Week 4 Phishing en Social Engineering

Week 4 Phishing en Social Engineering

Het herkennen en voorkomen van phishing en identiteitsfraude

Blijf altijd alert op verdachte berichten, die kunnen wijzen op phishing-pogingen.

--> Dit zijn oplichtings e-mails

identiteitsfraude

Phishing

DDoS

(Distributed Denial of Service)

Er wordt meegekeken en gevolgd op je scherm.

Je gegevens worden pas vrijgegeven als je betaald.

Je voert gegevens in en die worden gestolen.

Meerdere bots overspoelen een website.

Verspreidt zich in bestanden via bijv. een mailtje.

Doet zich voor als veilige software.

Een hacker is iemand die...

1. ... systemen test op hun veiligheid, vaak in opdracht van een bedrijf.
2. ... software ontwikkeld voor grote bedrijven.
3. ... computers en andere apparaten steelt.
4. ... zonder toestemming toegang tot andermans eigendommen probeert te krijgen.

White Hat

(witte hoed)

Black Hat

(Zwarte hoed)

Grey Hat

(Grijze hoed)

1. Illegaal

2. Slechte intenties

3. Zonder toestemming, negatieve / criminele redenen

1. Niet altijd legaal

2. Soms goed

3. Eigen redenen / motief

1. Legaal

2. Goede bedoelingen

3. Op vraag van iemand

Hacken

Hacken

SOCIAL ENGINEERING

Social engineering

• Sociaal hacken
  
• Misleiden

• Impersonatie

Zich voordoen als iemand anders.

Familie en vrienden

Bedrijven, providers en overheidsinstanties 

De white, grey en black hat hackers

Black hat hacker

Een blackhat hacker is vaak een crimineel

• Blackhats hacken puur om de volgende redenen:
  

• Gegevens te stellen omwille van geld
• Netwerken of computers hacken omwille van wraak
  
• Netwerken of computers hacken omwille van leedvermaak
  

White hat hacker

• Een white hat hacker is een hacker vaak in dienst van een cybersecurity bedrijf
  

• White hats worden betaald om te kijken of er lekken aanwezig zijn binnen een netwerk of applicatie
  

• Zij hacken om erachter te komen of er verbeteringen zijn binnen het netwerk en geven hierover een advies
  

Wat zou een grey hat hacker zijn?

De grey hat

Zie de grey hat als een soort 'Robin hood'

• Grey hats hacken ongevraagd en zonder toestemming, maar geven wel aan wat er verbeterd kan worden. (hier vragen ze soms een beloning voor)

• Grey hats hacken vaak om publiciteit, ze willen graag populair worden.

• Grey hats hacken soms slechte mensen om vervolgens hun data op straat te gooien.

• Het worden grey hats genoemd omdat ze niet per definitie slecht zijn, maar ze zoeken wel de grens op van wat toe is gestaan.
  

De script kiddy

Een script kiddy is een level 1 black hat

• Een script kiddy hackt via scripts of software die ze via illegale forums of het dark web verkrijgen.

• Een script kiddy heeft niet echt een idee waar hij mee bezig is. Vaak denkt hij grappig te zijn, maar maakt hij meer kapot dan hij eerst had verwacht.
  

De social engineer

Een social engineer werkt net even anders dan een hacker

• Een social engineer hackt niet zoals de white, grey en black hat.
  

• Een social engineer maakt misbruik van het goede in de mens.

• De social engineer is mondiaal zéér sterk en weet precies hoe hij jou kan manipuleren om toegang te krijgen tot beveiligde ruimtes of data

De social engineer

Wie is volgens jou de meest gevaarlijke hacker?

Black hat

Grey hat

script kiddy

Social engineer

Wat is 'social engineering' (sociaal hacken)?

1. Ontwerpen van sociale media websites.
2. Informatie beschermen tegen gevaarlijke hackers.
3. Manipuleren van mensen om vertrouwelijke informatie te krijgen.
4. Vrienden vinden op sociale media.

Deep fake 

(video's & foto's)

Voice cloning

(Stem kloon/kopie)

1. AI
2. Echt

1. AI
2. Echt

1. AI
2. Echt

this-person-does-not-exist.com

Oplichting!

Wanneer we om ons heen kijken dan lijkt het af en toe wel of mensen opgelicht willen worden. De incidenten, zowel in de digitale wereld als in de fysieke wereld, zijn niet bij te houden.

Oplichting; de menselijke vorm, oftewel social engineering

Social engineer?

Social engineer?

• Oplichter
• Maakt gebruik van zwaktes van mensen
• Telefoon, bluf en mensenkennis nodig

Digitale wereld

Miljoenen pc's besmet met malware.

Zolang er fysiek niks aan de hand is, interesseert het ons niet.

Wat betekent malware ook al weer?

Malware

Gevoelige informatie verzamelen of toegang te krijgen tot prive computersystemen doormiddel van:

• Virussen
• Phising
• Ransomware

Social engineering in fysieke wereld

• Met behulp van telefoon
• Dumpster diving
• Shoulder surfing
• Identity theft
• Reverse social engineering

Social engineering in fysieke wereld

• Met behulp van telefoon

1. Zoekt willekeurig persoon in telefoonboek
2. Googelt deze persoon
3. Achterhaalt geboortedatum, adresgegevens via social media
4. En dan bellen

Social engineering in fysieke wereld

• Dumpster diving

1. Letterlijk zoeken in afval van het bedrijf.
2. Vervalsen van brieven, memo's, facturen enzovoort.

Social engineering in fysieke wereld

• Shoulder surfing

1. Letterlijk over iemands zijn schouder meekijken
2. Gebruikernaam, wachtwoorden en pincodes afkijken

Social engineering in fysieke wereld

• Identity theft

1. Je voordoen als iemand anders
2. Bellen met instanties

Social engineering in fysieke wereld

• Reverse social engineering

1. Geavanceerde vorm oplichting bij bedrijven
2. Doet zich als slachtoffer
3. Veroorzaakt zelf een probleem
4. Wordt vervolgens ingehuurd om het probleem te verhelpen
5. Tevens krijgt diegene ook toegang tot het systeem

Social engineering in fysieke wereld

• Met behulp van telefoon
• Dumpster diving
• Shoulder surfing
• Identity theft
• Reverse social engineering

Wat is de oplossing hiervoor?

Security awarness

Bewustwoording bij mensen!

Dit kan door informeren, informeren en nog eens informeren

Hoe?

Noem een aantal tips om geen slachtoffer te worden van social engineers? Noem zoveel mogelijk tips op.

Security awarness

• Gebruikersnaam en wachtwoord aan niemand geven
• Geen vertrouwelijke gegevens via de telefoon delen
• Doe vertouwelijke documenten  in een papiervernietiger.