Gehackt Vlaams overheidsaccount maakt phishing moeilijker te herkennen
Een vertrouwd e-mailadres bleek woensdag zelf het wapen.
Een gehackt account van het Vlaamse Departement Mobiliteit en Openbare Werken werd gebruikt om op grote schaal Duitstalige phishingmails te versturen. De berichten probeerden bankgegevens van ontvangers buit te maken.
Dat maakt deze aanval interessanter dan een klassieke nepmail.
Wie alleen controleert of de afzender bekend lijkt, kan alsnog in de val lopen wanneer criminelen werkelijk toegang hebben tot een bestaand account.
Vlaams departement blokkeert gehackt account
Het Departement Mobiliteit en Openbare Werken meldde het incident op 16 september.
Via een verwerker werd een e-mailaccount van het departement gehackt. Daarna werden Duitstalige phishingberichten breed verspreid waarin ontvangers bankgegevens moesten achterlaten.
Zodra het account was geïdentificeerd, werd het geblokkeerd.
Het departement startte tegelijk een onderzoek naar de omvang van het incident en naar mogelijk betrokken gegevens. Ook werden de Vlaamse Toezichtcommissie en het Centrum voor Cybersecurity België ingelicht.
Eerste controle vindt geen geëxporteerde persoonsgegevens
Om 14:40 uur meldde het departement dat er geen nieuwe e-mails meer vanuit het account werden verzonden.
Ook de link in de phishingberichten was toen onbruikbaar gemaakt.
Na contact met de betrokken verwerker waren er volgens de eerste controle geen aanwijzingen dat persoonsgegevens uit het systeem waren geëxporteerd. Het departement hield daarbij nadrukkelijk een slag om de arm en bleef het incident onderzoeken.
Vooralsnog lijkt het gecompromitteerde account dus vooral als distributiekanaal voor phishing te zijn gebruikt.
Een echt afzenderadres is geen bewijs meer
Veel phishingadvies begint bij dezelfde controle: kijk goed naar de afzender.
Dat blijft verstandig.
Safeonweb adviseert gebruikers zelf om niet alleen naar de weergegeven naam, maar naar het volledige e-mailadres te kijken. Een nagemaakte naam of afwijkend domein kan fraude verraden.
Maar deze aanval laat de beperking van die controle zien.
Wanneer het account zelf is overgenomen, kan het bericht uit een technisch legitieme omgeving komen.
Dan moeten andere signalen zwaarder wegen.
Kijk vooral naar wat een mail van je verlangt
Een onverwacht verzoek om bankgegevens blijft verdacht, ook wanneer de afzender bekend is.
Hetzelfde geldt voor druk om snel te handelen, een vreemde taal, onverwachte bijlagen of een link naar een pagina waar persoonlijke informatie moet worden ingevuld.
Safeonweb adviseert om bij twijfel niet vanuit het bericht zelf verder te gaan, maar de officiële website rechtstreeks te openen.
Dat verkleint het risico dat een overtuigende mail de gebruiker rechtstreeks naar een phishingpagina leidt.
Voor cryptobezitters ligt het risico nog hoger
De Vlaamse aanval was gericht op bankgegevens.
Er is geen aanwijzing dat crypto, exchanges of wallets specifiek het doelwit waren.
Toch is hetzelfde aanvalspatroon direct relevant voor cryptobezitters.
Gebruikers ontvangen geregeld echte berichten over inlogpogingen, opnames, KYC-controles of accountwijzigingen. Een aanvaller die toegang krijgt tot een betrouwbaar account kan zulke thema's overtuigender nabootsen.
Eén gestolen wachtwoord kan bovendien worden geprobeerd bij andere financiële diensten.
Daarom blijft het gebruik van unieke wachtwoorden en tweestapsverificatie belangrijk. Safeonweb adviseert na het prijsgeven van een wachtwoord ook andere accounts te controleren waar hetzelfde wachtwoord werd gebruikt.
Een seed phrase moet nooit via mail worden ingevoerd
Voor een cryptowallet geldt nog een hardere grens.
Een seed phrase of private key kan volledige toegang geven tot de bijbehorende crypto.
Een legitieme walletmaker, exchange of overheidsinstantie hoeft die woorden niet per e-mail op te vragen.
Wie via een bericht wordt gevraagd zijn herstelzin in te vullen of crypto naar een andere wallet te sturen om een account te “beveiligen”, moet het proces stoppen.
Zelfs een correct ogend afzenderadres maakt zo'n verzoek niet betrouwbaar.
Bankgegevens kunnen toegang geven tot grotere fraude
Ook gestolen bankgegevens kunnen later onderdeel worden van een bredere aanval.
Een bankrekening vormt voor veel gebruikers de verbinding tussen euro's en een crypto-exchange.
Combineer naam, telefoonnummer, bankinformatie en gelekte accountgegevens en een aanvaller kan veel overtuigender te werk gaan.
Daarmee verschuift phishing steeds verder weg van de klassieke slecht geschreven massamail.
Hoe meer echte informatie een aanvaller bezit, hoe geloofwaardiger het volgende bericht kan worden.
Meld verdachte berichten bij Safeonweb
Belgische gebruikers kunnen verdachte e-mails doorsturen naar [email protected].
Safeonweb analyseert links en bijlagen automatisch. Kwaadaardige adressen kunnen daarna worden doorgestuurd naar systemen zoals Google Safe Browsing en Microsoft SmartScreen, zodat browsers gebruikers kunnen waarschuwen.
Wie al bankgegevens heeft ingevuld of geld heeft overgemaakt, krijgt het advies direct de bank te contacteren.
Safeonweb adviseert bij daadwerkelijke fraude daarnaast aangifte te doen bij de politie.
De afzender is voortaan slechts één controle
Het Vlaamse incident laat daarmee een simpele beveiligingsregel wankelen.
“Controleer de afzender” blijft nuttig, maar is niet genoeg wanneer de afzender werkelijk is gehackt.
Voor bank- en cryptogebruikers wordt de vraag daarom scherper:
niet alleen wie stuurt dit bericht, maar waarom vraagt deze partij mij ineens om geld, codes, wachtwoorden of walletgegevens?
Juist wanneer het antwoord op die tweede vraag vreemd voelt, mag een bekend e-mailadres geen geruststelling zijn.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
