
Twee derde van alle e-mails bevat een vorm van phishing of een andere poging tot cybercrime. Eén op de 100 e-mails bevat zelf een virus. Het merendeel van de door cybercriminelen verstuurde mails bestaat echter uit phishingmails, waarmee men probeert om lezers te laten klikken op een link richting bijvoorbeeld een nep-website. dat stelt security-aanbieder FireEye.
Het bedrijf analyseerde ruim één miljard e-mailberichten. Slechts 32 procent was 'schoon', ofwel zonder kwaadwillende bijbedoeling. 10 procent van alle mails van cybercriminelen bevat malware, zoals spyware, trojans of ransomware. Dat is omgerekend 1 procent van alle onderzochte e-mails. In 90 procent van de gevallen gaat het echter om pogingen tot phishing, of om e-mails die persoonlijke informatie proberen te achterhalen.
De NOS meldde hierover recent nog dat er een sterke toename was van CEO-fraude. Daarbij wordt social engineering ingezet om financieel verantwoordelijken in een bedrijf ertoe te brengen geld over te maken naar cybercriminelen. Een mail is dan zo opgesteld dat hij van de CEO of andere leidinggevend afkomstig lijkt te zijn.
Phishing-pogingen met 65% gestegen
Het aantal phishing-pogingen is met 65 procent gestegen ten opzichte van 2017. Volgens de onderzoekers komt dat omdat malafide e-mails steeds vaker worden tegengehouden. Cybercriminelen gebruiken daarom andere methodes om geld te verdienen.
In ruim de helft van de gevallen (58 procent) werden de e-mails tegengehouden door mailproviders of antivirussoftware. Het gaat dan om e-mails die linken naar een malafide domein of e-mails die op bekende blokkadelijsten staan.
Fraude met zorgwebsites
Uit een analyse van SIDN (Stichting Internet Domeinregistratie Nederland) bleek deze week nog dat cybercriminelen misbruik maken van de heroriëntatie van veel Nederlanders op hun zorgverzekering. In deze analyse werden meer dan 450 phishingsites geïdentificeerd met een domeinnaam die misbruik maakt van de naam van een zorgverzekeraar.
Door mensen die typefouten maken door te sturen naar sites met namen die lijken op die van zorgverzekeraars, wordt geprobeerd hen zorggegevens afhandig te maken. Die kunnen dan doorverkocht worden om er verzekeringsfraude mee te plegen.