Social engineering

Wat is social engineering?

Social engineering is een methode die wordt gebruikt door aanvallers om mensen te manipuleren om toegang te krijgen tot vertrouwelijke gegevens. Ze maken geen gebruik van technische kwetsbaarheden, maar vertrouwen in plaats daarvan op psychologische trucs.

De aanvallers doen zich vaak voor als werknemers, managers, IT-ondersteuning of externe dienstverleners. Ze leggen contact via e-mail, telefoon, sms of sociale media. In de meeste gevallen lijken de berichten of verzoeken geloofwaardig – en dat is precies wat ze zo gevaarlijk maakt.

Het doel is bijna altijd hetzelfde: toegang tot gevoelige informatie, zoals wachtwoorden, toegangsgegevens of beschermde systemen.

Welke methoden zijn er beschikbaar?

Phishing-aanvallen zijn een wijdverspreide aanvalsmethode. Hierbij worden valse e-mails verstuurd die er bedrieglijk echt uitzien. Ze vragen ontvangers op een link te klikken of hun gegevens in te voeren. Het bericht komt vaak van een ogenschijnlijk bekend e-mailadres.

Spear phishing is nog gerichter. Hier wordt persoonlijke informatie gebruikt om de zwendel geloofwaardig te laten lijken, zoals de naam, functie of afdeling van de persoon die het doelwit is.

Andere bekende methoden:

• Pretexting: De aanvaller veinst een reden om vertrouwen op te bouwen.
• Vishing: Telefonische misleiding, meestal onder een valse naam.
• Phishing via sms of sociale netwerken.
• Bumperkleven: Een onbevoegd persoon krijgt toegang tot een gebouw door onopvallend met anderen mee naar binnen te sluipen.

Bij sommige aanvallen gaat het om bijzonder kritieke gegevens – zoals persoonlijke informatie, accountgegevens of zelfs gevoelige persoonlijke gegevens zoals het burgerservicenummer.

Hoe bescherm je jezelf?

Technische beschermingsmaatregelen zoals firewalls of spamfilters zijn belangrijk, maar niet genoeg. Effectieve bescherming begint bij de mensen. Bedrijven moeten hun teams regelmatig trainen en vertrouwd maken met typische social engineering-aanvallen.

Verdachte e-mails – vooral phishing e-mails – moet je niet openen. Klik niet op links, open geen bijlagen en geef nooit vertrouwelijke gegevens door – noch aan de telefoon, noch via e-mail.

Bij twijfel is het beter om te veel vragen te stellen dan gevoelige gegevens in verkeerde handen te laten vallen.