Belastingdienst waarschuwt voor phishingmail over e-mailadres
De Belastingdienst waarschuwt bedrijven voor een phishingmail die in omloop is en het e-mailadres van de boekhouding probeert te achterhalen. De phishingmail lijkt afkomstig van de Belastingdienst en heeft als onderwerp 'Informatie' en vraagt naar het e-mailadres van de boekhouding.
In de e-mail staat dat de Belastingdienst heeft geprobeerd om een belangrijk e-mailbericht naar de boekhouding van het bedrijf te versturen. Omdat het adres niet blijkt te kloppen wordt de ontvanger gevraagd het juiste e-mailadres van de boekhouding terug te mailen. De e-mail is ondertekend door Geert Dirksen, Belastingdienst/Douane in Heerlen. De Belastingdienst adviseert de e-mail niet te openen en meteen te verwijderen.
Verdere details worden niet gegeven, maar het lijkt erop dat de aanvallers achter de e-mail informatie voor het uitvoeren van ceo-fraude proberen te achterhalen. Bij ceo-fraude, ook bekend als business email compromise, doen oplichters zich voor als de directeur of andere bestuurders van een organisatie of bedrijf en sturen vervolgens een e-mail naar iemand van de financiële afdeling.
In de e-mail wordt gevraagd om een groot geldbedrag naar een buitenlandse rekening over te maken. De afgelopen weken was er een piek in het aantal fraudemails te zien. Eind juli werden 430 Nederlandse bedrijven doelwit van ceo-fraude. Bij 10 tot 15 bedrijven slaagden de criminelen in hun poging en maakten daarbij zo'n 1 miljoen euro buit. Wereldwijd werd er volgens de FBI op deze manier de afgelopen jaren 3,1 miljard dollar gestolen.
Misschien is er een verband met de zomervakantie? Rond/in die periode huren bedrijven/instellingen vakantiewerkers in en wordt dat als een succesfactor gezien door malwareverspreiders? Niets is ondenkbaar als het de sluwheid van criminelen aangaat.
Misschien is er een verband met de zomervakantie? Rond/in die periode huren bedrijven/instellingen vakantiewerkers in en wordt dat als een succesfactor gezien door malwareverspreiders? Niets is ondenkbaar als het de sluwheid van criminelen aangaat.
of omdat er voor 01-08 weer aangifte gedaan moest worden.
Met zoiets zou de boekhouding thuis moeten zijn.
Mail die raar binnenkomt, het helpt om het proces te begrijpen dat het gebeuren de vraag onlogisch is.
Niet altijd zo vriendelijk zijn is op zijn tijd veiliger.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
