risico, omdat aanvallers er anoniem vervalste e-mails mee kunnen versturen.
5. Social engineering: Aanvallers combineren technische methoden met social engineering, zoals het opstellen van gerichte berichten die urgentie creëren om via vervalste e-mails het vertrouwen van potentiële slachtoffers te winnen. Deze psychologische manipulatie vergroot de kans op succes van spoofingcampagnes.

Hoe herkent u vervalste e-mails?

Ondanks hun verfijning bevatten vervalste e-mails vaak subtiele aanwijzingen die hun werkelijke aard verraden. Zo kunt u bepalen of e-mails vervalst of echt zijn.

In dit gedeelte vindt u praktische tips om vervalste e-mails te herkennen voordat ze schade aanrichten.

1. Controleer e-mailheaders: Bekijk de volledige e-mailheaders om vervalste e-mails op te sporen. Die tonen de route die het bericht naar uw inbox heeft afgelegd. Controleer de velden “Received” op verschillen tussen de opgegeven afzender en de werkelijke bron. Zo ontdekt u vervalste afzendergegevens.
2. Controleer het e-mailadres van de afzender: Door het e-mailadres van de afzender nauwkeurig te controleren, herkent u vaak spoofing. Aanvallers gebruiken soms e-mailadressen die sterk op legitieme adressen lijken, maar kleine afwijkingen of spelfouten bevatten. Vergelijk het afzenderadres met dat van bekende contacten om subtiele vervalsingen te herkennen.
3. Verdachte inhoud: Vervalste e-mails kunnen grammaticale fouten of gebrekkige zinsbouw bevatten. Ook kan de inhoud afwijken van wat u van de afzender gewend bent. Wees voorzichtig met ongevraagde bijlagen of links: ze kunnen wijzen op een poging tot spoofing.
4. Let op dringende verzoeken: Sommige e-mails proberen u het gevoel te geven dat u onmiddellijk moet handelen. Aanvallers gebruiken die druk om kritisch nadenken te belemmeren en slachtoffers sneller fouten te laten maken. Controleer dringende verzoeken altijd via een ander kanaal om niet het slachtoffer van spoofing te worden.
5. Gebruik van algemene aanhef: Als een e-mail aan u is gericht maar een algemene aanhef gebruikt, zoals “Geachte klant,” in plaats van uw naam, is die waarschijnlijk vervalst. Legitieme bedrijven stemmen hun berichten doorgaans op u af. Een algemene aanhef kan erop wijzen dat de afzender uw persoonsgegevens niet heeft. Zie dit als een aanwijzing voor een mogelijke poging tot e-mailspoofing.

Hoe beschermt u zich tegen e-mailspoofing?

E-mailspoofing voorkomen vraagt om meerdere beveiligingslagen: van authenticatieprotocollen tot training van medewerkers. Zowel technische maatregelen als bewustwording zijn nodig.

In dit gedeelte leest u welke maatregelen organisaties nodig hebben om het risico op spoofingaanvallen te verkleinen.

1. Protocollen voor e-mailauthenticatie: Implementeer e-mailauthenticatieprotocollen zoals SPF, DKIM en DMARC om e-mailspoofing tegen te gaan. SPF controleert het IP-adres van de afzender en DKIM de integriteit van het bericht. DMARC combineert de controles van SPF en DKIM. Samen verifiëren deze mechanismen e-mails en blokkeren ze vervalste berichten voordat die de inbox bereiken.
2. Medewerkers trainen: Regelmatige training is een belangrijke verdediging tegen e-mailspoofing. Leer medewerkers vervalste e-mails te herkennen en verdachte verzoeken te verifiëren. Goede werkwijzen voor het afhandelen van zelfs onwaarschijnlijke berichten beperken de blootstelling aan social engineering.
3. Antispam- en antivirusproducten inzetten: Zet antispam- en antivirusproducten in voor de hele organisatie om schadelijke e-mails te blokkeren voordat ze de inbox van gebruikers bereiken. Veel van deze tools bevatten functies die pogingen tot e-mailspoofing detecteren en schade voorkomen.
4. Systemen en software up-to-date houden: Regelmatige beveiligingsupdates verhelpen zwakke plekken die aanvallers voor spoofing kunnen misbruiken. Zo verkleint u de kwetsbaarheid voor e-mailspoofing.
5. E-mailverkeer monitoren: Door e-mailverkeer voortdurend te monitoren, herkent u snel afwijkende patronen die op e-mailspoofing wijzen. Stel waarschuwingen in voor risicovolle activiteiten en analyseer e-maillogboeken. Zo krijgt u vroegtijdig een signaal en kunt u snel ingrijpen.

Krijg diepere informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Voorbeelden van e-mailspoofing uit de praktijk

E-mailspoofing is een veelgebruikte dreiging achter enkele van de schadelijkste cyberaanvallen van de afgelopen jaren. Praktijkvoorbeelden laten zien hoe deze fraude werkt en hoe organisaties hebben gereageerd.

Dit zijn enkele opmerkelijke gevallen van e-mailspoofing en hun gevolgen:

1. De phishingaanval op Booking.com

In november 2023 verklaarde Booking.com onderzoek te doen naar een phishingcampagne per e-mail. Die moest gebruikers verleiden hun creditcardgegevens af te staan. De aanvallen begonnen met e-mails aan hotelmedewerkers die hen overhaalden op schadelijke links te klikken. Daardoor werd gegevensstelende malware op hotelnetwerken gedownload. Na de infectie stalen de aanvallers klantgegevens en gebruikten die voor gepersonaliseerde phishingmails. De berichten leken legitieme verzoeken van het getroffen hotel of reisbureau en vroegen om “extra verificatie van uw creditcard.”

In deze complexe, veelzijdige aanval gebruikten de daders persoonlijke gegevens, waaronder eerdere boekingen en klantnamen. De aanval liet zien hoe de technieken van cybercriminelen zich ontwikkelen. Ook onderstreepte hij het belang van voorzichtigheid bij het klikken op links en het online delen van privégegevens.

2. De hybride vishingaanval met Geek Squad

In 2023 dook een aanval op die e-mailspoofing combineerde met “vishing”: phishing via de telefoon. Bij deze hybride vishingaanval stuurden cybercriminelen valse meldingen over vermeende frauduleuze afschrijvingen op Geek Squad-serviceaccounts van nietsvermoedende personen. De e-mails gaven bezorgde ontvangers een telefoonnummer om het probleem op te lossen.

Eenmaal aan de telefoon probeerden de aanvallers meer persoonsgegevens of frauduleuze betalingen te verkrijgen. Dit incident liet zien hoe oplichters meerdere kanalen tegelijk gebruiken om slachtoffers te misleiden en de impact van hun fraude te vergroten.

3. De oplichting met een geblokkeerd PayPal-account

Het aantal vervalste e-mails die PayPal nabootsen, is aanzienlijk gestegen. Aanvallers laten hun berichten lijken alsof ze rechtstreeks van dit vertrouwde betaalplatform komen. Ze melden bijvoorbeeld dat een account is geblokkeerd en vragen ontvangers op links naar nepwebsites te klikken of persoonsgegevens, zoals inloggegevens, door te geven.

Daarom waarschuwt PayPal zijn gebruikers regelmatig om alert te blijven op phishingmails die ten onrechte de naam en huisstijl van het bedrijf gebruiken. Dit voorbeeld onderstreept het belang van verificatie: controleer dringende verzoeken altijd via de officiële website van de organisatie, niet via links in verdachte e-mails.

4. Spoofing bij Crelan Bank

Bij een geraffineerde aanval in 2016 deden kwaadwillenden zich in e-mails voor als bestuurders van de Belgische Crelan Bank. Zo gaven ze opdracht om maar liefst 70 miljoen euro over te maken naar frauduleuze buitenlandse rekeningen. Met social engineering overtuigden ze medewerkers van de financiële afdeling dat de grote transacties legitiem waren.

Dit omvangrijke incident onderstreept het belang van authenticatie in meerdere lagen en strikte verificatieprocedures voor alle grote financiële transacties.

5. De oplichting van Mattel voor $3 miljoen

In 2016 werd speelgoedfabrikant Mattel slachtoffer van een geraffineerde e-mailspoofingaanval. Aanvallers deden zich overtuigend voor als de CEO en droegen een medewerker op $3 miljoen over te maken voor een frauduleuze zakelijke overeenkomst. Het grootste deel van het geld werd teruggehaald. Toch laat deze zaak zien dat zelfs grote, bekende organisaties kwetsbaar blijven als ze verificatieprocedures in meerdere lagen niet strikt invoeren en naleven.

Cijfers over e-mailspoofing

E-mailspoofing is een ernstig probleem voor bedrijven. Cybercriminelen gebruiken deze aanvalsmethode veelvuldig om via phishing informatie te stelen. De volgende cijfers laten zien dat dit dagelijks op enorme schaal gebeurt.

Deze verontrustende cijfers onderstrepen het belang van krachtige e-mailbeveiliging tegen de groeiende dreiging van e-mailspoofing.

1. Volgens het rapport worden dagelijks 3,4 miljard phishingmails verstuurd. De meeste daarvan gebruiken e-mailspoofing. Dat laat de wereldwijde omvang van phishing en spoofing zien.
2. Bijna 88% van de organisaties krijgt nog steeds dagelijks te maken met spearphishingaanvallen. De meeste gebruiken e-mailspoofing om slachtoffers te misleiden en systemen te compromitteren.
3. Bij de meeste phishingaanvallen wordt e-mailspoofing gebruikt. Dit kost bedrijven gemiddeld ongeveer $17,700 per minuut. Dat bedrag onttrekt cybercriminaliteit aan de economie.
4. Ongeveer 63% van de bedrijven heeft al een vorm van e-mailbeveiliging ingevoerd om phishing- en spoofingaanvallen tegen te gaan.
5. Het aantal phishingaanvallen steeg in de tweede helft van de COVID-19-pandemie met maar liefst 220%. Aanvallers gebruikten vooral e-mailspoofing om in te spelen op de angst en urgentie rond de pandemie.
6. Microsoft detecteerde en onderzocht tussen april 2022 en april 2023 in totaal zo'n 35 miljoen pogingen tot zakelijke e-mailfraude. Dat komt neer op gemiddeld ongeveer 156,000 aanvallen per dag op organisaties wereldwijd.
7. Gecompromitteerde e-mails waren betrokken bij ongeveer 19,369 incidenten die samen $1.8 miljard aan schade veroorzaakten. Daarmee behoort deze vorm van phishing vermoedelijk tot de kostbaarste cybercriminaliteit van de afgelopen tijd.
8. Van de ongeveer 100 miljoen phishingmails die de filters van Gmail onderschepten, bevatte 68% een nieuwe oplichtingsmethode. De meeste hadden geen onderwerpregel om spamfilters te omzeilen.

Phishing en e-mailspoofing waren mede verantwoordelijk voor de gemiddelde kosten van $4.91 miljoen per datalek in 2021. De financiële dienstverlening en de gezondheidszorg werden het vaakst aangevallen.

Conclusie

Als organisaties begrijpen hoe e-mailspoofing werkt en welke risico's het meebrengt, kunnen ze gerichte beveiligingsmaatregelen nemen om gevoelige gegevens, het vertrouwen van klanten en relaties met belanghebbenden te beschermen. Denk aan beveiligingsprotocollen zoals SPF, DKIM en DMARC, training van medewerkers om spoofingpogingen te herkennen en regelmatige controle en analyse van e-mailverkeer. Zo beperken organisaties hun blootstelling aan deze wijdverbreide dreiging.

Een proactieve aanpak van e-mailspoofing beperkt niet alleen de schade voor bedrijven, maar versterkt ook het bewustzijn van cyberbeveiliging binnen organisaties. Zo worden ze weerbaarder tegen de veranderende cyberdreigingen van vandaag. Bedrijven blijven aanvallers voor door samen te werken met cyberbeveiligingsexperts en geavanceerde technologieën in te zetten. Wilt u uw bescherming tegen e-mailspoofing en andere cyberdreigingen versterken? Probeer dan het Singularity™-platform van SentinelOne en verbeter de beveiliging van uw organisatie.