Kennisbank
Een opgebouwd overzicht van gerichte phishing en social engineering: van de fundamenten en de gebruikte aanvalsvormen tot de maatregelen die een organisatie weerbaar maken.
De fundamenten
Begin hier: wat gerichte phishing onderscheidt van massale phishing, en hoe aanvallers menselijk gedrag sturen.
Wat is spearphishing?De definitie, de opbouw van een gerichte aanval en het verschil met massale phishing.Social engineeringHoe aanvallers vertrouwen, autoriteit en werkprocessen misbruiken voordat er techniek aan te pas komt.Psychologie van de klikDe zes psychologische drukpunten die aanvallers gebruiken, van urgentie tot routine.
Aanvalsvormen en tactieken
De vormen waarin gerichte phishing zich in de praktijk aandient.
Business Email Compromise (BEC)Fraude via vertrouwde zakelijke e-mailrelaties: gewijzigde betaalgegevens, valse facturen en overgenomen mailboxen.Onder BECCEO-fraudeEen aanvaller doet zich voor als bestuurder en zet een medewerker onder druk om snel en vertrouwelijk te betalen.WhalingZeer gerichte phishing tegen bestuurders en andere high-value targets, zorgvuldig voorbereid met openbare informatie.Vishing en helpdeskfraudeEen beller doet zich voor als IT, bank of medewerker en probeert via de servicedesk toegang te krijgen.AI-phishing en deepfakesAI maakt gerichte phishing foutloos, persoonlijk en overtuigend, tot en met nagebootste stemmen en videobellen.Adversary-in-the-middleJe logt in via de server van de aanvaller, die je actieve sessie kan onderscheppen.Device code phishingEen code op een echte Microsoft-pagina kan het apparaat van de aanvaller toegang geven.OAuth consent phishingHet inlogscherm is echt, maar met één klik geef je een kwaadaardige applicatie toegang tot e-mail en bestanden.QR-phishing (quishing)De kwaadaardige link zit verstopt in een QR-code, vaak gescand op een privételefoon buiten het zicht van beveiliging.ClickFixDe aanvaller laat je zelf een kwaadaardige opdracht uitvoeren via een nep-CAPTCHA, foutmelding of updatemelding.
Organisatorische verdediging
Van herkennen naar beheersen: welke maatregelen een gerichte aanval bij elke laag opnieuw laten falen.
Geklikt op phishing? Dit doe je nuPer situatie lees je wat je direct doet na een verkeerde klik, gedeelde code of goedkeuring.Weerbaarheid tegen phishing en spearphishingZes stappen: herkennen, verifiëren, beschermen, melden, oefenen en reageren.VerifiërenControleer het verzoek, niet het bericht: wanneer je verifieert, hoe je dat per kanaal doet en waarom het zo vaak misgaat.Phishingresistente MFAWaarom sms-codes en pushmeldingen kunnen worden omzeild en hoe passkeys en hardwaresleutels werken.
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.