Voorkom een hack van je e-mailsystemen

Voorbeeld: John van de administratie krijgt twee dagen voor de betaal deadline een mail van Henk, de leverancier die hij goed kent, met de melding dat het bankrekeningnummer is aangepast.

Doordat de hacker al weken toegang had in het emailsysteem kon hij Henk goed nadoen. Henk en John hadden het vaak over golf. Hij wist ook wanneer John speelde en dat John vaker de groeten deed aan Jennifer. Doordat deze mail zo persoonlijk en vertrouwd was qua stijl en inhoud aarzelde John geen seconde en zette hij het nieuwe bankrekeningnummer snel in het betaalsysteem.

Enkele dagen later is het geld overgemaakt naar het foute nummer. Zo’n bankrekening wordt via stromannen opgezet en daarna pijlsnel leeggemaakt. Per incident loopt gaat het vaak van enkele duizenden tot miljoenen euro’s. De voorbeelden zijn helaas vaak in het nieuws.  

Hoe hebben hackers toegang gekregen tot de emailsystemen?

De meest voorkomende methoden zijn:

• Phishing: Hackers sturen overtuigende e-mails die werknemers verleiden om hun inloggegevens te delen of een kwaadaardige bijlage te openen.
• Hackers gebruiken inloggegevens die zijn buitgemaakt tijdens eerdere datalekken bij andere organisaties.
• Hackers onderscheppen communicatie tussen een gebruiker en het e-mailsysteem door zich voor te doen als een legitieme partij.
• Exploiteren van kwetsbaarheden in e-mailservers.
• Technieken waarbij hackers mensen manipuleren om vrijwillig gevoelige informatie te delen. Dit kan via e-mail, telefoon, of zelfs fysiek contact. 

Ga kosteloos aan de slag via Samen Digitaal Veilig

Onderzoek in 2022 laat zien dat maar liefst 30% van de organisaties niet goed voorbereid was om een overname van e-mailaccounts aan te pakken. Laat dat jou vooral niet gebeuren en ga naar platform Samen Digitaal Veilig.