G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

G Data: Social engeneering

Home

Social engeneering

Social engeneering

De term “social enineering" beschrijft een aanval waarbij het technische aspect eerder ondergeschikt is en het sociale aspect op de voorgrond staat.

 

Doel van een dergelijke aanval is het verkrijgen van persoonlijke gegevens van het slachtoffer via een gerichte misleiding. Vaak winnen de daders eerst het vertrouwen van hun slachtoffers om vervolgens toegang te krijgen tot de gewenste gegevens.

  • U dient een gezond wantrouwen te ontwikkelen ten opzichte van ongewenste telefoontjes of e-mails waarin u wordt gevraagd vertrouwelijke gegevens prijs te geven.
  • Geef geen persoonlijke of zakelijke gegevens prijs, ongeacht als wie de beller of afzender zich ook voordoet.

 

“Phishing” staat voor het frauduleuze onderscheppen van login/wachtwoordcombinaties, bankrekening- of creditcardgegevens door het slachtoffer naar vervalste websites te lokken en om het invullen van de genoemde gegevens te vragen. Vaak zijn de pagina’s van de daders perfecte kopieën van de echte pagina’s die bijna niet van het origineel te onderscheiden zijn.

  • Een blik op de adresregel van de internetbrowser geeft uitsluitsel over de authenticiteit van een website. Vaak bevatten lock-e-mails een link die naar de server van de dader leidt. Klik in geen enkel geval op deze links. Het is veiliger om het websiteadres van de gewenste banking- of andere loginpagina's handmatig in te typen of via de Favorieten van de browser te starten.
  • De in de veiligheidsproducten van G Data opgenomen HTTP-filter beschikt over een AntiPhishing-component die de gebruiker bij het oproepen van een phishing-website waarschuwt en de toegang tot de website voorkomt.
  • Een gezonde portie wantrouwen kan een sterk wapen zijn om u met succes tegen phishingaanvallen te beschermen. Vraag altijd naar het hoe en waarom als u zogenaamd telefoontjes en e-mails van uw bank krijgt. Uw bank zou u nooit op grond van “onderhoudswerkzaamheden” naar uw PIN- of TAN-nummer vragen.

 

Wanneer u de verdenking hebt zelf slachtoffer van een phishingaanval te zijn geworden, aarzel dan niet om uw bank en de politie in te lichten.

Achtergrondinformatie

Botnets
Hoaxes
Rootkits
Social engeneering