Dit was phishing in 2021. Hackers maken 25 miljoen euro buit
In 2021 maakten cybercriminelen 25 miljoen euro buit via phishing . Opvallend is dat er online in totaal 26% minder geld gestolen werd dan het jaar voordien, toen hackers 34 miljoen ontvreemden. De extra aandacht voor cybersecurity en inspanningen van kmo’s, grote ondernemingen en particulieren werpen hun vruchten af. Maar de strijd is lang niet gestreden.
Phishing is uitgegroeid tot een maatschappelijk en wijdverbreid probleem dat veel slachtoffers maakt. Dat blijkt ook uit de recente cijfers van Febelfin en het Centrum voor Cybersecurity België (CCB) over phishing in 2021.
"Al zien we een aanzienlijke daling in het aantal geslaagde fraudegevallen via phishing, het aantal fraudepogingen blijft hoog en geen enkele sector blijft gespaard", waarschuwt het nieuwsbericht Phishingfraude in 2021: de cijfers
Eerder toonde het phishingrapport van Phished dat 2021 alweer een bewogen cybersecurity jaar was. Dit rapport wijst op de grote bedreiging omdat communicatie van cybercriminelen professioneler wordt. Steeds meer mensen hebben moeite om valse berichten te onderscheiden van legitieme communicatie.
3 opvallende conclusies uit het 2021 Phishing Vulnerability Report van Phished:
- 1 op 4 Belgen vult persoonlijke informatie in op nagemaakte landingspagina.
- Vishing en smishing zullen in 2022 een nog grotere impact hebben.
- Steeds meer ongewenste kalenderuitnodigingen en fraude op basis van QR-codes.
Het rapport beantwoordt deze vragen: Door welke berichten laten mensen zich vangen? Hoe gaan ze om met phishingberichten? Klikken we meer of minder dan gemiddeld?
Opgelet voor valse overheidscommunicatie
In 2020 was de wereldwijde coronacrisis de motor van de grote toename aan phishingaanvallen. In 2021 heeft die trend zich doorgezet.
"Dat heeft voornamelijk te maken met de manier waarop de verschillende overheden communiceerden," stelt Arnout Van de Meulebroucke, CEO van cybersecurity awareness-expert Phished. Hij refereert naar de talloze waarschuwingen waaronder Overheid waarschuwt voor nieuwe phishingmails die vanuit My e-Box lijken te komen.
"De overheden maakten het voorbije jaar opvallend vaker gebruik van e-mail en sms-berichten om de bevolking op de hoogte te brengen van nieuwe maatregelen en vaccinaties. Deze twee kanalen zijn uitermate vatbaar voor phishing ."
23% klikt op phishingberichten
De testen en trainingen via het geautomatiseerde Phished-algoritme tonen aan dat er behoorlijk geklikt wordt op phishingberichten. In 2021 liet maar liefst 23 procent van alle Belgische werknemers zich phishen. In tegenstelling tot echte phishing , leiden deze berichten van Phished naar veilige landingspagina’s met de boodschap dat ze in de val waren gelopen.
Wanneer zo’n landingspagina evenwel bestond uit velden om persoonlijke informatie in te vullen, zoals een nagemaakte loginpagina, dan vulde bijna 25 procent gegevens in.
👉 Phished leidt medewerkers op om beter gewapend te zijn tegen phishing . Lees hun verhaal Phished stuurt betere phishingmails dan cybercriminelen... en hoe je dat bedrijf helpt
Verdachte e-mailbijlagen
Hoewel deze cijfers al wijzen op een stelselmatige problematiek onder de Belgische beroepsbevolking, maakt Arnout zich het meest zorgen over het feit dat maar liefst 7 procent van alle werknemers een verdachte e-mailbijlage opent.
"Het openen van een malafide bijlage levert onmiddellijk gevaar op. Want wanneer er bij phishing meestal nog een extra stap volgt voor de echte schade wordt berokkend, kunnen bijlagen meteen zware gevolgen hebben", benadrukt Van de Meulebroucke.
Belgen laten zich wel iets minder vangen aan phishing na het openen van frauduleuze mails dan het wereldwijde gemiddelde. Globaal ligt dit op 53 procent, terwijl de Belg eindigt op 47 procent.
"Dat komt omdat de Belg minder dan gemiddeld e-mails opent op zijn of haar smartphone, waar het moeilijker is om de herkomst van een potentiële phishingmail te herkennen", legt Arnout uit.
👉 Laat je niet vangen. Lees ALERT - Aan deze 7 kenmerken herken je phishing mails en SMS-phishing
Publieke sectoren bleken ook in 2021 kwetsbaarder dan privésectoren. Gemiddeld werden publieke medewerkers 5 procent vaker gephisht. Dit ligt een eind boven het globale gemiddelde van 3 procent.
Door welke berichten laten we ons vangen?
Belgen laten zich het meest vangen door phishingberichten over:
- COVID-19 (thuiswerk, testing, vaccinatie)
- HR-gerelateerd (boetes, ontslag, verlof, gevoelige inhoud)
- Supplies (Leveringen, Amazon, bol.com, Coolblue)
- IT-gerelateerd (wachtwoorden, VPN, IT-ondersteuning)
- Office-gerelateerd (Microsoft, Gmail, Sharepoint)
- Management (bv. spear phishing , CEO-fraude)
- Finance-gerelateerd ( bv. invoices)
- Nieuws
Gevaarlijkere phishing in 2022
Phished ziet vier tendenzen die zich in 2022 sterker zullen doorzetten.
- Deepfakes, ofwel nabootsingen van gekende personen, zullen ervoor zorgen dat voice phishing (‘vishing’) overtuigender wordt en nog veel meer slachtoffers kan maken.
- Smishing zal, onder impuls van overheidscommunicatie en sms-jes van pakketdiensten, zijn opmars verderzetten.
- Ongewenste kalenderuitnodigingen, waarbij hackers je agenda volspammen met meeting invites en fraude op basis van QR-codes, zullen ons het komende jaar steeds meer teisteren.
- De opkomst van ‘bitcoin mules’ helpen phishingaanvallers nog meer verdwijnen in de anonimiteit, waardoor hackers steeds moeilijker te vatten zijn.
👉 Kies voor een volledig cybersecurity verbetertraject, inclusief het verhogen van de awareness. Lees Check het laagdrempelig verbetertraject en de kmo-portefeuille
Wapen je met opleidingen
De opdracht voor komend jaar is duidelijk: organisaties moeten sterk inzetten op awareness bij hun medewerkers.
Helaas is dit niet opgelost met een eenmalige workshop. "Studies tonen aan dat zelfs een doorgedreven (eenmalige) opleiding na maximaal zes maanden volledig vergeten is", weet Arnout.
"Mensen hebben nood aan doorgedreven herhaalde opleidingen. Alleen zo blijft de boodschap hangen en zullen ze niet alleen phishingmails kunnen herkennen, maar ook hun koelbloedigheid bewaren indien ze toch ingaan op een malafide bericht."
