Te mooi om waar te zijn?
- Datum: 24 June, 2020
Global Knowledge business development manager Innovation & Cybersecurity Emile Ramlal leert ons over social engineering aan de hand van een liefdesverhaal dat te mooi bleek om waar te zijn...
Och, een liefdesverhaal in tijden van Corona – zo’n opsteker konden we allemaal wel gebruiken. Een goede vriendin van me had een Lexa-romance opgedaan toen de hele wereld stilviel.
Ze had geboft: de man reisde de wereld over voor zijn werk, had een goede baan in de kunsthandel en ook een kind – toevallig van exact dezelfde leeftijd als die van de vriendin. Maar zoals ieder spectaculair liefdesverhaal had deze romance had een keerzijde: door Corona mocht de man Frankrijk niet uit. Een bezoekje zat er dus voorlopig niet in.
Hier klopte iets niet…
Ineens was reizen weer mogelijk. Dit was het moment: vol spanning wachtte ik met haar af. Het ging nu nog steeds niet vlekkeloos: de man had last minute problemen bij de douane. Door Corona was alles duurder geworden op het vliegveld en de man had €30.000 nodig. Hij vroeg haar in te loggen op een bankaccount. Hij kon vanuit Frankrijk zelf niet bij deze account. Daar kon de vriendin hem wel even mee helpen, toch?
‘Als iets te goed klinkt om waar te zijn, is het meestal niet waar’ – de alarmbellen van mijn vriendin gingen af. Iets klopte hier niet. De man bleek geen potentiële partner – maar een gehaaide oplichter.
Cybercrime lift mee op de Covid-19 pandemie
Eind maart waarschuwden het Openbaar Ministerie en Europol al voor een toename van cybercrime door de Coronacrisis (met een kleine nuance, want precieze cijfers over de invloed van het coronavirus op cybercriminaliteit zijn er nog niet).
Maar dat criminelen inspelen op de actualiteit laat zich raden – de ‘geliefde’ van mijn goede vriendin is een goed voorbeeld. Er is ook een toename van domeinen geregistreerd met de sleutelwoorden COVID of Corona. Meer dan 40.000 van deze domeinen lijken kwaadaardig.
Social engineering
De vorm van cybercriminaliteit waar mijn goede vriendin slachtoffer van werd noemen we social engineering. Bij social engineering wordt er misbruik gemaakt van jouw vertrouwen om zo gevoelige informatie te krijgen.
Deze oplichter maakte gebruik van Lexa, maar een social engineer kan ook een aardige man of vrouw zijn die een praatje met je maakt bij de voordeur van jouw organisatie. Een social engineer maakt geen informatie van systemen buit, maar van mensen.
Hoe word ik slachtoffer van de social engineer?
In mijn volgende blog geef ik je een aantal voorbeelden van de werkwijze van social engineers. Ik vertel over ‘menselijke bugs’ – alle zogeheten ‘bugs’ in jouw gedrag waar een social engineer misbruik van kan maken. Want net als een computer, beschikt ook een mens over verschillende zwakke plekken waar een social engineer misbruik van kan maken.
Als je je bewust wordt van wat die zwakke plekken zijn, voorkom je dat ook jij slachtoffer wordt van de social engineer. Houd mijn LinkedIn-pagina en onze website goed in de gaten voor de volgende blog.
Maar er is meer…
Leer in het interactieve e-Book Zo ontsmasker je de cybercrimineel hoe je verschillende vormen van cybercriminaliteit (waaronder social engineering) herkent en wat je er tegen kunt doen. Download het e-Book via onderstaande button.
En hoe is het afgelopen met mijn goede vriendin? Zij laat zich minder snel in de watten leggen door de mooie woorden van een online Don Juan.
