Phishing en social engineering
Phishing en social engineering; melden via Centraal Meldpunt: Meld.nl.
Phishing en Social Engineering
Phishing en social engineering zijn twee nauwe verbonden vormen van cybercriminaliteit waarbij criminelen misleiding en manipulatie gebruiken om gevoelige informatie te verkrijgen of om slachtoffers te misleiden tot het uitvoeren van ongewenste handelingen. Phishing is een subset van social engineering waarbij frauduleuze communicatie, zoals e-mails, sms of telefoongesprekken, wordt gebruikt om gebruikers te laten klikken op kwaadaardige links of om persoonlijke gegevens zoals wachtwoorden en bankgegevens te verstrekken. Social engineering omvat een breder spectrum aan technieken die ook face-to-face of via psychologische manipulatie plaatsvinden, gericht op het laten uitvoeren van handelingen die de beveiliging omzeilen. Voorbeelden zijn spear phishing, waarbij aanvallen gericht zijn op specifieke personen, en vishing (telefonische phishing). Beide vormen maken gebruik van psychologische effecten zoals urgentie, angst en vertrouwen. In Nederland zijn deze activiteiten strafbaar onder onder meer artikel 326 Sr (oplichting), artikel 138ab Sr (computervredebreuk) en de AVG. Meld.nl biedt een veilige anonieme route voor het melden van dergelijke incidenten om opsporing en preventie te bevorderen.
Soorten Phishing en Social Engineering
| Soort | Toelichting | Signalen |
|---|---|---|
| Phishing | Frauduleuze e-mails of berichten die naar gevoelige info vragen | Onverwachte inlogverzoeken, verdachte links |
| Spear phishing | Gerichte phishing op specifieke personen of organisaties | Gepersonaliseerde berichten, afwijkingen van normale communicatie |
| Vishing | Telefonische pogingen tot phishing | Onbekende nummers, dringende verzoeken |
| Smishing | Phishing via sms | Ongevraagde sms met link of bijlage |
| Pretexting | Verzonnen verhalen om toegang te krijgen tot informatie | Onverwachte telefonische verzoeken om vertrouwelijke info |
| Baiting | Lokmiddel (bijv. usb-stick) om malware te installeren | Onverwachte geschenken of voorwerpen |
Juridische basis
Artikel 326 Sr | Artikel 138ab Sr | Artikel 317 Sr | Artikel 225 Sr | Algemene verordening gegevensbescherming (AVG)
Impact Phishing en Social Engineering
| Betrokkene | Effect |
|---|---|
| Individuen | Financiële schade, identiteitsdiefstal, psychische stress |
| Bedrijven | Datalekken, imagoschade, boetes en operationele verliezen |
| Maatschappij | Erosie van vertrouwen in digitale diensten en communicatie |
Belang anonimiteit
Meld.nl biedt een veilige anonieme mogelijkheid tot melding waardoor bescherming van melders gegarandeerd is en effectieve opsporing mogelijk wordt. De Wet bescherming klokkeniers versterkt deze bescherming.
Wanneer Cybercrime advocaat inschakelen
-
Bij gerichte phishingaanvallen en financiële schade
-
Bij ernstige datalekken of privacyinbreuk
-
Bij betrokkenheid in complexe cybercrimezaken
-
Voor juridische advisering over compliance en aansprakelijkheid
-
Voor belangenbehartiging en mediation
Contra-expertise en forensisch onderzoek
Neutrale, deskundige forensische onderzoeken zijn cruciaal voor bewijsvoering en juridische vervolging.
Meld.nl biedt een veilige route voor anonieme meldingen. Elke melding is waardevol. Na afhandeling wordt melding verwijderd. Juridische ondersteuning is essentieel.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.