Je hebt een match! … met een cybercrimineel

Utrecht, 13 februari 2020 – Valentijnsdag is de dag van de liefde en het gebruik van dating apps viert dan ook hoogtij in aanloop naar 14 februari. Toch is het oppassen geblazen voor single romantici. Populaire dating apps worden vaak gebruikt als dekmantel om mobiele malware te verspreiden of persoonlijke gegevens te verzamelen. Kaspersky onderzocht de risico's en uitdagingen in de arena van romantiek en stelde vast dat cybercriminelen geen onbekenden zijn op liefdesgebied.

Uit analyse van malware die gebruik maakt van de namen van ruim twintig populaire datingapplicaties en het trefwoord ‘dating’ bleek dat in 2019 maar liefst 1963 unieke bestanden waren verspreid vermomd als officiële toepassingen. Twee derde daarvan doet zich voor als Tinder. Eenmaal geïnstalleerd worden gebruikers vervolgens gebombardeerd met ongewenste reclame of betalen ineens ongewild dure abonnementen.

Het gevaar van deze schadelijke bestanden varieert van trojans die andere malware kunnen downloaden en bestanden die dure sms'jes versturen, tot adware waarmee elke melding die een gebruiker ontvangt eerder een of andere vervelende reclamenotificatie is dan een bericht van een potentiële date.

Een voorbeeld: een van de applicaties die er op het eerste gezicht uitziet als Tinder, is eigenlijk een banktrojan die voortdurend vraagt om toegangsrechten voor diensten, en zichzelf vervolgens alle nodige rechten toekent om geld van de gebruiker te stelen. Een andere malware applicatie noemt zichzelf direct na installatie ‘Settings’, toont een nepmededeling van een fout en verdwijnt vervolgens weer, om hoogstwaarschijnlijk enkele dagen later terug te komen met ongewenste reclames.

Phishing naar de liefde
Ook cybercriminelen gespecialiseerd in phishing laten geen kans voorbij gaan om misbruik te maken van mensen die op zoek zijn naar liefde. Nepkopieën van populaire datingapps en -sites, zoals Match.com (in Nederland Lexamore.nl) en Tinder, overspoelen het internet. Gebruikers wordt gevraagd hun persoonlijke gegevens achter te laten of verbinding te maken met de applicaties via hun socialmedia-account. Het resultaat is niet verrassend: de gegevens worden later gebruikt of verkocht door cybercriminelen, terwijl de gebruiker met lege handen achterblijft.

Een phishingwebsite vermomd als Tinder verleidt gebruikers om zich te registreren en een date te vinden

Statistieken laten ook zien dat belangstelling voor de liefde toeneemt in de aanloop naar Valentijnsdag. Ongeveer een maand voor 14 februari steeg het aantal kliks op de phishingversie van de PeopleMedia-website bijvoorbeeld met meer dan het dubbele.

Het aantal kliks op de phishingversie van de PeopleMedia-website gedetecteerd door producten van Kaspersky

Om cyberrisico’s rondom dating apps te voorkomen adviseert Kaspersky:

Controleer altijd de applicatiemachtigingen om te zien wat de apps die je installeert mogen doen
Installeer geen applicaties van bronnen die je niet vertrouwt, ook niet als er actief reclame voor wordt gemaakt. Blokkeer de installatie van programma's van onbekende bronnen in de instellingen van je smartphone
Win meer informatie in over de datingwebsite die je wilt bezoeken: kijk op internet hoe hij staat aangeschreven en probeer feedback te vinden van gebruikers.

	Eén op de drie ongetrainde medewerkers vormt een risico voor de veiligheid van de eigen organisatie

	Onderzoek toont aan dat overbelaste IT-teams de strijd tegen phishing verliezen

	De Volksbank traint haar klanten in het herkennen van online oplichters

	Een op de vier werknemers heeft een oproep gemist door te doen alsof toestellen aan het updaten zijn

	Hoe blijf je veilig tegen doxing?

	Aanvallen via ransomware op high-profile slachtoffers bijna verachtvoudigt in periode 2019-2020

	Trend Micro ontdekt botnet-battle voor consumentenrouters

	Russische cybercrime-organisatie ontwikkelt vrijwel onzichtbare backdoor voor streng beveiligde netwerken

	IT Nederland niet opgewassen tegen toenemende complexiteit van cybercrime

Vandaag gepubliceerd
	VMware-rapport: “Cybercriminelen manipuleren de realiteit via integriteits- en destructieve aanvallen”

	Sophos neemt Refactr over om het Managed Threat Response (MTR) en Extended Detection and Response (XDR) aanbod te optimaliseren met Security Orchestration Automation and Response (SOAR) mogelijkheden

	Neri Oxman, baanbrekend architect, wetenschapper en innovator opent Mendix World 2021

	Fujitsu komt met ruimtemissie optimalisator om ruimtepuin op te ruimen

	Helft minder klandizie voor horeca als er niet gepind kan worden

	Horecabezoek Nederlanders trekt langzaam aan na bijna twee jaar pandemie

	Generatiekloof op de werkvloer: leidinggevenden snappen niet wat digital natives drijft

	Qualys en Red Hat verbeteren de beveiliging van het besturingssysteem van de OpenShift-host
3 augustus 2021
	Extreme Networks brengt als eerste in de branche enterprise-grade Wi-Fi 6E-oplossing op de markt

	Essentra Components neemt Chinese onderdelenfabrikant over

	Britse defensieonderdelen Royal Air Force en Royal Navy verbeteren recruitmentproces met Pega’s low-code software

	Nederlandse bedrijven sluiten wereldwijd hoogste verzekering af tegen ransomware-aanvallen

	Onderzoek Red Hat: Ruim twee derde developers zet containers actief in

	BlackBerry-oplossing monitort schoon water en overstromingsrisico's

	Onderzoek Trend Micro: 88% van de Europese organisaties verwacht komend jaar een cyberaanval op klantdata

	Total Economic Impact-onderzoek: Dataiku levert bedrijven een return-on-investment van 423 procent

	Macaw wordt comdirect’s socialmedia-leadagency

	KnowBe4 ontvangt vier ISO-certificeringen van ISOQAR

	Vijf jaar No More Ransom: initiatief voorkwam dat meer dan 700 miljoen euro in de zakken van cybercriminelen verdween

	Doxing en dating: persoonlijke gegevens van elke 6de persoon op straat bij daten

	Een op de vier werknemers heeft een oproep gemist door te doen alsof toestellen aan het updaten zijn