Drie voorbeelden van CEO-fraude in Nederland

Steeds meer organisaties worden slachtoffer van CEO-fraude. De gevolgen zijn niet mis: denk aan miljoenenroof of verlies van grote hoeveelheden persoonsgegevens. Sander Hofman, securityexpert bij Mimecast, vertelt u alles wat u moet weten over deze oprukkende vorm van cybercriminaliteit. 

“Bij CEO-fraude, ook wel een impersonatieaanval genoemd, doet een aanvaller zich voor als iemand anders, vaak als de directeur of een andere hooggeplaatste medewerker van een bedrijf,” zegt Hofman. “De aanvaller wekt vertrouwen met een e-mail die afkomstig lijkt van de betreffende leidinggevende. In de mail wordt bijvoorbeeld gevraagd met spoed een grote som geld over te maken naar een klant, vanwege een openstaande factuur. In werkelijkheid staat de bankrekening op naam van de cybercrimineel. Op min of meer gelijke wijze ontfutselen aanvallers bijvoorbeeld ook persoons- of creditcardgegevens.”

Een ander voorbeeld van een impersonatieaanval is ‘whaling’. Bij deze techniek wordt een frauduleuze mail gestuurd naar topfunctionarissen, zoals de CEO of CFO. Het doel hierbij is om gevoelige of financiële data te verkrijgen. De afzender is zogenaamd een collega of een vriend, zodat de cybercrimineel vertrouwen wekt. Met het vermelden van persoonlijke informatie over de ontvanger probeert de hacker zijn geloofwaardigheid te vergroten.

Ernstig en groeiend probleem

Impersonatieaanvallen zijn een ernstig probleem, en groeien bovendien sterk in aantal. Uit een onderzoek blijkt dat in het afgelopen kwartaal deze aanvalsvariant liefst 269 procent vaker werd waargenomen dan in het kwartaal daarvoor. 85 procent van de onderzoeksdeelnemers had in 2018 een impersonatieaanval meegemaakt. Dat had voor bijna driekwart een directe businessimpact. Denk aan financiële schade of klantenverlies.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Het belang van patchmanagement
Als we het hebben over informatiebeveiliging, komen de termen patches en patchmanagementproces vaak voorbij. Maar wat betekenen deze termen nu eigenlijk? Waarom is patchmanagement zo belangrijk? En hoe richt je zo’n proces dan in? In deze blog lees je hoe je hier zelf mee aan de slag kan.
De AVG versus de Wet politiegegevens (Wpg)
: Naast de AVG hebben politie en justitie te maken met de Wet politiegegevens (Wpg). Maar ook als gemeente heb je te maken met de Wpg, namelijk bij het werk van Buitengewoon opsporingsambtenaren (Boa’s). In deze blog leggen we uit hoe de AVG en Wpg van toepassing zijn op het werk van Boa’s en waar je als gemeente aan moet voldoen bij het verwerken van gegevens.
Implementatie van BCM – voorkomen is beter dan genezen
Om te voorkomen dat je kritische bedrijfsprocessen stilvallen, is het slim om potentiële bedreigingen vroegtijdig in kaart te brengen en een inschatting te maken van het effect van elke bedreiging op deze kritische processen. Dit proces noemen we ook wel Bedrijfs Continuïteits Management (BCM) of Bedrijfscontinuïteit. Maar hoe ga je hier mee aan de slag?

Meer recente berichten

NSO Group: Ten minste vijf Europese landen gebruiken Pegasus
Verder lezen
Microsoft stopt met gezichtsherkenningsanalyse wegens privacyzorgen
Verder lezen
CISO Rijk Aart Jochem: Sturen op informatiebeveiliging
Verder lezen
NCSC geeft tips over response bij ransomware aanval
Verder lezen
Twee derde Nederlanders vreest inperking privacy met invoering EU wallet
Verder lezen
Noordenvelders geven meer prioriteit aan privacy
Verder lezen
Gemeenten: groot verschil tussen fysieke en digitale veiligheid
Verder lezen
Zo bereid je je voor op Russische cyberaanval
Verder lezen
Privacy gebruikers van sommige zelfhulpapps onder de maat
Verder lezen
Ambitieus plan voor Europees patientendossier
Verder lezen