Iedere dag duiken 46.000 nieuwe phishingsites op
1,385 miljoen nieuwe unieke phishingwebsite per maand werden in het tweede kwartaal van 2017 gecreëerd. Dit komt neer op 46.000 nieuwe phishingsites per dag. De meeste phishingwebsite werden in mei gecreëerd, toen 2,3 miljoen nieuwe unieke phishingwebsites werden gedetecteerd.
Dit blijkt uit het Webroot Quarterly Threat Trends Report van Webroot, een bedrijf dat is gespecialiseerd in endpoint security, netwerkbeveiliging en threat intelligence. Webroot geeft aan dat phishingaanvallen tegenwoordig zeer gericht, geavanceerd en moeilijk te detecteren zijn, wat het voor gebruikers moeilijk maakt dergelijke aanvallen te ontwijken. Veel nieuwe phishingwebsites worden nagenoeg niet gedetecteerd door webcrawlers en zijn nauwelijks te onderscheiden van de legitieme website die zij nabootsen.
Slechts korte tijd actief
Phishing blijft een wijdverspreid probleem en is volgens Webroot de belangrijkste oorzaak van datalekken wereldwijd. In de eerste helft van 2017 is een trend zichtbaar waarbij phishingwebsites slechts kort bestaan. Het merendeel van deze sites is volgens de gegevens van Webroot slechts vier tot acht uur online. Dit is een bewuste keuze van cybercriminelen, die hiermee anti-phishingtechnieken zoals blacklists proberen te omzeilen. Webroot merkt op dat deze lijsten doorgaans drie tot vijf dagen achterlopen, waardoor de websites al slachtoffers hebben gemaakt en offline zijn gehaald voordat zij aan blacklists worden toegevoegd.
Voorheen waren phishingsites vooral gericht op het maken van willekeurige slachtoffers, met als doel zoveel mogelijk mensen te overtuigen gegevens achter te laten. Hedendaagse phishingaanvallen zijn echter geavanceerder. Zo wordt ondermeer social engineering ingezet om relevante persoonlijke informatie te achterhalen van individuen die gericht doelwit zijn van de aanvallen. Daarnaast worden phishingsites steeds vaker gehost op betrouwbare domeinnamen en wordt de URL van phishingsites steeds beter verborgen.
Kleine groep websites wordt vaak nagemaakt
Veel phishingwebsites bootsen de legitieme websites van een relatief klein aantal bedrijven na. De top 10 van bedrijven waarvan de website het vaakst wordt nagemaakt zijn:
- Google (35%)
- Chase (15%)
- Dropbox (13%)
- PayPal (10%)
- Facebook (7%)
- Apple (6%)
- Yahoo (4%)
- Wells Fargo (4%)
- Citi (3%)
- Adobe (3%)
Meer over
Lees ook
'Bedrijven ontdekken kwetsbaarheden steeds sneller'
Bedrijven hebben steeds minder tijd nodig om kwetsbaarheden in hun IT-systemen op te sporen. Desondanks is er wel ruimte voor verbetering. Bijna tweederde van de bedrijven spoort deze beveiligingsgaten namelijk niet zelf op, maar ontdekt deze op alternatieve wijze. Zo worden kwetsbaarheden bijvoorbeeld door ethische hackers gemeld. Dit blijkt uit1
80% van financiële phishingaanvallen in Nederland misbruikt naam van bank
Cybercriminelen richten zich in toenemende mate op het leegroven van bankrekeningen en doen steeds meer moeite om gebruiksinformatie te achterhalen. De hackers creëren namaaksites die sprekend lijken op de websites van financiële organisaties. In 2013 leunde wereldwijd 31,5% van de phishingaanvallen op de merknamen van toonaangevende banken, onlin1
FBI betaalt Microsoft honderdduizenden euro's voor aanleveren van informatie
De FBI betaalt Microsoft duizenden dollars voor het aanleveren van persoonsgegevens van klanten en consumenten. Dit blijkt uit documenten die de hackersgroep Syrian Electronic Army (SEA) heeft vrijgegeven. De groep kreeg de documenten in handen door in te breken op het bedrijfsnetwerk van Microsoft. SEA zou een phishingaanval hebben opgezet waar e1