Banken waarschuwen voor professionalisering phishingcampagnes

internetbankieren

Cybercriminelen perfectioneren phishingcampagnes. De e-mail zien er steeds professioneler uit en bevatten minder spelfouten, waardoor phishingmailtjes moeilijker te herkennen zijn.

Hiervoor waarschuwen Betaalvereniging Nederland en de Nederlandse Vereniging van Banken. Cybercriminelen spelen volgens de organisaties steeds vaker in op actualiteiten, bijvoorbeeld op de introductie van nieuwe betaalpassen. Daarnaast proberen zij bij klanten paniek te veroorzaken, bijvoorbeeld door te claimen direct de inloggegevens nodig te hebben om te voorkomen dat een geldbedrag door een crimineel wordt weggesluisd naar een andere rekening. Betaalvereniging Nederland en de Nederlandse Vereniging van Banken benadrukken dat banken nooit om inloggegevens vragen.

Relatief weinig schade

De schade door phishing bedroeg in het eerste halfjaar van 2,8 miljoen euro. Dit is meer dan in de tweede helft van 2014. In vergelijking met eerdere jaren, waarin de schade vaak nog tientallen miljoenen per jaar bedroeg, is het schadebedrag in de eerste helft van 2015 echter relatief laag. Naast de 2,8 miljoen euro schade door phishing leden banken 300.000 euro schade door andere vormen van cybercrime, waaronder malware. De totale schade door fraude met internetbankieren in de eerste helft van 2015 komt hierdoor uit op 3,1 miljoen euro.

Skimmen zorgt voor relatief weinig schade. Door de invoering van de EMV-chip en het standaard onbruikbaar maken van betaalpassen buiten Europa via geoblocking veroorzaakt skimmen in Nederland nog nauwelijks schade. Sinds de tweede helft van 2013 heeft skimmen in totaal voor een schadepost van 790.000 euro gezorgd.

Lees ook
Proofpoint publiceert vandaag nieuw onderzoek naar TA4903

Proofpoint publiceert vandaag nieuw onderzoek naar TA4903

Proofpoint publiceert vandaag nieuw onderzoek naar TA4903. Deze dreigingsactor heeft een financieel motief en bespied zowel Amerikaanse overheidsinstanties als particuliere bedrijven in meerdere sectoren. De actor richt zich vooral op bedrijven in de Verenigde Staten, maar soms zijn ook wereldwijde organisaties slachtoffer van grote hoeveelheden e1

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.