Laatste trends in phishing-mail

Laatste trends in phishing-mail

De dames en heren van Barracuda hebben gekeken hoe het nu zit met die mailtjes die proberen je gegevens af te troggelen en je af te persen. Wij krijgen er dagelijks nogal wat en jullie waarschijnlijk ook. Zie hier enkele trends…

Lees hier ->>> meer interessante artikelen over internet op deze website…

Laatste trends in phishing mails

Laatste trends in phishing-mail

Wat valt er op?

In 83 procent van alle mailtjes wordt gebruikt gemaakt van een ons bekend’merk’.
Bij 1 op de 3 ‘aanvallen’ wordt gebruik gemaakt van een Gmail-account.
Er is een grote toename van de zgn. sextortion-mails, waarbij je geld zou moeten betalen omdat je een vunzige website hebt bezocht. Inmiddels bestaat 10% van de phishing mails uit dit type.

De onderzoekers van Barracuda bekeken meer dan 360.000 phishing-mails van de laatste drie maanden. Het blijkt zo goed als onmogelijk om met je oude e-mailbeveiliging deze vorm van phishing-mail te stoppen. Dit komt omdat er iedere keer betere en nieuwere technieken worden gebruikt.

Andere opmerkelijkheden…

De hackers doen zich softwarematig voor als een soort Microsoft en dat is lastig te beveiligen.
In één op de vijf mails is het net alsof een financiële instelling je probeert te benaderen.
De aanvallen bevatten vaak het e-mailadres of wachtwoord van het slachtoffer in de onderwerpregel.
Ruim 70 procent van e-mailberichten probeert in de onderwerpregel om je te triggeren en / of gevoel van urgentie over te brengen.
De oplichters gebruiken naamvervalsingstechnieken en veranderen de weergavenaam in Gmail en andere e-mailaccounts om de herkomst e-mail te verduisteren. Deze tactiek is vooral lastig te onderkennen als je via mobiel je mail leest.

‘Deze phishing-aanvallen zijn ontworpen om je traditionele e-mailbeveiligingsoplossingen te omzeilen en er worden voortdurend nieuwe type aanvallen uitgevoerd om detectie- en te vermijden.’, aldus Asaf Cidon, van Content Security, Barracuda Networks. ‘Voorkomen van van dit soort aanvallen vereist de juiste combinatie van technologie en training van gebruikers, dus het is van cruciaal belang om een oplossing te hebben die deze phishing-aanvallen detecteert en beschermt, inclusief een combinatie van zakelijk e-mail, merkimitatie en sextortion.’

Bron en meer informatie: Barracuda intel exposes the latest strategies cybercriminals are using to get past email security gateways, 19 maart 2019