Trend Micro: internetcriminelen steeds creatiever

Dit stelt beveiligingsbedrijf Trend Micro in zijn halfjaarlijkse rapport van actuele bedreigingen.

Webcriminelen bedenken steeds nieuwe trucs om internetgebruikers op te lichten. Vooral phising (het hengelen naar persoonlijke gegevens via een reactieverzoek) is populair.

Trend Micro ontdekte in maart 2008 meer dan 4.000 actieve phishing-kits die het hadden gemunt op Web 2.0-sites, zoals profielesites, VoIP-sites en sites waarop gebruikers videos delen. Maar ook sites voor gratis e-mail, van banken en van webwinkels waren de dupe van phishing.

Voice-phising
Daarnaast waren er recent kwaadaardige e-mails in omloop die (hoe verzin je het) waarschuwden voor phishing-mails. In februari van dit jaar onderschepte Trend Micro nog iets creatiefs: een voice-phishing-poging (vishing). Hierbij werden internetbezoekers naar een legitieme site gestuurd, waarop een vals telefoonnummer stond vermeld. Belden ze dit nummer, dan werd gevraagd naar bankrekeningnummer en pincode.

Tevens wint de fast-flux-methode aan populariteit, waarbij de netwerk- of IP-adressen die bij een domeinnaam behoren, snel wijzigen. Een geavanceerde truc om phishing-sites veel langer in de lucht te houden.

Het volledige rapport is op te vragen via https://www.trendmicro.com/en_us/security-intelligence/breaking-news.html.