Sophos experts hebben ontdekt dat Do-It-Yourself (DIY) Phishing kits gratis en publiekelijk beschikbaar zijn op internet. Email Phishing techniek biedt verzenders de mogelijkheid om onder valse voorwendselen vertrouwelijke gegevens van iemand te achterhalen. Wachtwoorden, pincodes en rekeninginformatie worden op grote schaal teruggestuurd door de onschuldige slachtoffers.
“Door een html-link op te nemen naar een goed gelijkende of professioneel ogende banksite zet men de lezer op het verkeerde been. Als de naam van de site ook nog lijkt op de echte bank is de verwarring optimaal en de kans van slagen het grootst” aldus Marnix van Meer van CRYPSYS Data Security.
De DIY Phishing kit biedt alle uitleg, code, benodigde plaatjes en tekst om dergelijke email- en websitecombinaties op te zetten. Zelfs de benodigde spam-software om het gemaakte bericht grootschalig te versturen wordt meegeleverd.
De onderzoekers van Sophos verwachten dat Phishing voortaan niet alleen meer door goed georganiseerde fraudeurs gebruikt gaat worden, maar ook door amateurs in de verwachting hiermee hun voordeel te kunnen doen.
“In Europa zijn de Nederlanders in verhouding voorzichtiger met het beantwoorden van Phising-verzoeken van fraudeurs/amateurs, maar deze DIY kit maakt het wel heel makkelijk om goedgelovige slachtoffers in de maling te nemen. Nederland kent veel rekeninghouders die online bankieren en dus een potentieel slachtoffer zijn”, zegt Van Meer.
Gevoelige informatie zoals pincodes, rekeningnummers en wachtwoorden zouden nooit zomaar vrijgegeven moeten worden via email of websites. Als het verzoek om informatie via email wordt ontvangen, is het vrijwel zeker dubieus en verstandig dit eerst bij de bank te verifiëren.
-----------------------
Over CRYPSYS Data Security B.V.
CRYPSYS Data Security B.V. is specialist op het gebied van informatiebeveiliging. Het productaanbod bestaat uit oplossingen in software en hardware, of een combinatie hiervan. Tot de belangrijkste producten waarvoor CRYPSYS de distributie verzorgt, behoren: Sophos (antivirus), NetIQ Marshal (content security voor e-mail en web), Juniper NetScreen (firewall appliance), TripWire (integrity assessment) en TraceSecurity (patch & vulnerability assessment). Het bedrijf gelooft in een totaalaanpak van het informatiebeveiligingsprobleem, gekenmerkt door de elementen organisatie, discipline en producten. Hiertoe biedt CRYPSYS naast de verschillende producten ook een deskundige service- en consultancyorganisatie met diensten als data recovery, risicoanalyses, beveiligingsplannen, antivirusworkshops en bewustwordingsprogramma’s ter verbetering van de attitude op beveiligingsgebied. Meer informatie omtrent de beveiligingsoplossingen, -producten en -diensten is te vinden op de website www.crypsys.nl.
Voor meer informatie
CRYPSYS Data Security
Marnix van Meer
Postbus 542, 4200 AM Gorinchem
0183 - 624444
m.vanmeer(at)crypsys.nl
Whizpr
Willemijn Vader
0317-410483
crypsys(at)whizpr.nl