Fortinet waarschuwt voor online feestdagen-criminaliteit: vier veelgebruikte scams

Fortinet waar­schuwt voor feest­dagen-cybers­cams en geeft een top 4 van veel gebruikte online-oplicht­prak­tijken. Sinter­klaas en kerst komen eraan, en cyber­cri­mi­nelen zijn al druk bezig met het bedenken van slimme trucs waarmee ze dit winkel­sei­zoen zelfs de meest bevei­li­gings­be­wuste consu­menten om de tuin kunnen leiden. De feest­dagen zijn namelijk een bijzonder lucra­tieve periode voor cyber­cri­mi­nelen. Wat zijn de gevaar­lijkste oplichtpraktijken?

• Nieuwe scams rond bezor­gingen: Shoppers willen tijdens de feest­dagen scherpe prijzen en seizoens­aan­bie­dingen. Veel jonge consu­menten willen echter hun bestel­lingen nog dezelfde dag thuis­be­zorgd krijgen. Cyber­cri­mi­nelen bedenken nieuwe scams om in te spelen op deze wens naar snelle lever­tijden. De meeste van deze oplich­ting­strucs hebben de vorm van phishing. Hierbij worden mensen met een sms-bericht op de hoogte gesteld van een vertraagde verzen­ding of een pakketje dat op het punt staat om bezorgd te worden. De ontvan­gers worden gevraagd om op een link naar een website te klikken en daar hun naam, adres en andere persoons­ge­ge­vens in te vullen. Cyber­cri­mi­nelen kunnen op die manier gevoelige infor­matie van hun slacht­offer buitmaken. Ze maken soms zelfs gebruik van speciale links waarmee ze het cache­ge­heugen van een smartphone kunnen uitlezen. Op die manier krijgen ze toegang tot een schat aan infor­matie, zoals de gebrui­kers­namen en wacht­woorden voor de appli­ca­ties en websites die het slacht­offer vaak bezoekt. 
• Namaak­web­sites: Elk jaar tijdens de feest­dagen schieten de nepweb­win­kels als padden­stoelen uit de grond. Ze proberen consu­menten met heel lage prijzen en onweer­staan­bare aanbie­dingen over te halen om producten aan te schaffen die nooit worden bezorgd. Cyber­cri­mi­nelen maken daarnaast gebruik van typo­squatting. Dit is een cyber­aanval die misbruik maakt van tikfouten die mensen maken wanneer ze een inter­net­adres invoeren. Daarmee belanden ze op een inter­net­do­mein met een website die sprekend op een bekende webwinkel lijkt. 
• Online malware: Cyber­cri­mi­nelen plaatsen op vertrouwde websites vaak namaak­ad­ver­ten­ties of links die freebies of producten met een aantrek­ke­lijke korting beloven. Het doel is om shoppers van de veilige website weg te leiden. Het zal dan ook niet als een verras­sing komen dat rond de feest­dagen een hoger volume aan online malware gezien wordt.
• Social media scams: Cyber­cri­mi­nelen doen vaak hetzelfde op social media. Ze plaatsen daar adver­ten­ties voor imita­tie­pro­ducten of producten die nooit worden geleverd. Ze kunnen ook schermen met vouchers, cadeau­bonnen, gratis producten en prijs­vragen om mensen ertoe te bewegen om te klikken op een link die ervoor zorgt dat hun apparaat met malware wordt besmet.

Maatregelen

Gelukkig zijn er ook een aantal eenvou­dige maat­re­gelen die je kan treffen om jezelf en je data tegen cyber­cri­mi­nelen te beschermen.

• Instal­leer patches en updates: Werk al je apparaten, software, browsers en appli­ca­ties bij met de laatste bevei­li­ging­sup­dates en naar de laatste versie.
• Inspec­teer de websites die je bezoekt: Cyber­cri­mi­nelen bootsen regel­matig bonafide webwin­kels na. Vliegen de pop-upbe­richten je om de oren? Wemelt de website van de dode links en taal­fouten? Dan is het foute boel.
• Wijzig je wacht­woorden regel­matig en gebruik niet telkens hetzelfde wacht­woord: Maak voor elke account gebruik van een unieke gebrui­kers­naam en uniek wacht­woord. Instal­leer een password manager die al je aanmel­dings­ge­ge­vens voor verschil­lende accounts voor je onthoudt.
• Gebruik voor online aankopen een credit­card: Veel credit­cards bieden bescher­ming tegen fraude. Je kunt ze bovendien eenvoudig blokkeren zonder andere reke­ningen te bevriezen. 
• Onthoud dat sommige dingen gewoon te mooi zijn om waar te zijn: Hoewel het absoluut mogelijk is om aantrek­ke­lijke online aanbie­dingen voor producten en diensten te vinden, is de combi­natie van ongekend lage prijzen en optimale beschik­baar­heid van moeilijk verkrijg­bare producten meestal een teken van onraad.

Gewapend met kennis van de veel voor­ko­mende aanval­st­ac­tieken en manieren om die in de praktijk te herkennen ben je tijdens de Sinter­klaas en kerst­dagen veilig voor deze gevaar­lijke en kostbare cyberscams.