Wat zijn smishing en vishing?

Het is phishing via andere kanalen. Smishing gebruikt sms-berichten, vaak over pakketten, banken, belastingteruggaven of een geblokkeerd account, met een link naar een nep-inlogpagina. Vishing gebruikt telefoongesprekken: iemand doet zich voor als IT-support, de bank, een leverancier of een leidinggevende en praat de ander om een code voor te lezen, een tool voor hulp op afstand te installeren of een betaling goed te keuren. Vishing is een gangbare weg naar binnen geworden, omdat een overtuigende beller maatregelen omzeilt die e-mail tegenhouden, bijvoorbeeld door de helpdesk te vragen het wachtwoord van een medewerker te resetten of een nieuw MFA-apparaat te registreren. Nuttige verdediging: de regel dat IT nooit telefonisch om wachtwoorden of codes vraagt, een helpdeskprocedure die vóór elke reset de identiteit controleert, en de gewoonte om terug te bellen op een bekend nummer. Een netwerksensor hoort geen gesprekken, maar toont wel de nieuwe externe diensten waarmee een apparaat daarna gaat praten.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen