Je hebt een match! … met een cybercrimineel

Utrecht, 13 februari 2020 – Valentijnsdag is de dag van de liefde en het gebruik van dating apps viert dan ook hoogtij in aanloop naar 14 februari. Toch is het oppassen geblazen voor single romantici. Populaire dating apps worden vaak gebruikt als dekmantel om mobiele malware te verspreiden of persoonlijke gegevens te verzamelen. Kaspersky onderzocht de risico's en uitdagingen in de arena van romantiek en stelde vast dat cybercriminelen geen onbekenden zijn op liefdesgebied.

Uit analyse van malware die gebruik maakt van de namen van ruim twintig populaire datingapplicaties en het trefwoord ‘dating’ bleek dat in 2019 maar liefst 1963 unieke bestanden waren verspreid vermomd als officiële toepassingen. Twee derde daarvan doet zich voor als Tinder. Eenmaal geïnstalleerd worden gebruikers vervolgens gebombardeerd met ongewenste reclame of betalen ineens ongewild dure abonnementen.

Het gevaar van deze schadelijke bestanden varieert van trojans die andere malware kunnen downloaden en bestanden die dure sms'jes versturen, tot adware waarmee elke melding die een gebruiker ontvangt eerder een of andere vervelende reclamenotificatie is dan een bericht van een potentiële date.

Een voorbeeld: een van de applicaties die er op het eerste gezicht uitziet als Tinder, is eigenlijk een banktrojan die voortdurend vraagt om toegangsrechten voor diensten, en zichzelf vervolgens alle nodige rechten toekent om geld van de gebruiker te stelen. Een andere malware applicatie noemt zichzelf direct na installatie ‘Settings’, toont een nepmededeling van een fout en verdwijnt vervolgens weer, om hoogstwaarschijnlijk enkele dagen later terug te komen met ongewenste reclames.

Phishing naar de liefde
Ook cybercriminelen gespecialiseerd in phishing laten geen kans voorbij gaan om misbruik te maken van mensen die op zoek zijn naar liefde. Nepkopieën van populaire datingapps en -sites, zoals Match.com (in Nederland Lexamore.nl) en Tinder, overspoelen het internet. Gebruikers wordt gevraagd hun persoonlijke gegevens achter te laten of verbinding te maken met de applicaties via hun socialmedia-account. Het resultaat is niet verrassend: de gegevens worden later gebruikt of verkocht door cybercriminelen, terwijl de gebruiker met lege handen achterblijft.

Een phishingwebsite vermomd als Tinder verleidt gebruikers om zich te registreren en een date te vinden

Statistieken laten ook zien dat belangstelling voor de liefde toeneemt in de aanloop naar Valentijnsdag. Ongeveer een maand voor 14 februari steeg het aantal kliks op de phishingversie van de PeopleMedia-website bijvoorbeeld met meer dan het dubbele.

Het aantal kliks op de phishingversie van de PeopleMedia-website gedetecteerd door producten van Kaspersky

Om cyberrisico’s rondom dating apps te voorkomen adviseert Kaspersky:

Controleer altijd de applicatiemachtigingen om te zien wat de apps die je installeert mogen doen
Installeer geen applicaties van bronnen die je niet vertrouwt, ook niet als er actief reclame voor wordt gemaakt. Blokkeer de installatie van programma's van onbekende bronnen in de instellingen van je smartphone
Win meer informatie in over de datingwebsite die je wilt bezoeken: kijk op internet hoe hij staat aangeschreven en probeer feedback te vinden van gebruikers.

	Kaspersky lanceert nieuw MDR-product op basis van machine learning voor MKB

	Ruim helft slachtoffers ransomware betaalt losgeld, slechts een kwart krijgt bestanden volledig terug

	Bijna een kwart van online gebruikers wereldwijd geeft apps en services altijd toegang tot microfoons of webcams

	Proofpoint State of the Phish-rapport: 82% van de organisaties hanteert een thuiswerkmodel, maar slechts 30% traint gebruikers in veilig werken op afstand

	Cybercriminelen gebruiken COVID-19-vaccin als lokmiddel bij hun aanvallen

	Aantal phishing-aanvallen stijgt met 220 procent tijdens pandemie

	Trend Micro ontdekt botnet-battle voor consumentenrouters

	Russische cybercrime-organisatie ontwikkelt vrijwel onzichtbare backdoor voor streng beveiligde netwerken

	IT Nederland niet opgewassen tegen toenemende complexiteit van cybercrime

Vandaag gepubliceerd
	Pure as-a-Service ziet sterke klantadoptie in verschillende regio's en sectoren voor een breed scala aan toepassingen

	Nemesys en MCS werken samen om veilige IoT-oplossingen te implementeren

	Auth0 benoemt Lucy McGrath tot vicepresident Privacy

	Extreme Networks benoemt John Abel tot Chief Information Officer

	Uw ERP-systeem - een achteruitkijkspiegel of een periscoop?

	Oracle Cloud Infrastructure kondigt integratie met ServiceNow aan voor beter multi-cloud management

	Seeders en Made by Mouses starten samen Amazon-agency Reachers

	Entrust-onderzoek onthult dat organisaties de beveiliging van klantdata prioriteren, maar deze blijven blootstellen aan dreigingen

	Onderzoek wagenparkbeheerders: 75% is bezorgd dat slecht rijgedrag leidt tot reputatieverlies
13 april 2021
	3,9 miljoen Ziggo klanten genieten van een volledig digitaal tv-aanbod in super scherpe beeldkwaliteit

	SAP benoemt Rojo Consultancy als exclusieve OEM-partner voor de levering van cloud adapters en content

	FUJIFILM en Valid Managed Services hernieuwen hun samenwerking

	SurveyMonkey lanceert AI-oplossingen voor merk- en branchemonitoring voor flexibeler marktonderzoek

	De kracht van SMS voor het IJsselland Ziekenhuis

	Schneider Electric lanceert de meest compacte driefase-UPS in zijn categorie: Galaxy VL

	NorthC Datacenters breidt uit in Zuid-Holland

	Mendix: de volgende stap in procesautomatisering is ‘hyperautomatisering’

	Sentia nieuwe cloudpartner SURF voor IaaS-diensten

	RS Components kiest Orange Business Services als exclusieve managed service provider om de zakelijke flexibiliteit wereldwijd te verbeteren

	Robots, cloud en dienstverlening op afstand: echte waarde ligt in de totaalervaring

	KnowBe4 Research presenteert onderzoeksrapport over Security Culture

	Info Support behaalt Kubernetes on Microsoft Azure advanced specialization

	Celonis lanceert nieuwe Execution Management innovaties

	CyberArk introduceert aanvalstool om container-omgevingen te testen

	De Clickdrive-app wil de ‘Independer’ worden in de rijschoolmarkt

	Een op de twee consumenten mijdt serviceprovider na een datalek

	Kaspersky lanceert nieuw MDR-product op basis van machine learning voor MKB

	Ruim helft slachtoffers ransomware betaalt losgeld, slechts een kwart krijgt bestanden volledig terug