Shark Tank-host gevist voor bijna $ 400

31 maart 2020 | Blog, kleverig

Barbara Corcoran, een wereldberoemde presentatrice van Shark Tank, werd eind februari voor bijna $ 400,000 opgelicht. Barbara Corcoran, een gerenommeerd makelaar en bedrijfsexpert, gaf vorige maand toe dat ze voor $ 380,000 was opgelicht door een van de meest voorkomende vormen van fraude: een Phishing Oplichting. Bijna 30,000 mensen meldden vorig jaar slachtoffer te zijn geworden van phishing. De FBI heeft alleen al door phishing bijna 50 miljoen dollar aan verliezen gerapporteerd.

Wat is er gebeurd?

De Shark Tank-ster werd voor de gek gehouden door een cybercrimineel die zich voordeed als Corcorans assistente en een valse factuur voor een renovatie van een woning naar Corcorans boekhouder mailde. De oplichterij werd pas ontdekt nadat het geld was overgemaakt en de boekhouder een bericht naar het echte e-mailadres van Corcorans assistente had gestuurd om haar te laten weten dat de betaling was gedaan.

Dit soort aanvallen staan bekend als phishing-aanvallen, maar specifieker was dit een speervissen Een spearfishingaanval is een vorm van phishing die gericht is op een specifieke persoon of organisatie en toegang probeert te krijgen tot gevoelige informatie. Net als bij phishing gebeurt dit via spoofing-e-mails die legitiem lijken, maar niet naar een grote lijst met willekeurige e-mailadressen worden gestuurd. Walvisvangst is vergelijkbaar, maar wordt uitgevoerd door hooggeplaatste leidinggevenden te targeten en te proberen toegang te krijgen tot hun informatie of gegevens. Als de aanval rechtstreeks naar Corcorans e-mailadres werd gestuurd, zou dat een whaling-aanval zijn. Omdat de aanval echter gericht was op haar organisatie en haar medewerkers in plaats van alleen op haar, wordt dit beschouwd als een spearfishing-aanval.

Wat gedaan kan worden?

Als bedrijfseigenaar moet u zich zorgen maken over phishingaanvallen waar uw medewerkers voor kunnen vallen. Zoals eerder vermeld, hebben deze aanvallen vorig jaar bijna $ 50 miljoen aan verliezen veroorzaakt. Het is belangrijk om te begrijpen wat u kunt doen om de kans te verkleinen dat u slachtoffer wordt van phishing. Phishingaanvallen zijn een van de makkelijkste manieren om uw medewerkers te leren herkennen en vermijden. Volg de onderstaande best practices om de kans te verkleinen dat u slachtoffer wordt van een phishingaanval:

Train uw medewerkers in het herkennen, voorkomen en verwijderen van phishingaanvallen.
Stel uw medewerkers op de proef met phishingtestaanvallen. Degenen die de tests niet doorstaan, kunt u opnieuw trainen.
Schaf een wachtwoordmanager aan en train uw medewerkers in het gebruik ervan. Als u een phishingwebsite bezoekt en probeert uw wachtwoord in te voeren met een wachtwoordmanager, lukt dat NIET. Medewerkers die wachtwoorden hergebruiken, zullen hun wachtwoorden zeker invoeren.
Om het internet te beschermen tegen phishingaanvallen die uw domeinnaam gebruiken, moet u SPF, DKIM en DMARC-records om de ontvangst van e-mails die zich voordoen als uw domeinnaam te blokkeren.

De moraal van het verhaal is dat dit soort aanvallen iedereen kunnen overkomen, zelfs een miljoenenverdienende zakenvrouw die een wereldberoemde tv-show presenteert. Als deze aanval haar en haar medewerkers kan overkomen, kan het zeker ook jou en je bedrijf overkomen.