Cybercriminelen mikken steeds vaker met social engineering-technieken actief en doelgericht op leidinggevenden, waarschuwt Verizon in haar jaarlijkse Verizon 2019 Data Breach Investigations Report. Verizon stelt dat er een algemene stijging is van financieel gemotiveerde social engineering-aanvallen. Het is een van de bevindingen uit een analyse van 41.686 security-incidenten en 2.013 bevestigde inbreuken uit 86 landen.
E-mail kan een bron van informatie zijn bij het opzetten van social engineering-aanvallen, waarbij echte gegevens worden misbruikt. Bij het hacken van web-applicaties gaat het in 60 procent van de gevallen om het krijgen van toegang tot web-mail applicaties. Bij 98 procent van de inbraken in webmail worden gestolen inloggegevens gebruikt.
Aanvallen met gijzel-software (ransomware) zijn nog steeds in trek, verantwoordelijk voor 24 procent van de geanalyseerde gevallen. Ze zijn in vergelijking met vorig jaar wel gezakt naar de tweede plek van de meest gebruikte types kwaadaardige software (malware). Een kwart van de gesignaleerde inbreuken betreft spionage, dit percentage is constant gebleven.
