Ruim helft merk-phishingaanvallen imiteert LinkedIn

LinkedIn-gebruikers moeten extra uitkijken voor verdachte e-mails die schijnbaar afkomstig zijn van het zakelijke netwerk. LinkedIn blijkt voor het het eerst het meest door cybercriminelen geïmiteerde merk te zijn. Meer dan de helft van alle phishing-aanvallen wereldwijd imiteren LinkedIn, zo stelt Check Point Research.

Het CPR Brand Phishing Report rangschikt de merken die hackers het vaakst imiteerden om mensen te verleiden hun persoonlijke gegevens te delen. Het nieuwe rapport van CPR gaat over de eerste drie maanden van dit jaar en laat een opkomende trend zien van kwaadwillenden die gebruik maken van sociale netwerken.

LinkedIn staat dus voor het eerst bovenaan de CPR-lijst, met 52 procent van alle phishing-aanvallen wereldwijd. Dat is een stijging van 44 procent ten opzichte van het vorige kwartaal, toen LinkedIn op de vijfde plaats stond en bij slechts 8 procent van de phishing-pogingen betrokken was.

Nabootsen bekend merk

Bij een merk-phishingaanval proberen criminelen de officiële website van een bekend merk na te bootsen door een domeinnaam of URL en webpagina-ontwerp te gebruiken die bijna niet te onderscheiden zijn van de echte site. De link naar de nepwebsite kan per e-mail of sms naar het doelwit worden gestuurd, een gebruiker kan tijdens het surfen op het web worden omgeleid, of hij kan worden geactiveerd vanuit een frauduleuze mobiele toepassing. De valse website bevat vaak een formulier dat is bedoeld om de gebruikersgegevens, betalingsgegevens of andere persoonlijke informatie te stelen.

Top 10-lijst

1. LinkedIn (52 procent)
2. DHL (14 procent)
3. Google (7 procent)
4. Microsoft (6 procent)
5. FedEx (6 procent)
6. WhatsApp (4 procent)
7. Amazon (2 procent)
8. Maersk (1 procent)
9. AliExpress (0,8 procent)
10. Apple (0,8 procent)

LinkedIn domineert voor het eerst de ranglijst. Het haalde DHL in als het meest getargete merk, dat nu op de tweede plaats staat en goed was voor 14 procent van alle phishing-pogingen tijdens het eerste kwartaal. WhatsApp behield zijn positie in de top tien en was wereldwijd goed voor bijna 1 op 20 phishing-aanvallen.

Gelegenheidsaanvallen

"Deze phishing-pogingen zijn gelegenheidsaanvallen", stelt Zahier Madhar, Security Engineer Expert bij Check Point Software in Nederland. "Criminele groepen zetten deze phishing-pogingen op grote schaal op en voeren ze uit met als doel zoveel mogelijk mensen zover te krijgen dat ze hun persoonlijke gegevens prijsgeven."

Sommige aanvallen zijn volgens Madhar gericht op het verkrijgen van macht over individuen of het stelen van hun informatie, zoals nu zichtbaar is bij LinkedIn. Andere zijn pogingen om malware op bedrijfsnetwerken in te zetten, zoals de nep-e-mails met vervalste vervoersdocumenten die nu bijvoorbeeld veel in de scheepvaartsector te zien zijn.

“Als er ooit enige twijfel was dat sociale media een van de meest getargete sectoren zouden worden, dan heeft Q1 die twijfel weggenomen. Terwijl Facebook uit de top tien is verdwenen, staat LinkedIn nu op nummer één en is verantwoordelijk voor meer dan de helft van alle phishing-pogingen tot nu toe dit jaar."

Kennis beste verdediging

Kennis blijft de beste verdediging tegen phishing-dreigingen kennis, stelt Madhar. "Vooral werknemers moeten worden getraind om verdachte afwijkingen te herkennen, zoals verkeerd gespelde domeinen, typefouten, onjuiste datums en andere details die een kwaadaardige e-mail of sms kunnen ontmaskeren. Vooral LinkedIn-gebruikers moeten de komende maanden extra waakzaam zijn."

Tips voor cyberveiligheid

• Wees voorzichtig met het verstrekken van persoonlijke gegevens en referenties aan zakelijke applicaties of websites.
• Denk twee keer na voordat je e-mailbijlages of links opent, vooral e-mails die beweren van bedrijven als LinkedIn of DHL afkomstig te zijn, aangezien de kans op imitatie momenteel het grootst is bij deze bedrijven.
• Let op spelfouten in e-mails.
• Pas op voor dringende verzoeken, zoals "verander nu uw wachtwoord”.