Stel je voor, je werkt op de financiële afdeling en je krijgt een e-mail van de CEO om een grote som geld over te maken. Wat doe je dan? Grote kans dat je het geld gewoon overmaakt. Zonder dat jij je van enig kwaad bewust bent.
Helaas ben je nu slachtoffer van CEO-fraude, de schadelijkste vorm van cybercrime.
De afgelopen twee weken zijn cybercriminelen in ons land druk geweest met CEO-fraude. Laten we daarom even kijken hoe deze criminelen precies te werk gaan en wat we er tegen kunnen doen.
CEO-fraude: zo gaan criminelen te werk
Criminelen maken een domeinnaam aan dat overeenkomt met de domeinnaam van het bedrijf. Als je even goed kijkt naar de domeinnaam zie je het verschil wel. Subtiel wordt er bijvoorbeeld ‘nl-‘ toegevoegd aan het domein, waardoor het e-mailadres ceo@nl-bouwbedrijfinnederland.nl in plaats van ceo@bouwbedrijfinnederland.nl wordt. Een klein verschil, waar zeker een aantal ontvangers intrappen.
De criminelen plukken de naam van de CEO eenvoudig van LinkedIn en nu hebben ze alle ingrediënten om geld te verdienen. Met het ‘echt lijkende’ e-mailadres sturen ze vervolgens een bericht naar hun collega op de financiële afdeling om zo snel mogelijk geld over te maken naar een buitenlandse rekening. Volgens Security.nl zijn de afgelopen twee weken zo’n 15 bedrijven in deze CEO-fraude getrapt. De schade bedraagt 1 miljoen euro. In totaal waren ruim 430 bedrijven doelwit van deze criminelen.
Volgens de FBI bedraagt wereldwijd de schade 3,1 miljard dollar. Dit maakt CEO-fraude de schadelijkste vorm van cybercrime.
Hoe kun je jouw collega’s voorlichten om CEO-fraude te voorkomen?
Deze tips helpen jou om je bedrijf te beschermen tegen dit soort cybercriminaliteit. Zorg ervoor dat je collega’s op de hoogte zijn!
Wees je bewust van het gevaar – Het gebeurt, maar dat weet jij nu ook. Zeker tijdens de vakantietijd, waar de personele bezetting lager is dan normaal, heeft de crimineel grotere kans van slagen.
Kijk goed naar de domeinnaam – Het zijn echt minimale verschillen, maar kijk even goed naar de domeinnaam van het e-mailadres. Vergelijk het met jouw eigen e-mailadres. Doe dit zeker bij de e-mails die je niet helemaal vertrouwd.
Let op opvallende zaken – Hoe is het taalgebruik in de e-mail? Zitten er veel spelfouten in of is het een duidelijke vertaling? Dan is de kans erg groot dat de e-mail nep is.
Waarschuw jouw collega’s – Waarschijnlijk zag jij op tijd dat de e-mail nep was. Maar dat wil niet zeggen dat jouw collega’s ook zo scherp zijn. Waarschuw ze daarom. En geef ze gelijk deze 10 tips mee om veilig online te werken.
Meer tips? Schrijf je dan hieronder in voor de maandelijkse update
Categorieën