Phishing-aanvallen zijn pogingen van cybercriminelen om gevoelige informatie te verkrijgen door zich voor te doen als een betrouwbaar entiteit. Er zijn verschillende manieren om phishing-aanvallen te detecteren.
Ten eerste is het belangrijk om de e-mailadressen van de afzender te controleren. Phishing-e-mails lijken vaak afkomstig van legitieme bedrijven, maar bij nadere inspectie kan blijken dat de afzender geen officiële e-mail heeft. Voorbeelden van dit soort signalen zijn bijvoorbeeld het gebruik van vreemde karakters, rare typfouten of het gebruik van een persoonlijk e-maildomein in plaats van een zakelijk domein. Het NCSC (Nationaal Cyber Security Centrum) adviseert onder meer om op het e-mailadres van de afzender te letten.
Ten tweede kan het controleren van het taalgebruik en de toon van de e-mail nuttig zijn. Phishing-e-mails bevatten vaak spelfouten, grammaticafouten of hebben een dwingende toon. Ze kunnen bijvoorbeeld urgentie suggereren, vragen om onmiddellijke actie of druk uitoefenen om persoonlijke informatie te delen.
Ten derde kunnen linken in de e-mail ook indicatief zijn. Het is raadzaam om de link voordat je erop klikt, te controleren door de muisaanwijzer eroverheen te bewegen en te kijken welke URL verschijnt. Phishing-URL’s kunnen vaak gecamoufleerd zijn om er legitiem uit te zien, maar kunnen toch leiden naar frauduleuze websites.
Er zijn ook technologische oplossingen die bedrijven of individuen kunnen implementeren om phishing-aanvallen te detecteren en blokkeren. Firewalls en antivirussoftware kunnen helpen, evenals specifieke antiphishing-tools. Volgens een rapport van Cybersecurity Ventures wordt bijvoorbeeld het gebruik van AI-technologieën voor het detecteren van phishing aanvallen steeds populairder.
Tot slot is het belangrijk dat zowel organisaties als individuen het belang van cybersecurity-educatie inzien. Door mensen op te leiden over de kenmerken van phishing-aanvallen, kunnen zij deze beter herkennen en vermijden. De Europese Unie’s Agency for Network and Information Security (ENISA) benadrukt dit belang in verscheidene publicaties.
Bronnen:
- Nationaal Cyber Security Centrum, ‘Phishing’, https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling/factsheets/phishing
- Cybersecurity Ventures, ’2020 Cybersecurity Almanac’, https://cybersecurityventures.com/2020-Cybersecurity-Almanac.pdf
- Europese Unie’s Agency for Network and Information Security (ENISA), ‘The Human Factor in Cybersecurity’, https://www.enisa.europa.eu/publications/info-notes/the-human-factor-in-cyber-security.
