Terug naar overzicht

Let op: Valse e-mails in omloop

Graag geven wij enige toelichting op de werkwijze van cybercriminelen bij dit soort phishingcampagnes.

Criminelen kopen regelmatig persoonsgegevens en e-mailadressen op die afkomstig zijn van eerder gehackte organisaties of websites denk bijvoorbeeld aan Odido. Het kan bijvoorbeeld zijn dat een slachtoffer in het verleden gegevens heeft achtergelaten bij een bedrijf of online dienst die vervolgens slachtoffer is geworden van een datalek. Deze gestolen gegevens worden vaak aangeboden op het dark web en vervolgens opgekocht door cybercriminelen.

Met deze gegevens versturen criminelen op grote schaal phishingberichten uit naam van bekende organisaties, zoals banken, webwinkels, telecomproviders of zorggerelateerde bedrijven zoals BENU. Zij richten zich daarbij niet op specifieke personen, maar gebruiken grote verzendlijsten met opgekochte e-mailadressen.

Het ontvangen van een phishingbericht betekent daarom niet automatisch dat iemand persoonlijk doelwit is geworden of dat er sprake is van een datalek bij de organisatie waarvan de naam in het bericht wordt misbruikt.

In de praktijk werkt dit vergelijkbaar met het uitwerpen van een groot visnet: cybercriminelen sturen hun berichten naar tienduizenden ontvangers tegelijk en richten zich vervolgens alleen op personen die daadwerkelijk op links klikken of gegevens invoeren.

Bijgaand 2 linkjes naar de website van BENU. Hier kunt u lezen hoe u valse e-mails kunt herkennen en wat u moet doen.
https://www.benu.nl/nieuws/valse-e-mails

https://www.benu.nl/valse-emails