46.000 phishingwebsite worden per dag gecreëerd
1,385 miljoen nieuwe unieke phishingwebsite per maand werden in het tweede kwartaal van 2017 gecreëerd. Dit komt neer op 46.000 nieuwe phishingsites per dag. De meeste phishingwebsite werden in mei gecreëerd, toen 2,3 miljoen nieuwe unieke phishingwebsites werden gedetecteerd.
Dit blijkt uit het Webroot Quarterly Threat Trends Report van Webroot, een bedrijf dat is gespecialiseerd in endpoint security, netwerkbeveiliging en threat intelligence. Webroot geeft aan dat phishingaanvallen tegenwoordig zeer gericht, geavanceerd en moeilijk te detecteren zijn, wat het voor gebruikers moeilijk maakt dergelijke aanvallen te ontwijken. Veel nieuwe phishingwebsites worden nagenoeg niet gedetecteerd door webcrawlers en zijn nauwelijks te onderscheiden van de legitieme website die zij nabootsen.
Slechts korte tijd actief
Phishing blijft een wijdverspreid probleem en is volgens Webroot de belangrijkste oorzaak van datalekken wereldwijd. In de eerste helft van 2017 is een trend zichtbaar waarbij phishingwebsites slechts kort bestaan. Het merendeel van deze sites is volgens de gegevens van Webroot slechts vier tot acht uur online. Dit is een bewuste keuze van cybercriminelen, die hiermee anti-phishingtechnieken zoals blacklists proberen te omzeilen. Webroot merkt op dat deze lijsten doorgaans drie tot vijf dagen achterlopen, waardoor de websites al slachtoffers hebben gemaakt en offline zijn gehaald voordat zij aan blacklists worden toegevoegd.
Voorheen waren phishingsites vooral gericht op het maken van willekeurige slachtoffers, met als doel zoveel mogelijk mensen te overtuigen gegevens achter te laten. Hedendaagse phishingaanvallen zijn echter geavanceerder. Zo wordt ondermeer social engineering ingezet om relevante persoonlijke informatie te achterhalen van individuen die gericht doelwit zijn van de aanvallen. Daarnaast worden phishingsites steeds vaker gehost op betrouwbare domeinnamen en wordt de URL van phishingsites steeds beter verborgen.
Kleine groep websites wordt vaak nagemaakt
Veel phishingwebsites bootsen de legitieme websites van een relatief klein aantal bedrijven na. De top 10 van bedrijven waarvan de website het vaakst wordt nagemaakt zijn:
- Google (35%)
- Chase (15%)
- Dropbox (13%)
- PayPal (10%)
- Facebook (7%)
- Apple (6%)
- Yahoo (4%)
- Wells Fargo (4%)
- Citi (3%)
- Adobe (3%)
Dossiers
Meer over
Lees ook
Mimecast waarschuwt voor phishing uit naam van Twitter
Beveiligingsonderzoekers van Mimecast hebben een nieuwe phishingcampagne ontdekt die gericht is op Twitter-gebruikers. In de phishingmails worden gebruikers zogenaamd geïnformeerd over het nieuwe betaalde abonnement waarmee zij een blauw vinkje achter hun naam kunnen krijgen. In werkelijkheid is dit een poging om persoonlijke gegevens te stelen.
Het creëren van de juiste gewoontes is essentieel voor online veiligheid
Voor veel mensen klinkt cybersecurity als een ver-van-mijn-bed-show en wordt het vaak beschouwd als de verantwoordelijkheid van beveiligingsteams. Maar aanvallers houden zich niet aan deze rolverdeling. Ze vallen mensen op elke afdeling en op elk niveau aan die toegang hebben tot gevoelige data, vaak zelfs voordat beveiligingsteams tijd hebben om1
Phishingmails over apenpokkenvirus in omloop
Cybercriminelen versturen phishingmails over het apenpokkenvirus aan bedrijven. In de e-mails staat dat de medewerkers een training over de voorzorgsmaatregelen tegen het virus moeten doorlopen. Het gaat om een wereldwijde phishingcampagne, zo waarschuwt cyberbeveiliger Mimecast.