Phishing is geen nieuw concept, het bestaat al sinds het begin van de e-mail. Grotendeels waren phishing-pogingen vrij gemakkelijk te herkennen omdat het vaak ongevraagde berichten waren die door onbekenden naar je toe werden gestuurd.
Dat was toen en dit is nu. Het nieuwe ras van phishers is nu aangesloten op sociale media en gebruikt het voor geavanceerde "Spear Phishing" (gerichte phishing) pogingen.
Hier zijn enkele van de nieuwe tactieken die worden gebruikt door phishers voor sociale media:
Phishers Gebruik Bogus-profielen om toegang te krijgen tot uw sociale kringen
Het belangrijkste hulpmiddel dat een phisher gebruikt in een op sociale media gebaseerde phishing-aanval is een nepprofiel. Phishers zullen waarschijnlijk valse profielen maken met afbeeldingen die ze hebben gestolen uit andere profielen die ze online hebben gevonden. Ze zullen doorgaans aantrekkelijke mensen kiezen en zullen hun profielen gewoonlijk aanpassen aan de hand van valse demografische informatie op basis van die van hun beoogde slachtoffer.
Als hun beoogde slachtoffer 30 jaar is, zullen ze ervoor zorgen dat ze hun leeftijd bepalen op iets dat dichtbij is of op een leeftijd die het slachtoffer mogelijk aantrekkelijk vindt. Ze kunnen ook hun locatie dicht bij het slachtoffer maken en zelfs zeggen dat ze naar dezelfde middelbare school of een in de buurt zijn gegaan om het profiel overtuigender te maken.
Bekijk deze andere tips voor het spotten van een nepprofiel.
Phishers Gebruik je vrienden om geloofwaardigheid te bouwen
Een grote rode vlag die je hopelijk een tip zal geven dat een profiel nep is, is dat hun vriendenlijst waarschijnlijk niet uitgebreid is. De gemiddelde persoon die al enkele jaren op sociale media zit, heeft honderden vrienden.
Phishers zullen waarschijnlijk veel minder vrienden hebben dan normale mensen, omdat het meestal een tijdje duurt om op natuurlijke wijze vrienden te krijgen en het is niet eenvoudig om gewoon een stel vrienden te krijgen voor gebruik op een nepprofiel, omdat de meeste normale mensen sceptisch zijn ten opzichte van vreemden die hun willen zijn vrienden, vooral degenen die nog geen vriendenlijst hebben.
Ervaren phishers gaan naar je vriendenlijst kijken en vriendschap sluiten met sommigen van hen voordat ze je (hun doelwit) vrienden maken, omdat ze weten dat je meer geneigd bent iemand te vertrouwen met wie je vrienden hebt.
Phishers Gebruik uw voorkeuren en interesses om een rapport op te bouwen
Phishers zullen ook proberen zich een weg te banen in je goede grachten door af te stoten op je voorkeuren en interesses. Veel mensen laten hun likes publiekelijk zichtbaar zijn, waardoor ze rijp zijn voor het plukken.
Een phisher kan proberen een gesprek aan te knopen over iets in je lijst met vind-ik-leuks, of ze kunnen je een bericht sturen met een link naar iets waarin je bent geïnteresseerd. De link die ze sturen kan eruit zien als iets waarin je geïnteresseerd bent, maar in werkelijkheid is het was gewoon een lokaas om je naar een phishing-website te laten gaan waar ze je persoonlijke gegevens kunnen verzamelen.
Hier zijn enkele tips voor het phishing-proofen van uw profiel voor sociale media:
Houd zo weinig mogelijk van uw profiel ingesteld op 'Openbaar' zichtbaar als mogelijk
Hoe minder phishers voor informatie in de zoekresultaten kunnen worden weergegeven, hoe beter je bent. Phishers gaan eerder achter mensen aan die veel openbaar gedeelde berichten, vind-ik-leuks en andere stukjes informatie hebben die ze kunnen gebruiken om hen te helpen bij hun phishing-pogingen. Je zou ook moeten overwegen om je likes te verbergen. Bekijk ons artikel over Hoe u uw sympathieën kunt verbergen voor meer informatie.
Verberg uw vriendenlijst
U kunt ook uw privacy-instellingen wijzigen zodat leden van het publiek uw vriendenlijst niet kunnen zien. Hiermee wordt voorkomen dat phishers proberen vrienden te maken zoals hierboven vermeld. Het maakt het ook moeilijker voor hen om relaties te bepalen, zoals wie uw familieleden zijn, etc.
