Social Engineering-tactieken gebruikt door oplichters

Heb je ooit een e-mail, sms of telefoontje ontvangen van een andere bron dan de overheid, waarin om informatie werd gevraagd die je onschuldig in de oren klonk? Als je informatie hebt gegeven zonder te begrijpen waar dat toe leidt, ben je mogelijk het slachtoffer geworden van frauduleuze social engineering.

Wat is social engineering?

Vanuit het perspectief van informatiebeveiliging verwijst 'social engineering' naar alle pogingen om mensen te verleiden tot het geven van geheime of persoonlijke informatie, vooral op het internet, en deze te gebruiken voor schadelijke doeleinden.

Een manier waarop oplichters en fraudeurs weten waar u in zou kunnen trappen, is door een profiel over u op te bouwen. Ze speuren het internet af naar intieme details over je persoonlijke leven. Dit is ook een belangrijk doel bij liefdeszwendel waarbij een geliefde wordt verleid om details te geven over hun financiën, locatie, werkplek en zelfs buren.

Wat er voor jou uitziet als een onschuldig praatje, kan vitale informatie zijn voor oplichters. Dus, hoe werkt het?

Technieken voor social engineering

Een poging om je informatie te stelen kan beginnen met een onschuldig ogende tekst met een link naar een aantrekkelijke aanbieding. Valse winkelkortingen en vouchers zijn het beste lokaas. Als je op de link klikt, kom je op een site die speciaal is opgezet voor phishing, malware of gewoon om je contactgegevens te verzamelen voor spam en marketinglijsten.

"Dus wat als ik wat spam e-mails krijg? Dat is normaal", zou je kunnen denken. Dit is wat er achter de schermen gebeurt:

• Oplichters hadden alleen je telefoonnummer.
• Jij vulde je e-mailadres en misschien ook je adres in op de site waar de link naartoe ging.
• Met behulp van je e-mail kan de oplichter naar sociale mediasites en zoekmachines gaan om je foto, echte naam en meer te ontdekken.

Zie je wat er gebeurt? Beetje bij beetje wordt de informatie die je geeft opgebouwd tot een volledig beeld. Daarom raden we je aan om deze gegevens nooit online te delen! Wat begon met een willekeurige tekst, groeide uit tot het geven van je e-mail en je naam, waardoor je social media accounts bekend werden.

Het probleem van sociale media in social engineering

Social media accounts zijn een goudmijn aan informatie. Een oplichter op Facebook, Instagram, Pinterest of Twitter kan meestal details zien zoals:

• Je echte foto en die van familie en vrienden
• Je voorkeuren en interesses
• Je locatie en regelmatige hangplekken die je post met de check-in functie op Facebook
• Je werkverleden en academische prestaties
• Bedrijfspagina's die je hebt aangemaakt

Als je geïnteresseerd bent in investeringsonderwerpen, kun je een hoofddoelwit zijn voor investeringszwendel of oplichtingspraktijken op Instagram. Een goede tip is om het delen van belangrijke informatie op sociale media te beperken.

Als je veel shoppingpagina's op Facebook hebt geliked, ben je waarschijnlijk het doelwit van advertenties voor nepaanbiedingen op je tijdlijn. Nepadvertenties zijn de belangrijkste manier om shoppers op te lichten via sociale media.

Kijk uit voor deze technieken

• Vishing - telefoontjes van neptechnici of vertegenwoordigers van de klantenservice die zeggen dat ze je willen helpen en te vertrouwen zijn.
• Baiting - een oplichter lokt je met de belofte van een mooie deal. Dit komt vaak voor bij online winkelen, online gamen en betaalde softwaredownloads.
• Pretexting - oplichters doen zich voor als vertrouwde instellingen zoals plaatselijke ziekenhuizen, liefdadigheidsinstellingen en clubs onder het voorwendsel dat ze je vragen bij te dragen aan een legitiem doel.

Hoe kun je jezelf beschermen

• Weiger alle ongerechtvaardigde verzoeken om je financiële en persoonlijke informatie te geven, zoals bankgegevens en ID.
• Beveilig je computer en telefoon door beveiligingsapps en -functies in te stellen en deze altijd actief te houden.
• Wees op je hoede voor verzoeken om je hulp te compenseren als deze afkomstig zijn van een bedrijf of liefdadigheidsinstelling waar je geen relatie mee hebt.