80% van de gebruikers trapt in phishingmailtjes
Gebruikers trappen op grote schaal in phishingmailtjes. Maar liefst 80% van de gebruikers blijkt niet in staat alle phishingmailtjes van legitieme mailtjes te onderscheiden.
Dit blijkt uit cijfers die Intel Security naar buiten heeft gebracht. Gebruikers kunnen op de website van het bedrijf een quiz maken waarin zij verschillende phishingmailtjes voorgelegd krijgen en moeten onderscheiden van legitieme mailtjes. Dit blijkt een grote uitdaging te zijn. Slechts 3% van de gebruikers is in staat alle phishingmailtjes te herkennen.
In totaal hebben 19.000 deelnemers de quiz gemaakt. 80 procent hiervan trapte in tenminste één phishingmail. Gemiddeld trappen gebruikers in één op de vier phishingmailtjes.
Dossiers
Meer over
Lees ook
Kaspersky ontdekt phishingtechnieken die tweefactorauthenticatie omzeilen
Kaspersky heeft een geavanceerde ontwikkeling van phishingtechnieken ontdekt die cybercriminelen gebruiken om twee-factor authenticatie (2FA) te omzeilen. Aanvallers hebben methoden ontwikkeld waarbij phishing wordt gecombineerd met geautomatiseerde OTP-bots om zo gebruikers te misleiden en ongeautoriseerde toegang tot hun accounts te krijgen.
"Steeds meer medewerkers ontvangen misleidende instructies voor kledingvoorschriften"
Onderzoek van KnowBe4, aanbieder van ’s werelds grootste platform voor security awareness en gesimuleerde phishing, laat echter zien dat e-mails over kledingvoorschriften op de werkvloer inmiddels zijn uitgegroeid tot één van de meest voorkomende en verraderlijke onderwerpen in phishing-aanvallen.
Van social engineering tot DMARC-misbruik: TA427’s informatieverzamelkunst
Onderzoekers van Proofpoint volgen verschillende dreigingsactoren, waaronder TA427. Deze dreigingsactor is ook bekend als Emerald Sleet, APT43, THALLIUM of Kimsuky en wordt gelieerd aan Noord-Korea.