Dr. jur. Jörg WernerPhishing is een vorm van cybercriminaliteit waarbij het doelwit online wordt benaderd door iemand die zich voordoet als een legitieme instelling, met als doel gevoelige gegevens te ontfutselen. Denk hierbij aan persoonlijke informatie, bank- en creditcardgegevens en wachtwoorden. Zodra deze informatie in handen is van criminelen, wordt deze gebruikt om toegang te krijgen tot accounts, wat kan leiden tot identiteitsdiefstal en aanzienlijke financiële schade.
In onze moderne wereld bezitten we niet alleen fysieke spullen, maar ook een enorme hoeveelheid data. Deze digitale bezittingen zijn geld waard. Het risico dat criminelen proberen deze gegevens te stelen door middel van misleiding – door zich voor te doen als de eigenaar of een vertrouwde partij – kan worden geminimaliseerd als we goed geïnformeerd zijn. Het is essentieel om 'phishing'-aanvallen tijdig te herkennen.
Waarom heet het 'Phishing'?
De term is afgeleid van het Engelse 'fishing' (vissen). Het is een vorm van fraude waarbij een e-mailgebruiker wordt verleid om persoonlijke of vertrouwelijke informatie prijs te geven, die de oplichter vervolgens onrechtmatig gebruikt. Door de toename van elektronisch bankieren en online transacties treden toezichthouders wereldwijd steeds harder op tegen deze vorm van cybercriminaliteit.
De metafoor is treffend: oplichters doen zich voor als iets wat ze niet zijn en werpen, net als een visser, hun haak uit in de digitale zee, in de hoop dat nietsvermoedende gebruikers toehappen.
Een typische phishing-aanval begint met het massaal versturen van e-mails die afkomstig lijken te zijn van gerenommeerde bedrijven – meestal bekende banken, e-money instellingen of creditcardmaatschappijen.
De werkwijze van een phishing-aanval
Phishing wordt vaak ingezet om gebruikersgegevens te stelen, zoals inloggegevens en creditcardnummers. De aanvaller doet zich voor als een betrouwbare entiteit en verleidt het slachtoffer om een e-mail, bericht of sms te openen.
We zijn zo gewend geraakt aan e-mail als communicatiemiddel, zeker in de zakelijke sfeer, dat we soms minder waakzaam zijn.
In phishing-e-mails wordt de ontvanger meestal gevraagd om persoonlijke gegevens in te voeren of reeds ingevoerde informatie te 'verifiëren'. Wie hierin trapt, loopt direct risico op verlies van data of geld.
Slachtoffer van phishing? Dit moet u doen
Hoewel steeds meer mensen op de hoogte zijn van phishing en internetfraude, betekent dit niet dat we immuun zijn. Het belangrijkste is hoe u reageert als het misgaat. Als u vermoedt dat u slachtoffer bent geworden, of als u ontdekt dat een link waarop u hebt geklikt frauduleus was: raak niet in paniek, maar kom in actie.
Directe maatregelen:
- Wijzig uw wachtwoord onmiddellijk en kies voor een sterk, uniek wachtwoord.
- Controleer uw recente activiteiten (bijvoorbeeld banktransacties) en verifieer of u deze zelf heeft uitgevoerd.
- Installeer of update uw antivirussoftware.
- Houd uw accounts in de gaten op ongeautoriseerde toegang.
- Doe aangifte. Woont u in Malta of heeft de fraude betrekking op uw Maltese activiteiten? Neem dan contact op met de Cyber Crime Unit:
Contactgegevens Cyber Crime Unit (Malta):
Naam: Police Headquarters (Politiehoofdkwartier)
Telefoon: (+356) 2294 2231
E-mail: computer.crime@gov.mt
De rol van de AVG (GDPR)
Het verzamelen, opslaan en gebruiken van gegevens van personen binnen de Europese Unie valt onder de AVG (Algemene Verordening Gegevensbescherming). Dit betekent dat organisaties verplicht zijn om aan strikte regels te voldoen. Een belangrijk principe hierbij is 'Privacy by Design'. Dit houdt in dat elk bedrijf dat onder de AVG valt, bij de ontwikkeling van nieuwe en bestaande producten en diensten rekening moet houden met gegevensbescherming.
Artikel 5 van de AVG beschrijft de beginselen voor de verwerking van persoonsgegevens en hoe organisaties deze moeten beveiligen, inclusief het nemen van passende technische maatregelen.
De wet noemt specifiek encryptie (versleuteling) en pseudonimisering als voorbeelden van technische maatregelen die ingezet kunnen worden om schade bij een datalek te beperken.
Versleuteling en pseudonimisering zijn cruciale instrumenten om het door de AVG vereiste beveiligingsniveau te garanderen. Wanneer deze tools correct worden beheerd, kunnen ze zeer effectief zijn in het voorkomen van de gevolgen van phishing. End-to-end encryptie biedt een sterke beveiliging voor datacenters en zorgt, in combinatie met andere tools, voor een balans tussen wettelijke vereisten en gebruikersveiligheid.
Conclusie
Ontvangt u een e-mail waarin u dringend wordt gevraagd uw persoonlijke gegevens bij te werken? Wees dan uiterst voorzichtig. Controleer altijd of de afzender daadwerkelijk is wie hij zegt te zijn. Bij twijfel: klik NIET op links en neem via een officieel kanaal contact op met de instantie.
Meer weten?
Voor specifieke informatie over cybersecurity in Malta kunt u de volgende bronnen raadplegen:
https://cybersecurity.gov.mt/what-to-do-if-youre-a-phishing-victim/
https://pulizija.gov.mt/en/police-force/police-sections/Pages/Cyber-Crime-Unit.aspx
Disclaimer: Het bovenstaande artikel is gebaseerd op onafhankelijk onderzoek door Dr. Werner & Partners en vormt geen juridisch advies. Als u een van onze adviseurs wilt spreken voor meer informatie, nodigen wij u uit om een afspraak te maken.
