Op zoek naar een kortere samenvatting?
AI-samenvatting
Belangrijke momenten
Phishing-as-a-Service is in opkomst.
Naar verwachting zal phishing-as-a-service (PhaaS) in 2025 verantwoordelijk zijn voor de helft van alle aanvallen en richt het zich ook op MFA-codes.Persoonlijke en emotionele aanvallen
Cybercriminelen gebruiken data van sociale media om aantrekkelijke, gerichte aanvallen uit te voeren, zoals afpersing en sextortion.Nieuwe technische methoden
Het gebruik van op ASCII gebaseerde QR-codes, Blob URI-links en legitieme platforms om beveiligingssoftware te omzeilen neemt toe.Bescherming vereist een gelaagde aanpak.
Bedrijven en particulieren moeten technische beveiligingsoplossingen combineren met educatie om de steeds veranderende dreiging het hoofd te bieden.In 2025 zullen phishingaanvallen naar verwachting zowel geavanceerder als moeilijker te detecteren zijn. Volgens een recente analyse van Barracuda Networks Beveiligingsexperts ontwikkelen steeds geavanceerdere technieken waarmee cybercriminelen beveiligingsmaatregelen kunnen omzeilen en geloofwaardige, gepersonaliseerde aanvallen kunnen uitvoeren.
"Het meest zorgwekkende is hoe bedreven aanvallers onze digitale aanwezigheid en gedragspatronen misbruiken om zeer overtuigende aanvallen te creëren. Zowel particulieren als bedrijven moeten zich nu realiseren dat het dreigingslandschap niet statisch is, maar voortdurend verandert", aldus Peter Graymon, hoofd van de Nordics bij Barracuda Networks.
Vissen als dienst – een groeiende markt
Zogenaamde Phishing-as-a-Service (PhaaS) Verwacht wordt dat phishing tegen 2025 de helft van alle phishingaanvallen zal uitvoeren die gericht zijn op het stelen van inloggegevens – tegenover 30 procent nu. Deze diensten worden ook steeds geavanceerder en richten zich nu op de diefstal van multifactorauthenticatiecodes (MFA), wat betekent dat zelfs goed beveiligde accounts kwetsbaar zijn.
Meer persoonlijke aanvallen spelen in op emoties
Cybercriminelen analyseren steeds vaker de sociale media en communicatiegeschiedenis van hun slachtoffers om emotioneel aansprekende berichten te creëren. Dit leidt tot meer gerichte aanvallen, waarbij afpersing en sextortion – bedreigingen die persoonlijke informatie of afbeeldingen misbruiken – steeds vaker voorkomen.
De technologie die phishers helpt een stap voor te blijven
Cybercriminelen hun methoden verfijnen door nieuwe technische trucs te gebruiken en legitieme platforms te exploiteren:
- ASCII-gebaseerd QR-codes en Blob URI-koppelingen worden gemaakt om detectie door beveiligingssoftware te omzeilen.
- Phishing-inhoud wordt verplaatst van de e-mail zelf naar bijlagen zoals HTML– of PDF-document.
- Er wordt steeds vaker gebruikgemaakt van legitieme platforms voor het creëren en publiceren van content om kwaadaardige links.
Wat betekent dit voor bedrijven en particulieren?
Phishing-aanvallen Het blijft een van de meest kosteneffectieve cyberdreigingen, met een hoog succespercentage. In 2024 zag Barracuda een snelle toename van aanvallen die AI gebruiken om geloofwaardige en gepersonaliseerde berichten te creëren. Deze trend zal naar verwachting in 2025 versnellen.
"Bescherming tegen deze bedreigingen vereist een combinatie van technische oplossingen en training. Een sterke beveiligingscultuur en een gelaagde verdediging zijn absoluut essentieel om de aanvallers bij te houden", concludeert Petrus Graymon.
Hoe u zichzelf kunt beschermen
Om het risico op phishingaanvallen te verkleinen, moeten bedrijven:
- Train medewerkers regelmatig over nieuwe soorten bedreigingen en hoe ze deze kunnen detecteren.
- Gebruik beveiligingsoplossingen die geavanceerde phishingmethoden kunnen identificeren.
- Creëer een beveiligingscultuur waarin het vanzelfsprekend is om verdachte e-mails en activiteiten te melden.
De analyse wordt uitgevoerd door beveiligingsexperts van Barracuda Saravanan Mohankumar En Ashok Sakthivel.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch