Hoe phishingaanvallen te voorkomen?

Phishing is een vorm van cyberaanval waarbij een hacker telefoongesprekken, sms-berichten, frauduleuze websites en e-mails gebruikt om gebruikers te lokken en als doelwit te nemen, en hen ertoe te verleiden gevoelige informatie te delen. Ze kunnen ook proberen slachtoffers malware te laten downloaden of hen onbewust bloot te stellen aan andere cybermisdrijven.

Phishing is een vorm van social engineering en kan elementen omvatten zoals nepwinkels, druktactieken, misleiding en menselijke fouten, om slachtoffers te manipuleren en ervoor te zorgen dat zij organisaties onbedoeld schade toebrengen. In deze gids behandelen we waarom het voorkomen van phishingaanvallen cruciaal is voor organisaties. Hieronder krijg je een goed inzicht in hoe je phishingaanvallen in organisaties kunt voorkomen en meer.

Waarom is het voorkomen van phishingaanvallen cruciaal?

Het voorkomen van phishingaanvallen is cruciaal omdat deze aanvallen dienen als toegangspunt tot andere grote cybermisdrijven. Zie het als aanvallers die hun eerste voet aan de grond krijgen en zich indekken door onopgemerkt te blijven. Ze gebruiken de menselijke psychologie als hefboom om gevoelige gegevens te stelen, malware te installeren en meer kwaad dan goed te doen voor iedereen in de organisatie.

De gevolgen van phishing reiken verder dan alleen financiële verliezen. Je verliest identiteiten, veroorzaakt en verspreidt emotioneel trauma, en het duurt jaren om te herstellen van schade door reputatieverlies. Eén enkel datalek kan een organisatie treffen door de bedrijfscontinuïteit ernstig te beïnvloeden. Wanneer bedrijven geld verliezen, verliezen ze waarde. En wanneer je er niet in slaagt je klantgegevens te beveiligen, krijg je te maken met hoge boetes onder regelgeving zoals de AVG in het VK, rechtszaken en andere zware sancties.

Hoe werken phishingaanvallen?

Phishingaanvallen werken via meerdere stappen of fasen. Hier is niet één eenduidig antwoord op. Maar het basisprincipe is dit: ze maken misbruik van menselijke emoties en buiten gebruikers psychologisch uit. De aanvaller volgt deze stappen:

Bestudeer slachtoffers (Reconnaissance)

De hacker verzamelt informatie over hun doelwitten en hun gedrag op sociale media, forums en websites. Alle informatie die ze over hen leren, helpt hen geloofwaardige berichten op te stellen en hen veel effectiever te targeten.

Maak aas en lokmiddel

Dit is wat we de fase van het creëren van het lokmiddel noemen. De e-mail lijkt afkomstig te zijn van een legitieme en vertrouwde bron. Psychologische triggers zoals angst, urgentie en verleidelijke aanbiedingen om slachtoffers onder druk te zetten, volgen en worden daarin opgenomen. Wanneer het slachtoffer de e-mail leest, kan het snel handelen en reageren zonder na te denken, omdat het aanbod of de informatie zo goed lijkt.

Haak in en buit uit

Zodra het slachtoffer ertoe wordt aangezet actie te ondernemen - zoals klikken op een kwaadaardige link of het openen van een bijlage, zitten ze in de val. Ze kunnen informatie invoeren en indienen via frauduleuze formulieren en zo meer controle aan de aanvaller overdragen.

Command Control

Tegen die tijd heeft de aanvaller alles wat hij wil en nodig heeft om controle over systemen te krijgen. Ze kunnen de gestolen informatie gebruiken om systemen te kapen, geld over te maken, identiteitsdiefstal te plegen en anderen in de organisatie af te persen. Ze kunnen zelfs aanvallen op grotere schaal uitvoeren en sterkere footholds binnen de organisatie verkrijgen.

Waarschuwingssignalen van een phishingpoging

Hier zijn de belangrijkste waarschuwingssignalen van een phishingpoging:

Vertrouwde begroetingen en berichten

Je krijgt een vertrouwd gevoel van urgentie. Bijvoorbeeld berichten zoals: "Uw account wordt binnenkort geblokkeerd, verifieer alstublieft", "Betreft uw recente aankoop..." en dat soort zaken. Het bericht klinkt overtuigend en toont een deel van je persoonlijke gegevens met aangegeven tijdslijnen om je binnen te halen. Het domein van je e-mail zal erg lijken op het origineel.

Je ziet bijvoorbeeld op het eerste gezicht het verschil niet tussen gmail.com en gmail.co. Wanneer je meerdere e-mails ontvangt, mis je deze subtiele signalen of nuances.

Vergelijkbare bedrijfsnamen en entiteiten

Hackers kunnen in hun e-mails de namen gebruiken van bedrijfsfunctionarissen, CEO's, stakeholders en andere entiteiten, inclusief foto's, handtekeningen en schrijfstijlen. Onthoud dat we in het tijdperk van AI leven, dus het is niet ongebruikelijk om AI-tools te gebruiken om gepersonaliseerde en zeer overtuigende spear phishing-e-mails te maken.

Account is verlopen en wachtwoordreset-schema's

Een ander teken van een phishingpoging is wanneer iemand je vertelt dat je account is verlopen of dat je wachtwoorden moet wijzigen. Aanvallen rond wachtwoordwijzigingen komen berucht vaak voor, waarbij aanvallers je vragen inloggegevens in te voeren via nepwebpagina's, mobiele sites en andere soorten wachtwoordreset-schema's.

Kleine URL-wijzigingen

Let ook op kleine wijzigingen in URL's wanneer je online met iemand communiceert. mail.provider.com versus mail.update.provider.com - een van deze is een phishing-URL!

Ongebruikelijke verzoeken

Als je ook ongebruikelijke of vreemde verzoeken in je e-mails ontvangt, kun je merken dat er iets niet klopt. Een CEO zal je bijvoorbeeld nooit vragen om met spoed geld over te maken en beloven later terug te betalen, zonder het reguliere goedkeurings- en aanvraagproces voor betalingen te volgen.

WiFi-tweelingen

WiFi twin is een andere veelvoorkomende phishingaanval waarbij je per ongeluk verbinding kunt maken met een WiFi-netwerk dat lijkt op dat van je hoofdorganisatie. Hierdoor worden je internetcommunicaties blootgesteld aan de aanvaller en krijgt die de kans je gevoelige gegevens te stelen. WiFi twin-phishingaanvallen kunnen plaatsvinden in ziekenhuizen, openbare zones, cafés en andere veelvoorkomende locaties.

Hoe phishingaanvallen te voorkomen: best practices

1. Let op de inhoud en taal in e-mails

Nepbestellingen en trackingnummers in phishing-e-mails zijn een duidelijk teken dat iemand je misleidt. Let op valse adressen, telefoonnummers en andere gegevens die op het eerste gezicht goed lijken, maar niet werken. Verifieer ze.

Business email compromise (BEC)-aanvallen kunnen misbruik maken van de hiërarchie van je organisatie en zich voordoen als leidinggevenden. Daarbij worden functionarissen nagebootst om het slachtoffer ervan te overtuigen actie te ondernemen.

Nepfacturen komen ook berucht vaak voor en kunnen eruitzien alsof ze van legitieme leveranciers komen. Soms kennen criminelen je factureringsschema's en mailen ze je voordat de leverancier dat doet, zodat het lijkt alsof ze van hen afkomstig zijn.

Met deze drie dingen in gedachten, wat kun je doen? Let goed op, dat is de eerste stap. Vooral als het gaat om de taaldetails in e-mails. Lees instructies niet vluchtig en controleer de inhoud van je berichten. Reageer niet te snel en neem de tijd om grammatica- en spelfouten en andere afwijkingen te vinden.

2. Voer phishingoefeningen uit

Veel organisaties voeren nagebootste scenario's of phishingoefeningen uit. Dit zijn in feite gesimuleerde campagnes die worden uitgevoerd om te testen hoe je medewerkers reageren. Je krijgt een overzicht van wat in werking treedt, wat niet werkt, en kunt later improviseren.

Gesimuleerde phishingcampagnes kunnen je helpen je security posture te evalueren, frauduleuze activiteiten te identificeren en positieve bekrachtiging te bieden. Je team krijgt constructieve feedback en je manager zal verdachte elementen in e-mails beter kunnen herkennen. Al deze inzichten helpen bij de bescherming tegen toekomstige phishingfraude.

3. Informeer en train je medewerkers

Een groot deel van het voorkomen van phishingaanvallen is medewerkers aan te moedigen veilige werkwijzen toe te passen en te gebruiken. Je organisaties zouden je medewerkers moeten leren hoe ze phishing-e-mails kunnen herkennen. Ze moeten weten welke tools, workflows en services ze moeten gebruiken. Securityautomatisering brengt je maar tot op zekere hoogte en je hebt een laag van menselijk bewustzijn nodig.

Training in phishingbewustzijn moet doorlopend zijn en informatieve video's en visuele handleidingen bevatten. Het moet je medewerkers duidelijke stappen bieden en hen in staat stellen verdachte berichten te vinden, te blokkeren en in te dammen.

4. Voeg Multi-Factor Authentication (MFA) toe

De sterkste MFA-opties gebruiken hardwarematige beveiligingssleutels of biometrische authenticatie in plaats van sms-codes, die cybercriminelen soms kunnen onderscheppen. Microsoft meldt dat MFA 99,9% van geautomatiseerde aanvallen blokkeert en daarmee de meeste schema's voor diefstal van inloggegevens voorkomt.

Je kunt eenvoudig beginnen met authenticator-apps op je telefoon en daarna overstappen op sterkere methoden naarmate je beveiligingsbehoeften groeien. Schakel MFA in op alle accounts die dit ondersteunen—vooral e-mail, bankieren en werksystemen. Als iemand op een phishinglink klikt en inloggegevens invoert op een nep-inlogpagina, voorkomt MFA dat de aanval wordt voltooid.

5. Gebruik geavanceerde e-mailfiltering en authenticatie

Implementeer DMARC-, SPF- en DKIM-protocollen om te verifiëren dat e-mails van legitieme afzenders komen. SPF vertelt mailsystemen welke servers e-mail voor je domein mogen verzenden, DKIM voegt een digitale handtekening toe om te bewijzen dat e-mails niet zijn gemanipuleerd, en DMARC brengt beide samen om je te laten zien wie e-mails verstuurt die beweren van jouw organisatie te komen.

Stel je e-mailsysteem zo in dat e-mails die authenticatiecontroles niet doorstaan automatisch worden geblokkeerd. In combinatie met gebruikerstraining creëert geavanceerde filtering een sterke verdediging die de meeste phishing stopt voordat deze de inboxen van medewerkers bereikt.

6. Blokkeer kwaadaardige sites met DNS-filtering

Wanneer iemand op een phishinglink klikt, controleert DNS-filtering of dat domein op een blocklist staat en weigert verbinding te maken.

Begin blocklists te gebruiken om duizenden domeinen te identificeren die gekoppeld zijn aan phishing, malware en ransomware. Geavanceerde DNS-filters gebruiken AI om deze lijsten voortdurend bij te werken en vangen nieuw aangemaakte kwaadaardige domeinen binnen enkele uren nadat ze live zijn gegaan.

7. Controleer links voordat je klikt

Beweeg je muis over een link zonder te klikken om te zien waar die daadwerkelijk naartoe gaat. Aanvallers verbergen de echte bestemming vaak achter zichtbare tekst die eruitziet als "Factuur bekijken" of "Account verifiëren". Uit een rapport uit 2023 bleek dat medewerkers die waren getraind om eerst te hoveren 67% minder geneigd waren op phishinglinks te klikken.

Wanneer je hovert, let dan op verkeerd gespelde domeinen of cijfers die letters vervangen (zoals micros0ft.com in plaats van microsoft.com). Let op subdomeinen die niet overeenkomen - als de e-mail bijvoorbeeld zegt dat deze van PayPal komt, maar de link paypal.suspicious-login.com toont, is dat een rode vlag. Controleer of de URL-verkorter de echte bestemming verbergt of dat de link naar de website van een ander bedrijf gaat dan verwacht.

Als je het niet zeker weet, kopieer de link dan en plak deze in een tekstbestand om die te bekijken zonder het risico van een onbedoelde klik. Ga rechtstreeks naar de website van het bedrijf door de URL zelf in te typen in plaats van op links in e-mails te klikken.

8. Houd software bijgewerkt en gepatcht

Stel waar mogelijk automatische updates in voor alle besturingssystemen en software. Test patches voor kritieke applicaties eerst in een niet-productieomgeving om compatibiliteitsproblemen op te vangen. Geef prioriteit aan patches op basis van de ernst van de kwetsbaarheid en welke systemen worden getroffen.

Gebruik geautomatiseerde patchmanagementtools om te scannen op ontbrekende updates, deze te testen en ze op alle apparaten uit te rollen.

9. Onderhoud immutable back-ups

Sla back-ups offline op of air-gapped van je netwerk zodat ransomware ze niet kan bereiken. Test je back-ups elk kwartaal om er zeker van te zijn dat ze daadwerkelijk werken wanneer je gegevens moet herstellen. Organisaties die herstel regelmatig testen, zien 20% snellere hersteltijden dan organisaties die dat niet doen.

Bewaar meerdere kopieën van back-ups op verschillende opslagtypen en locaties. Als ransomware je livegegevens versleutelt, kun je herstellen vanaf een schone back-up zonder losgeld te betalen. 

10. Beperk toegang volgens least privilege

Controleer gebruikersaccounts en definieer welke toegang elke rol vereist. Verwijder onnodige beheerdersrechten van dagelijkse accounts.

Gebruik role-based access control om machtigingen toe te wijzen op basis van functie, en monitor vervolgens privilege creep waarbij gebruikers in de loop van de tijd extra toegang opbouwen. Wanneer een medewerker van rol verandert of het bedrijf verlaat, trek dan hun oude machtigingen onmiddellijk in.

Hoe helpt SentinelOne bij het voorkomen van phishingaanvallen?

SentinelOne kan integreren met oplossingen zoals HYAS Protect om communicatie naar kwaadaardige domeinen en command-and-control (C2)-infrastructuur op de DNS-laag te monitoren en te blokkeren. Het kan autonoom op machinesnelheid reageren op verschillende dreigingen, geïnfecteerde endpoints isoleren en schadelijke processen stoppen. Je kunt alle door malware aangebrachte wijzigingen terugdraaien naar hun toestand van vóór de infectie en risico's minimaliseren.

De wereldwijde threat intelligence van SentinelOne houdt je voortdurend up-to-date met de nieuwste phishingtactieken en indicators of compromise (IOC's). Je krijgt ook de hulp van menselijke experts in het team. De monitoring van gebruikersgedrag van SentinelOne kan je helpen gecompromitteerde accounts te vinden en te zoeken naar tekenen van abnormale activiteit. Je kunt verdacht gedrag markeren en dit signaleren voor verder onderzoek.

Singularity™ Mobile biedt on-device, adaptieve en realtime verdediging om de groeiende golf van mobiele dreigingen te bestrijden. Het kan risico's van gejailbreakte en gerootte apparaten elimineren. Het kan je helpen je te verdedigen tegen man-in-the-middle (MitM)-aanvallen, waaronder rogue, draadloze en manipulatie van beveiligde communicatie. Je kunt phishing-URL's blokkeren en op gedragsbasis opkomende phishingtechnieken detecteren. Ontvang waarschuwingen over verdachte links in sms-berichten, messaging-apps, e-mail en sociale media.  Voorkom diefstal van inloggegevens en accountcompromittering voordat gebruikers ermee in aanraking komen.

Singularity™ Identity kan je identiteiten beschermen en je end-to-end zichtbaarheid geven in hybride omgevingen om blootstellingen te detecteren. Het kan misbruik van inloggegevens stoppen en identiteitsrisico's verminderen. Je kunt endpoint- en identiteitsactiviteit correleren voor contextgestuurde detectie en snellere triage. Bovendien kan het helpen blinde vlekken in gesiloëerde omgevingen te elimineren.  Versnel je onderzoeken met uniforme, hoogwaardige waarschuwingen en correleer bewijs. Het helpt je ook Active Directory en cloud identity providers te hardenen, waaronder Entra ID, Okta, Ping, SecureAuth en Duo.

De gedragsengine van SentinelOne kan systeemactiviteiten volgen zoals bestandsversleuteling, pogingen tot ongeautoriseerde toegang, en deze correleren tot uniforme waarschuwingen. Het platform kan ook e-mails scannen op verdachte links en bijlagen, en samenwerken met secure email gateways om kwaadaardige berichten in quarantaine te plaatsen en te blokkeren voordat ze de inbox van je gebruiker bereiken.

Als je in je onderneming met AI-tools werkt, kan Prompt Security by SentinelOne kwaadaardige prompts en schadelijke LLM-responses blokkeren. Het kan voorkomen dat aanvallers ongeautoriseerde agentic AI-acties uitvoeren en ook denial of wallet/service-aanvallen blokkeren. Prompt Security voorkomt shadow AI-gebruik, bevordert ethisch gebruik van AI-tools en zorgt ook voor AI-compliance. De statische en gedragsmatige AI-engines van SentinelOne kunnen phishingdreigingen, zero-days en bijbehorende malware-payloads in realtime blokkeren. Ze zijn beter dan traditionele, op signatures gebaseerde antivirusdetecties en laten geavanceerde of nieuwere aanvallen niet passeren.

SentinelOne voorkomt phishingaanvallen ook met zijn gefaseerde en meerlaagse, AI-gestuurde beveiligingsaanpak. Je krijgt een combinatie van Endpoint Protection (EPP), Endpoint Detection and Response (EDR), en Extended Detection and Response (XDR)-mogelijkheden.

Verbeter uw informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Conclusie

Nu weet je dus hoe je phishingaanvallen kunt voorkomen. Geloof niet alles wat je online leest en klik niet op vreemde links of open geen berichten tenzij je zeker bent van je bronnen. Begin deze maatregelen meteen toe te passen en je zou snel resultaten moeten zien. Wacht niet tot het te laat is en blijf waakzaam. Verdedig je vandaag nog tegen phishingfraude en versterk je cyber- en cloudbeveiliging. Heb SentinelOne aan je zijde en neem contact op met ons team voor ondersteuning.