Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

Phishing & Social Engineering

Actuele phishing-campagnes in Nederland en praktische tips om medewerkers en jezelf te beschermen tegen social engineering.

42 artikelen
Phishing

Help TDS gelinkt aan Hotejka, netwerk zet 20.000 Cloudflare Pages-domeinen in voor tech support-scams

Beveiligingsbedrijf Infoblox linkt het Traffic Distribution System Help TDS aan het Russische affiliateprogramma Hotejka en 20.000 scamdomeinen.Phishing

Internationale actie ontmantelt netwerk achter meer dan 1 miljard phishingberichten

Microsoft, de Japanse politie en partners ontmantelen het netwerk achter meer dan 1 miljard phishingberichten gericht tegen 75.000 organisaties.Phishing

Nepadvertenties misleiden Mac-gebruikers met valse Claude-installer

Criminelen misbruiken Google Ads en een omweg via Bing om macOS-gebruikers naar een valse Claude-downloadpagina met ClickFix-malware te lokken.Phishing

ASOS: datalek was gevolg van social engineering en gestolen inloggegevens

ASOS geeft meer details over het eerdere datalek: aanvallers kwamen binnen via social engineering en een gestolen medewerkersaccount.Phishing

Nieuw phishkit Wazza richt zich op banken, overheid en industrie in VS, Europa en Australië

ANY.RUN ontdekt het phishkit Wazza, dat met een meerstaps-routeringsketen bezoekers filtert voordat het een Adobe-getint inlogscherm toont.Phishing

Nepsites van ChatGPT en Gemini stelen advertentieaccounts en mfa-codes

Nepsites van ChatGPT, Gemini, Claude en Perplexity stelen via browser-in-browser-trucs inloggegevens en mfa-codes van advertentiebeheerders.Phishing

Nepvarianten van ChatGPT verspreiden ClickFix-aanvallen met RAT-malware

Kwaadaardige custom GPT's in gesponsorde Google-resultaten lokken slachtoffers naar ClickFix-pagina's die een RAT-malware installeren.Phishing

SideCopy richt pijlen op Indiase universiteiten met ReverseRAT-phishing

Pakistaanse dreigingsgroep SideCopy valt nu ook Indiase academische instellingen aan, met spear-phishing, mshta.exe-misbruik en de malware ReverseRAT.Phishing

Microsoft dringt aan op overstap naar passkeys in Entra ID

Microsoft herinnert beheerders aan de migratie naar phishing-bestendige authenticatie, want sms-aanmelding in Entra ID verdwijnt in 2027.Phishing

Kwaadaardige OAuth-apps geven aanvallers toegang tot Google Workspace

Aanvallers misbruiken OAuth-toestemmingen om zonder wachtwoord toegang te krijgen tot Google Workspace-accounts, blijkt uit twee praktijkgevallen.Phishing

Meer dan 1 miljoen CEO-fraude-mails via gekaapte e-maildiensten

Microsoft blokkeerde begin augustus ruim 1 miljoen CEO-fraudemails aan Amerikaanse bedrijven. Ook nieuwe details over lopende passkey-phishingcampagne.Phishing

Aanvallers doen zich voor als IT-helpdesk in passkey-phishing tegen Microsoft 365

Groepen rond ShinyHunters en Helix bellen medewerkers en doen zich voor als IT-helpdesk om passkeys of SSO te 'updaten', en stelen zo Microsoft 365-data.Phishing

Trezor: 347.000 klanten geraakt door phishing na hack bij e-mailprovider Brevo

Trezor bevestigt dat phishing-mails na het lek bij e-mailprovider Brevo 347.000 klanten bereikten. Zo'n 2.500 mensen klikten op de kwaadaardige link.Phishing

ThreatsDay: 200 Android-lekken, browserphishing en 119.000 nepwinkels

Het wekelijkse ThreatsDay-overzicht: 200 Android-kwetsbaarheden, phishing-pagina's die in de browser worden gebouwd en 119.000 nepwebshops.Phishing

Trezor waarschuwt voor phishingmails na hack bij externe e-mailprovider

Trezor waarschuwt klanten voor phishingmails na een hack bij een externe e-mailprovider, met een vals bericht over een STM32-kwetsbaarheid.Phishing

Nepbellers misbruiken BYOD-telefoons om bij Microsoft 365-data te komen

Nepbellers bespelen IT-helpdesk om via BYOD-telefoons en de Graph API bedrijfsdata uit Microsoft 365 te stelen voor afpersingsgroepen als ShinyHunters.Phishing

BigBear 2.0-phishingdienst omzeilde MFA bij 258 organisaties

Phishing-as-a-service-tool BigBear 2.0 omzeilde MFA en buitte ruim 5.000 Microsoft 365-inloggegevens bij 258 organisaties, ontdekt door CloudSEK.Phishing

Criminelen bellen als 'IT-helpdesk' om Microsoft 365-accounts van bestuurders te kapen

Criminelen doen zich telefonisch voor als IT-helpdesk om via vishing en tokendiefstal Microsoft 365-accounts van bestuurders te kapen en te chanteren.Phishing

Onzichtbare Unicode-truc uit AI-onderzoek duikt op in phishingmails

Microsoft: 'ASCII smuggling', ontstaan in AI-prompt-injectie-onderzoek, wordt nu ook gebruikt om phishingfilters te omzeilen.Phishing

