Vertrouw niemand
Cyberboeven doen zich voor als je Facebook-vrienden
De Chinese generaal Sun Tzu zei het andersom, maar voor sociale netwerksites geldt sinds enige tijd de uitdrukking: keep your enemies close, but keep your friends closer. De manier waarop internetoplichters je proberen te verleiden om op phishing-links te klikken, wordt steeds vernuftiger (zie het achtergrondartikel op pagina 13 van nrc.next vandaag).
In een rapport van Cisco lezen we dat sites als Facebook en Twitter regelmatig worden getroffen door cybercriminelen. Facebook staat sinds maart steevast in de top 10 van sites die het vaakst worden getroffen door phishing-aanvallen, bijgehouden door website PhishTank.com.
Wat kan je er tegen doen? In ieder geval nooit op links klikken van netwerksites die je per e-mail krijgt. Een botmaster (beheerder van botnets; netwerken van geïnfecteerde computers) vertelde aan de onderzoekers dat phishing winstgevend is dankzij de ,,stupidity” van internetters. De chatgesprekken geven een interessant kijkje in de wereld van de cyberoplichter.
Dan maar beveilingssoftware downloaden. Maar zelfs bij het zoeken van een antiphishingprogramma moet je oppassen. Toen media begin dit jaar berichtten over de gevaarlijke internetworm Conficker gingen mensen op zoek naar een beveiligingsprogramma. Enkele van de hoogst scorende zoekresultaten waren nep en bevatten het soort malware waartegen juist bescherming werd gezocht.
Van een lezer van NRC Handelsblad kreeg ik trouwens een e-mail waarin hij klaagde over het feit dat ik over computers schreef alsof er alleen Windows bestaat:
Dit alarmverhaal over botnets betreft uitsluitend *windows* PCs. Dus geen Macs en geen Linux machines. Het lijkt mij, met het oog op correcte berichtgeving, een goede zaak als de media – maw niet alleen jullie, maar ook andere kranten, nieuws- en actualiteitenrubrieken op radio en televisie – hier in het vervolg expliciet melding van maken. Misschien dat de mensen dan eens gaan nadenken, in casu een ander besturingssysteem gaan gebruiken. Dat zou de wereld een hoop narigheid [en spam] schelen.
Ik denk niet dat deze systemen per definitie immuun zijn voor botnets (hier melding van een mogelijke Mac-botnet), maar misschien dat de gebruikers van die systemen gemiddeld vaker technisch meer onderlegd zijn.
Ben je zelf wel eens in een phishing-val getrapt? Of heb je een goede manier gevonden om jezelf tegen deze cyberboeven te beschermen?
