Je hebt een match! … met een cybercrimineel

Utrecht, 13 februari 2020 – Valentijnsdag is de dag van de liefde en het gebruik van dating apps viert dan ook hoogtij in aanloop naar 14 februari. Toch is het oppassen geblazen voor single romantici. Populaire dating apps worden vaak gebruikt als dekmantel om mobiele malware te verspreiden of persoonlijke gegevens te verzamelen. Kaspersky onderzocht de risico's en uitdagingen in de arena van romantiek en stelde vast dat cybercriminelen geen onbekenden zijn op liefdesgebied.

Uit analyse van malware die gebruik maakt van de namen van ruim twintig populaire datingapplicaties en het trefwoord ‘dating’ bleek dat in 2019 maar liefst 1963 unieke bestanden waren verspreid vermomd als officiële toepassingen. Twee derde daarvan doet zich voor als Tinder. Eenmaal geïnstalleerd worden gebruikers vervolgens gebombardeerd met ongewenste reclame of betalen ineens ongewild dure abonnementen.

Het gevaar van deze schadelijke bestanden varieert van trojans die andere malware kunnen downloaden en bestanden die dure sms'jes versturen, tot adware waarmee elke melding die een gebruiker ontvangt eerder een of andere vervelende reclamenotificatie is dan een bericht van een potentiële date.

Een voorbeeld: een van de applicaties die er op het eerste gezicht uitziet als Tinder, is eigenlijk een banktrojan die voortdurend vraagt om toegangsrechten voor diensten, en zichzelf vervolgens alle nodige rechten toekent om geld van de gebruiker te stelen. Een andere malware applicatie noemt zichzelf direct na installatie ‘Settings’, toont een nepmededeling van een fout en verdwijnt vervolgens weer, om hoogstwaarschijnlijk enkele dagen later terug te komen met ongewenste reclames.

Phishing naar de liefde
Ook cybercriminelen gespecialiseerd in phishing laten geen kans voorbij gaan om misbruik te maken van mensen die op zoek zijn naar liefde. Nepkopieën van populaire datingapps en -sites, zoals Match.com (in Nederland Lexamore.nl) en Tinder, overspoelen het internet. Gebruikers wordt gevraagd hun persoonlijke gegevens achter te laten of verbinding te maken met de applicaties via hun socialmedia-account. Het resultaat is niet verrassend: de gegevens worden later gebruikt of verkocht door cybercriminelen, terwijl de gebruiker met lege handen achterblijft.

Een phishingwebsite vermomd als Tinder verleidt gebruikers om zich te registreren en een date te vinden

Statistieken laten ook zien dat belangstelling voor de liefde toeneemt in de aanloop naar Valentijnsdag. Ongeveer een maand voor 14 februari steeg het aantal kliks op de phishingversie van de PeopleMedia-website bijvoorbeeld met meer dan het dubbele.

Het aantal kliks op de phishingversie van de PeopleMedia-website gedetecteerd door producten van Kaspersky

Om cyberrisico’s rondom dating apps te voorkomen adviseert Kaspersky:

Controleer altijd de applicatiemachtigingen om te zien wat de apps die je installeert mogen doen
Installeer geen applicaties van bronnen die je niet vertrouwt, ook niet als er actief reclame voor wordt gemaakt. Blokkeer de installatie van programma's van onbekende bronnen in de instellingen van je smartphone
Win meer informatie in over de datingwebsite die je wilt bezoeken: kijk op internet hoe hij staat aangeschreven en probeer feedback te vinden van gebruikers.

	Motiv ICT Security en KnowBe4 partneren in strijd tegen social engineering

	KnowBe4 publiceert rapport over meest succesvolle phishing e-mails in Q4 2019

	Alert: Coronavirus infecteert het web

	Kaspersky optimaliseert licentiemanagement met nieuwe License Management Portal voor MSP’s en resellers

	Voor niets gaat de zon op: scammers maken gebruik van nieuwe truc met 'datalekvergoeding'

	Russische cybercrime-organisatie ontwikkelt vrijwel onzichtbare backdoor voor streng beveiligde netwerken

	IT Nederland niet opgewassen tegen toenemende complexiteit van cybercrime

	F5 neemt Shape Security over

	Première van nieuwe Star Wars film is scoren voor cybercriminelen

Vandaag gepubliceerd
	1 op 5 maakbedrijven kent financiële consequenties van achterblijvende digitalisering niet

	Release of Remain Software Milestone Enhancements Boost Efficiency and Productivity for Organizations on IBM i and Multi-platform

	Infor en Snowflake werken samen om geautomatiseerde datawarehouses te bouwen met Birst analytics- en BI-platform

	Coronavirus stevent af op wereldwijde afvalberg

	DATPROF en EPI-USE Labs maken consistent data anonimiseren mogelijk in SAP en non-SAP

	Registratie voor eSports Platform Planet9 is geopend tijdens IEM in Katowice

	Proofpoint introduceert eerste geïntegreerde oplossingen voor Business Email Compromise (BEC) en Email Account Compromise (EAC)

	Fortinet lanceert FortiGate 1800F met NP7-processor voor datacenters

	Miguel Milano aangesteld als Chief Revenue Officer bij Celonis, treedt toe als mede-eigenaar
25 februari 2020
	Datto integreert met Intel®: beheer op afstand op basis van Intel vPro®-technologie

	Cisco vereenvoudigt security en pakt complexiteit aan met geïntegreerd cloudplatform: Cisco SecureX

	Workfront benoemt David Burggraaf tot Chief Technology Officer

	Innovatie-enabler Rubix kiest voor strategische PR- en marketingaanpak van Lubbers De Jong TECH PR

	Embedded World 2020 – Wibu-Systems op kruispunt van industriële transformatie

	Genealogisch computerprogramma Ancestor Tree Manager

	Nuance kondigt de beschikbaarheid van Ambient Clinical Intelligence in de VS aan

	Motiv ICT Security en KnowBe4 partneren in strijd tegen social engineering

	Cisco 2020 CISO Benchmark: meer investeringen in cloudsecurity en automatisering om complexiteit te bestrijden

	IT-managers luiden noodklok voor digitale veiligheid door massale route naar de cloud

	Ultimum en Baangericht sluiten bijzonder convenant

	BlackBerry breidt mogelijkheden EPP en EDR uit met verbeterd CylancePROTECT® en CylanceOPTICS®

	Yolt Technology Services biedt open banking-dekking van +90% in Nederland

	Liferay benoemt Pieter van der Werf tot General Manager Benelux

	Europees Onderzoek: open data aanjager economie

	Rabo Frontier Ventures Commits to Speedinvest 3

	Kaspersky behaalt ISO 27001 certificering

	Je hebt een match! … met een cybercrimineel

	Kaspersky helpt MSP’s met levering geautomatiseerde cybersecuritybeveiliging aan klanten met integratie SolarWinds