Hier bij Admincontrol nemen we de kwestie van beveiliging op elk niveau zeer serieus en monitoren we alles van beveiliging op bestuursniveau tot aanvallen op onze eigen medewerkers. Daarom geven wij u hier een overzicht van de oplichtingspraktijken waarvoor u in het nieuwe jaar en in 2022 moet oppassen.
1. CEO-fraude en valse facturen
De laatste jaren is het aantal gevallen van CEO-fraude enorm toegenomen – een oplichtingspraktijk waarbij cybercriminelen e-mails van bedrijven vervalsen zodat het lijkt alsof ze van leidinggevenden afkomstig zijn. Dit is meestal een poging om financiële of HR-professionals om de tuin te leiden door ongeoorloofde bankoverschrijvingen uit te voeren of vertrouwelijke boekhoudkundige informatie te versturen.
Oplichters die zich met dit soort fraude bezighouden, verstrekken ook vaak een valse factuur. De factuur ziet er legitiem uit, maar het rekeningnummer is gewijzigd en het geld gaat rechtstreeks naar de bankrekening van de aanvaller. Wees altijd op uw hoede als uw CEO of een andere senior manager u vraagt om dringend een ongebruikelijke betaling te verwerken, of als u wordt gevraagd om de bankgegevens van een bestaande leverancier in uw systeem te wijzigen.
2. Valse leveringsmails
Het hele jaar door zult u waarschijnlijk e-mails ter bevestiging van de levering ontvangen in uw inbox of via sms op uw telefoon. Cybercriminelen maken hier vaak misbruik van. Zo verspreidde zich afgelopen zomer het nieuws van een tekst van een oplichter die zich voordeed als een internationale pakketbezorger, DPD. In de tekst werd de ontvangers meegedeeld dat een bezorgpoging was ondernomen en dat zij tegen betaling een nieuwe bezorging moesten regelen. Dit soort activiteiten is phishing waarbij u wordt gevraagd om betalingen te doen naar frauduleuze bankrekeningen. Het zal ook vaak worden gevolgd door “spoof” bellers van banken die zullen beweren dat uw rekening is gecompromitteerd en zij zullen proberen om al uw persoonlijke gegevens te oogsten. Wees het hele jaar door alert op dit soort oplichterij – en geef nooit uw gegevens door aan een koeriersbedrijf tijdens het proces van ontvangstbevestiging en tracering.
Volgens een recent rapport van Check Point Research is DHL nu het meest vervalste merk dat wordt gebruikt om valse afleveringsbevestigingen te versturen.
3. Valse aanbiedingen
In de periode na Kerstmis willen de meesten van ons hun budget beheren en hun uitgaven beperken. Hierdoor trappen we eerder in nepaanbiedingen wanneer we toch iets moeten kopen. Een van de meest voorkomende tactieken die fraudeurs gebruiken, is het creëren van een neppagina voor een bekend merk met een “must-have”, “nooit eerder geziene” aanbieding. Dergelijke pagina’s zijn maar voor één reden opgezet: om uw gegevens te oogsten of uw creditcardgegevens te stelen.
Deze aanbiedingen kunnen u ook per e-mail worden toegezonden, of vaker via advertenties in speciale interessegroepen op sociale media (met name Facebook). Is de aanbieding te mooi om waar te zijn, of hebt u nog nooit van de webwinkel gehoord, neem dan extra voorzorgsmaatregelen.
4. Phishing-zwendel
Phishing-zwendel voor liefdadigheidsinstellingen speelt rechtstreeks in op uw geweten en kan op elk moment van het jaar gebeuren, vooral na een natuurramp of een andere crisis. De zwendel maakt misbruik van uw goede wil, uw reflexmatige reacties op tragische gebeurtenissen, en omvat het opzetten van valse sites die een imitatie zijn van bestaande liefdadigheidsinstellingen. Het doel is opnieuw om identiteitsfraude te plegen of uw geld te stelen wanneer u uw bankgegevens verstrekt om te doneren – vergemakkelijkt door alles van valse crowdfunding pagina’s tot het contact met u opnemen via de telefoon.
5. Cryptocurrency oplichting
Het nieuwe jaar kan een goed moment lijken om nieuwe ideeën uit te proberen en nieuwe wegen in te slaan. Dit kan mensen extra kwetsbaar maken om zich te wagen aan zaken als beleggingen in cryptocurrency. Ook op dit gebied is uiterste voorzichtigheid geboden. Volgens recent onderzoek brak cryptocurrencycriminaliteit nieuwe records ins 2021. Oplichters hebben vorig jaar voor 14 miljard dollar aan crypto buitgemaakt, bijna het dubbele van het bedrag dat in 2020 werd buitgemaakt.
Wees op uw hoede voor advertenties die cryptocurrency-investeringen via sociale media pushen en een gegarandeerd rendement beloven (een gereguleerde en geaccrediteerde aanbieder zal dit nooit zeggen). U moet ook de financiële toezichthouder van uw lokale overheid raadplegen voor een lijst van erkende en gerenommeerde aanbieders.
Hoe voorkomt u slachtoffer te worden van oplichterij?
De beste manier om oplichting te voorkomen is een goede basishygiëne op het gebied van cyberbeveiliging.
- Wees voorzichtig met de links waarop u klikt, en wees zeer op uw hoede wanneer u gevraagd wordt om uw persoonlijke informatie te geven, zoals uw naam, wachtwoord en bankrekeningnummer
- Download niets van een bron waar u niet zeker van bent
- Blijf uit de buurt van detailhandelaren die u niet kent
- Kijk op websites of sociale advertenties naar spelfouten, nagemaakte logo’s of andere verdachte details
- Wees zeer voorzichtig met betalingen: maak nooit rechtstreeks geld over naar een verkoper privé, en betaal altijd met Mastercard, PayPal of andere veilige betalingsmogelijkheden (als deze betalingsmogelijkheden niet beschikbaar zijn, kan dat een slecht teken zijn)
- Probeer altijd wat achtergrondonderzoek te doen naar bedrijven en mensen die u online ontmoet, bijvoorbeeld door gebruik te maken van beoordelingswebsites zoals Trust Pilot of feefo
- Als u twijfelt, probeer dan de legitieme klantendienst van het bedrijf te bereiken om vragen te stellen.
Bij Admincontrol helpen we bij het streven naar een betere beveiliging van uw professionele leven door de invoering van Twee-factorenverificatie als standaard op onze Virtuele Dataroom oplossing in 2022. U kunt ook meer te weten komen over onze certificeringen, naleving en kwetsbaarheidstests door een bezoek te brengen aan onze beveiligingspagina.
Als u andere manieren wilt ontdekken om de beveiliging te verbeteren in deze door feiten veranderende tijden, bent u misschien ook geïnteresseerd in ons handboek over hoe u de impact van hybride werken op cyberbeveiliging kunt beheren:
