Iedere dag duiken 46.000 nieuwe phishingsites op
1,385 miljoen nieuwe unieke phishingwebsite per maand werden in het tweede kwartaal van 2017 gecreëerd. Dit komt neer op 46.000 nieuwe phishingsites per dag. De meeste phishingwebsite werden in mei gecreëerd, toen 2,3 miljoen nieuwe unieke phishingwebsites werden gedetecteerd.
Dit blijkt uit het Webroot Quarterly Threat Trends Report van Webroot, een bedrijf dat is gespecialiseerd in endpoint security, netwerkbeveiliging en threat intelligence. Webroot geeft aan dat phishingaanvallen tegenwoordig zeer gericht, geavanceerd en moeilijk te detecteren zijn, wat het voor gebruikers moeilijk maakt dergelijke aanvallen te ontwijken. Veel nieuwe phishingwebsites worden nagenoeg niet gedetecteerd door webcrawlers en zijn nauwelijks te onderscheiden van de legitieme website die zij nabootsen.
Slechts korte tijd actief
Phishing blijft een wijdverspreid probleem en is volgens Webroot de belangrijkste oorzaak van datalekken wereldwijd. In de eerste helft van 2017 is een trend zichtbaar waarbij phishingwebsites slechts kort bestaan. Het merendeel van deze sites is volgens de gegevens van Webroot slechts vier tot acht uur online. Dit is een bewuste keuze van cybercriminelen, die hiermee anti-phishingtechnieken zoals blacklists proberen te omzeilen. Webroot merkt op dat deze lijsten doorgaans drie tot vijf dagen achterlopen, waardoor de websites al slachtoffers hebben gemaakt en offline zijn gehaald voordat zij aan blacklists worden toegevoegd.
Voorheen waren phishingsites vooral gericht op het maken van willekeurige slachtoffers, met als doel zoveel mogelijk mensen te overtuigen gegevens achter te laten. Hedendaagse phishingaanvallen zijn echter geavanceerder. Zo wordt ondermeer social engineering ingezet om relevante persoonlijke informatie te achterhalen van individuen die gericht doelwit zijn van de aanvallen. Daarnaast worden phishingsites steeds vaker gehost op betrouwbare domeinnamen en wordt de URL van phishingsites steeds beter verborgen.
Kleine groep websites wordt vaak nagemaakt
Veel phishingwebsites bootsen de legitieme websites van een relatief klein aantal bedrijven na. De top 10 van bedrijven waarvan de website het vaakst wordt nagemaakt zijn:
- Google (35%)
- Chase (15%)
- Dropbox (13%)
- PayPal (10%)
- Facebook (7%)
- Apple (6%)
- Yahoo (4%)
- Wells Fargo (4%)
- Citi (3%)
- Adobe (3%)
Meer over
Lees ook
Twitter reset per ongeluk wachtwoorden van onbekend aantal gebruikers
Een onbekend aantal Twitter-gebruikers heeft vandaag een e-mail gekregen waarin staat dat zij het wachtwoord van hun Twitter-account moeten resetten. De e-mail lijkt verdacht veel op een phishingmail, maar is dit niet. Twitter heeft namelijk per ongeluk de wachtwoorden van een onbekend aantal accounts gereset. Dit heeft een woordvoerder van Twitte1
Phishingaanval via e-mailadres van de Belastingdienst
Cybercriminelen misbruiken een e-mailadres van de Belastingdienst in een phishingaanval. Door de phishingmailtjes vanaf het e-mailadres 'noreply@belastingdienst.nl' te versturen hopen de aanvallers slachtoffers te overtuigen op een malafide link te klikken. De e-mail stelt dat de ontvanger een nieuw bericht heeft ontvangen in zijn berichtenbox op1
Kaspersky Lab beschermt Windows Phone-gebruikers tegen phishingaanvallen
Kaspersky Lab komt met de gratis Kaspersky Safe Browser for Windows Phone app. De app beschermt smartphones met het Windows Phone-besturingssysteem tegen phishingaanvallen en biedt de mogelijkheid schadelijke content voor kinderen te blokkeren. De nieuwe app biedt onder andere bescherming tegen phishing. Hierbij creëren cybercriminelen nep-website1