Inhoudsopgave
Een greep uit de meest voorkomende technieken:
- E-mail. Een hacker doet zich voor als iemand anders en stuur een e-mail waarvan de ontvanger denkt dat deze valide is.
- Telefoon.
- Afval doorzoeken.
- Social media.
- Ongeautoriseerde toegang.
Wat verstaan we onder social engineering binnen de informatica?
Social engineering is het misbruiken van menselijke eigenschappen zoals nieuwsgierigheid, vertrouwen, hebzucht, angst en onwetendheid. Criminelen (social engineers) proberen vertrouwelijke informatie van iemand los te krijgen.
Wat betekent Tailgating?
Piggybacking of Tailgating is een techniek waarbij een niet geautoriseerd persoon een geautoriseerd persoon volgt om zo een beveiligde ruimte binnen te treden. Een voorbeeld hiervan is wanneer je vriendelijk de deur voor iemand openhoudt en die persoon vervolgens meelift naar binnen.
Hoe herken ik phishing mail?
Tips om een nepmail en neptelefoontje te herkennen
- Vaag of onduidelijk e-mailadres.
- Algemene aanhef.
- Vraag om je persoonlijke gegevens.
- Taalgebruik en vormgeving vreemd of onjuist.
- Vraag om op linkjes te klikken of bijlage te openen.
Wat is Smishing aanval?
Smishing is een vorm van cybercriminaliteit die via SMS verstuurd wordt. Het woord smishing komt voort uit phishing en sms. Het is een vorm van cybercrime waarbij criminelen je een sms sturen om te proberen inloggegevens, creditcardinformatie, pincodes of andere persoonlijke gegevens van jou te achterhalen.
Hieronder een aantal veel voorkomende technieken:
- Phishing. Phishing is een vorm van internetfraude waarbij criminelen proberen persoonlijke of bedrijfsmatige gegevens te stelen via e-mailberichten.
- Telefoonfraude (vishing)
- Sms-phishing (smishing)
- Social media.
Wat is een voorbeeld van een social engineering aanval?
Social engineering is een techniek waarbij een computerkraker een aanval op computersystemen tracht te ondernemen door de zwakste schakel in de computerbeveiliging, namelijk de mens, te kraken.
Wat is de meest voorkomende vorm van social engineering die hackers gebruiken?
Phishing. Dit is de meest voorkomende variant van social engineering. Phishing vindt plaats wanneer een hacker frauduleus communiceert met een slachtoffer.
Wat gebruikt men in social engineering?
Social engineering is een techniek waarbij internetcriminelen de zwakste schakel (de mens) gebruiken om vertrouwelijke informatie te ontfutselen, om zodoende toegang te krijgen tot systemen met alle gevolgen van dien.
Wat is baiting?
Wat is baiting? Het Engelse werkwoord ’to bait’ betekent ‘van lokaas voorzien’. Baiting wordt, net als andere vormen van social engineering zoals mail-phishing en voice-phishing, door cybercriminelen gebruikt om toegang te krijgen tot uw netwerk, financiële gegevens en/of bedrijfsgeheimen.
Hoe werkt reverse social engineering?
Reverse Social Engineering: een methode waarbij het ‘slachtoffer’ zodanig gemanipuleerd wordt dat deze de social engineer om hulp zal vragen. De social engineer creëert voor het ‘slachtoffer’ een probleem en zal zich vervolgens kenbaar maken als ‘expert’ die het probleem kan oplossen.
Hoe voorkom je social engineering?
Houd je anti-malware- en anti-virussoftware up-to-date. Dit kan helpen voorkomen dat malware die via phishing-e-mails binnenkomt, zichzelf installeert. Gebruik een pakket zoals Kaspersky’s Antivirus om je netwerk en gegevens te beveiligen. Werk software en firmware regelmatig bij, met name beveiligingspatches.
Bij social-engineeringaanvallen wordt misbruik gemaakt van het vertrouwen van mensen. Daarbij gebruiken aanvallers gewoonlijk social-engineeringtechnieken, zoals het opwekken en versterken van emoties. Wanneer de emoties hoog oplopen, zijn we minder geneigd logisch na te denken en laten we ons sneller manipuleren.
Welke communicatiemiddelen gebruiken social engineers om hun slachtoffers aan te vallen?
E-mail is de meest gebruikte communicatiewijze voor phishing aanvallen, maar phishing kan ook gebruik maken van chattoepassingen, sociale media, telefoongesprekken of gespoofde websites die zijn ontworpen om er legitiem uit te zien.
Wat is Human firewall?
Mensen kunnen informatie en data interpreteren en herkennen op kwaadaardigheid. Zo’n menselijke firewall is niets meer dan een menselijke beschermingslaag om kwaadwillende data buiten de deur te houden. Om een menselijke firewall te kunnen creëren, is het noodzakelijk om de informatiegebruiker te trainen.
Social Media Engineering Dat zijn gegevens (vaak ook foto’s en video’s) die ze niet altijd zelf op internet hebben geplaatst, maar die ook openbaar online komen door het gebruiken van metadata en tags.
