Fraude met cadeaubonnen

De cybersecuritywereld wordt voortdurend overspoeld met nieuwe ransomwarevarianten die zowel grote als kleine bedrijven platleggen. Helaas heeft dit de aandacht afgeleid van andere cyberaanvallen, zoals oplichting met cadeaukaarten. Het Amerikaanse ministerie van Justitie kondigde deze week de aanklacht aan tegen vier oplichters die zich meer dan 5000 frauduleus verkregen cadeaukaarten toe-eigenden.

Wat is een cadeaubonfraude?

Oplichting met cadeaukaarten is een vorm van cybercriminaliteit waarbij ze cadeaukaarten verzilveren die u (of uw bedrijf) heeft gekocht. Dit kan komen doordat u dacht dat de kaarten voor iets anders bedoeld waren, of doordat de criminelen tijdelijk toegang kregen tot een van uw online accounts, waardoor ze cadeaukaarten konden kopen met uw geld. Bij deze vormen van oplichting zijn doorgaans geen grote bedragen nodig, zoals bij ransomware- aanvallen, maar de schade kan toch aanzienlijk oplopen. Men zou kunnen denken dat criminelen met cadeaukaarten niet veel kunnen bereiken, maar er kan doorgaans tot $200 per kaart worden toegevoegd. De criminelen hebben echter 5,000 kaarten misbruikt, wat in theorie een totaalbedrag van $1 miljoen had kunnen opleveren. Dat is een enorm bedrag dat zeker gevolgen kan hebben voor bedrijven, met name kleine en middelgrote ondernemingen.

Hoe gebeurt dit?

Cybercriminelen gebruiken vaak social engineering -tactieken om dit soort klussen te klaren. Ze breken in op bedrijfsnetwerken en misbruiken de toegang tot computersystemen om cadeaubonnen te kopen, ze doen zich voor als de CEO van een bedrijf en vragen de afdeling personeelszaken om cadeaubonnen te kopen voor bonussen, of ze misbruiken het vertrouwen in online databronnen. Hieronder geven we drie typische voorbeelden.

Netwerk-exploit cadeaukaart hack

Tijdens de feestdagen van 2020 stuitte het Rapid Response Team van Sophos op een groep cybercriminelen die een dergelijke aanval uitvoerden. Hackers kregen toegang tot het netwerk van een bedrijf en benaderden elk apparaat van de eindgebruikers om te kijken of ze toegang konden krijgen tot een reeds ingelogd e-mailaccount (of e-commerceaccount). Op deze manier konden ze een aantal cadeaubonnen kopen voordat het alarm afging en het responsteam van Sophos werd ingeschakeld.

Romantiekoplichters

Een ander voorbeeld van hoe cadeaukaarten door hackers worden buitgemaakt, zijn romantische oplichters. Zij regelen graag betalingen met cadeaukaarten en lokken hun slachtoffers, die vaak zijn misleid door te denken dat ze via een nep-datingprofiel een vriend of toekomstige partner hebben gevonden, met het verzoek om geld te sturen, soms in de vorm van cadeaukaarten.

Hé, ben je druk?

Hackers doen zich vaak voor als publieke figuren binnen een bedrijf door e-mails naar de personeelsafdeling te sturen, waarbij ze zich voordoen als de CEO. Bij deze oplichting sturen de hackers een onschuldige e-mail met de vraag: "Hee, ben je misschien even bezig?". Als ze een reactie van HR ontvangen, vragen ze vervolgens om cadeaubonnen. CyberHoot heeft dit type oplichting zelf onderzocht in een zaak waarbij voor maar liefst $25,000 aan cadeaubonnen werd gestolen, letterlijk honderden cadeaubonnen van $100.

Wat te doen?

Hackers weten dat hun enige wapen social engineering is. Zodra je je hiervan bewust bent, kun je alert zijn op imitatie-aanvallen, liefdesfraude en computer- en netwerkinbreuken. Gebruik cadeaubonnen nooit als betaalmiddel voor niet-persoonlijke zaken. Door dit advies op te volgen, bescherm je jezelf tegen de verschillende soorten cadeaubonfraude die er zijn.

Andere best practices voor cyberbeveiliging 

Er zijn nog andere maatregelen die u kunt nemen om uw bedrijf te beschermen tegen andere aanvallen en schade, waaronder:

• Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
• Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
• Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
• Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
• Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
• Maak een back-up van gegevens met behulp van de 3-2-1 methode
• opnemen van de Principe van de minste privileges
• Voer een risico-evaluatie elke twee tot drie jaar

Wilt u meer weten over oplichting met cadeaubonnen? Bekijk dan deze korte video:

Bron: NakedSecurity – Sophos

Aanvullende informatie: Het Amerikaanse ministerie van Justitie klaagt vier verdachten aan die betrokken zijn bij het witwassen van geld.

Ontdek hoe CyberHoot uw bedrijf kan beveiligen.

Plan een demo