FBI: Voorkom fraude, reageer niet op mails van gratis providers
Bedrijven en organisaties die zich willen wapenen tegen ceo-fraude doen er verstandig aan om niet op e-mails van gratis e-mailproviders te reageren, zo laat de FBI weten. De Amerikaanse opsporingsdienst meldde onlangs dat ceo-fraude voor meer dan 12,5 miljard dollar aan schade heeft aangericht.
Bij ceo-fraude worden bedrijven misleid om grote bedragen naar katvangers of de fraudeurs over te maken. De ceo-fraudeurs sturen gespoofte e-mails naar medewerkers van de financiële administratie die van de directeur afkomstig lijken. Ook komt het voor dat de oplichters zich voordoen als een leverancier van het aangevallen bedrijf. Voor het versturen van de e-mails maken de oplichters gebruik van gehackte en gespoofte e-mailaccounts.
Vorig jaar waarschuwde de FBI bedrijven en organisaties om geen gratis webmaildiensten zoals Gmail of Outlook te gebruiken. Die zouden namelijk een grotere kans lopen om te worden gehackt. Nu laat de opsporingsdienst weten dat het ook verstandig is om niet te reageren op berichten die van gratis webmaildiensten afkomstig zijn. Ook moet er niet worden gereageerd op accounts die er vreemd uitzien of afzenders die compleet onbekend zijn.
In het geval van financiële transacties wordt aangeraden om die per telefoon te bevestigen. Hiervoor moet niet het nummer worden gebruikt dat in verdachte e-mails wordt opgegeven. Verder moeten organisaties alert zijn op onverwachte telefoontjes van mensen die persoonlijke informatie proberen te verifiëren om een deal te sluiten. "Geef en bevestig geen informatie zoals rekeningnummers, social security nummers en dergelijk tenzij je zeker weet wie je aan de andere kant van de lijn hebt. Slechts één extra maatregel kan je bedrijf duizenden aan verliezen en juridische kosten besparen", aldus Beth Anne Steele van de FBI.
Of je nu een gratis mailprovider gebruikt, of een betaalde. Zowel Gmail als Outlook.com kunnen MFA volgens mij aan, waarmee het 'hacken' van een account al een stuk moeilijker wordt.
Daarnaast is het natuurlijk wel handig als de mensen die voor de financiën zorgen ook wel een gezonde portie argwaan hebben. Gewoon zomaar een bedrag overmaken omdat de CEO dat in een mail zegt, is natuurlijk erg naïef.
Maakt de vraag of je de afzender wel/niet kent ook nog wat uit ? ;)
van de CEO en/of het krijgen van een mailtje meteen bibberend in de stress schieten dan zullen ze sneller een opdracht
zonder na te denken uitvoeren dan wanneer het gewoon een collega is.
Zo kan het dus voorkomen dat die CEO's die zo graag de tiran uithangen daarmee zichzelf in de vingers snijden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
