Tweede Kamerleden doelwit van phishingcampagne
Tweede Kamerleden zijn deze week doelwit geworden van een phishingcampagne. Enkele tientallen phishingmails gericht aan Tweede Kamerleden zouden zijn onderschept. De zaak wordt onderzocht door de politie.
De phishingmail leek op een interne e-mail waarin de ontvanger werd verzocht deel te nemen aan een onderzoek, waarvoor persoonlijke gegevens moesten worden achtergelaten. De e-mails werden onderschept door de beveiliging van de Tweede Kamer, die de politie heeft ingeschakeld.
Voorlopig onderzoek wijst uit dat het vermoedelijk gaat om phishingmails die zijn verzonden door een televisieprogramma. Om welk programma het zou gaan is niet bekend. De politie stelt dat voor zover nu bekend de mail door geen enkele ontvanger is beantwoord. De toegang tot de phishingsite is inmiddels vanaf het netwerk van de Tweede Kamer geblokkeerd.
Meer over
Lees ook
Attic Security lanceert publieke tool om bewustzijn over phishingaanvallen te vergroten
Cybersecurity-bewustwordingscampagnes zijn cruciaal om individuen en organisaties te helpen de risico's van cyberdreigingen te herkennen en te beperken. Cybercriminelen richten hun pijlen vaak op individuen via misleidende e-mails en websites die zijn ontworpen om gevoelige informatie te stelen, zoals inloggegevens en financiële gegevens.
Aanvallers misbruiken linkwrapping van Proofpoint en Intermedia om phishing-payloads te verspreiden
De afgelopen maanden heeft het Cloudflare Email Security-team een reeks cybercriminele activiteiten gevolgd. Hierbij werd gebruikgemaakt van Proofpoint- en Intermedia-linkwrapping om phishing-payloads te verbergen. Zowel om het vertrouwen van mensen te winnen als detectie te vertragen om verdedigingsmechanismen te omzeilen.
Accountovernames, spionagecampagnes en datadiefstalprogramma’s
Het dreigingslandschap blijft zich in het tweede kwartaal van 2025 door evolueren, voornamelijk op het gebied van dreigingsactoren. Uit onderzoek van cybersecuritybedrijf Proofpoint blijkt bijvoorbeeld dat cybercriminelen het TeamFiltration pentesting framework gebruiken om Entra ID gebruikersaccounts te ondermijnen voor account takeovers.