Phishingcampagne verstuurt miljoenen mails met onzichtbare Unicode-tekens om filters te omzeilen

Microsoft ontdekte een phishingcampagne die trefwoorden opsplitst met onzichtbare Unicode-tekens, waardoor mailfilters ze niet herkennen.Phishing

Grote bedrijven doelwit van valse fusie- en overnamefraude 'Phantom Deal'

Criminelen achter 'Phantom Deal' doen zich voor als overnamepartij met een vervalste NDA om medewerkers tot geldoverboekingen te verleiden.Phishing

ThreatsDay: phishing-kits voor ceo's, Dropbox-lek en OAuth-valstrikken

Het wekelijkse ThreatsDay-overzicht zet phishing-as-a-service tegen ceo's, een Dropbox-lek en OAuth-consentphishing op een rij.Phishing

RMM-phishingcampagne blijkt wereldwijd: VS grootste doelwit met 45 procent

Een RMM-phishingcampagne die begon met Canadese belastingformulieren blijkt actief in 46 landen, met de VS als grootste doelwit (45%).Phishing

Vishing-campagne 'Spring Ring' misbruikt Microsoft Teams voor netwerkinbraak

Vishing-campagne 'Spring Ring' doet zich in Teams voor als IT-helpdesk en trof al 150+ werknemers bij tien bedrijven, met domeincontroller als doel.Phishing

Russische man aangeklaagd voor malwarecampagne tegen 80.000 freelancers

Een federale grand jury klaagt een Rus aan voor een phishingcampagne die in 2016-2017 zo'n 80.000 freelancers infecteerde met TVRAT en DarkVNC.Phishing

Braziliaanse hackgroep Breeze Comet dringt door tot kern van nationaal betalingssysteem

Google en Mandiant beschrijven hoe de financieel gemotiveerde groep Breeze Comet sinds 2024 Braziliaanse banken en betaaldienstverleners infiltreert en honderden frauduleuze transacties uitvoert via Pix en het nationale betalingsnetwerk.Phishing

Hackers misbruiken IT-tool Faronics Deploy om ScreenConnect te installeren

Onderzoekers van Huntress zagen tussen 21 juli en 20 augustus ruim 457 endpoints geraakt door phishingmails die de legitieme beheertool Faronics Deploy inzetten om op afstand ScreenConnect te installeren.Phishing

Webinar op 23 september: zo verlopen inbraken via Google Workspace in de praktijk

BleepingComputer en Material Security organiseren op 23 september een webinar over hoe bedrijven via social engineering en vergeten integraties worden gehackt via Google Workspace.Phishing

Criminelen verhuren AI-belagenten die zich voordoen als Apple Support om gestolen iPhones te ontgrendelen

Onderzoekers van SOCRadar ontdekten een phishing-as-a-service-platform genaamd AnonyMousKIT, dat met gehuurde AI-stemagenten slachtoffers van telefoondiefstal benadert om de Activation Lock van hun toestel te verwijderen.Phishing

24 npm-pakketten misbruikt om gratis phishinginfrastructuur te bouwen

Onderzoekers van OX Security ontdekten 24 npm-pakketten die via de mirror unpkg.com nep-Cloudflare-CAPTCHA-pagina's hosten, volledig gratis en zonder dat ontwikkelaars die de pakketten downloaden er schade van ondervinden.Phishing

AnonyMousKIT gebruikt AI-stemagenten om toegangscodes van gestolen iPhones te stelen

Een phishing-as-a-service platform genaamd AnonyMousKIT belt slachtoffers met AI-stemmen die zich voordoen als Apple-support, om zo de ontgrendelcode van gestolen iPhones te bemachtigen. De operatie draait al sinds 2024 en is inmiddels wereldwijd actief.Phishing

Aanvallers richten zich steeds vaker op identiteitsverificatie in plaats van het wachtwoord zelf

Niet de inlogpagina maar het onboarding- en herstelproces is het zwakke punt, waarschuwt Specops: nepwerknemers en social engineering bij de helpdesk omzeilen sterke authenticatie moeiteloos.Phishing

Aanvallers misbruiken npm-mirrors om phishingpagina's te hosten

Kwaadwillenden verstoppen phishing-HTML in npm-packages die via mirrors als UNPKG en npmmirror worden opgehaald, en doen zich voor als een Cloudflare-verificatiepagina om bezoekers om te leiden.Phishing

Phishingtoolkit Mirage2FA raakte al 4.500 bedrijven door sessies te kapen in plaats van wachtwoorden

Onderzoek van ANY.RUN laat zien dat de phishing-as-a-service-toolkit Mirage2FA sinds 2024 duizenden Microsoft 365-omgevingen infiltreert door sessiecookies te stelen, waarmee tweefactorauthenticatie feitelijk wordt omzeild.Phishing

WhatsApp staat meerdere passkeys per account toe voor phishingbestendig inloggen

Meta rolt voor WhatsApp ondersteuning uit voor meerdere passkeys per account, zodat gebruikers zowel op iOS als Android phishingbestendig kunnen inloggen zonder wachtwoord.Phishing

ReliaQuest voorkomt datadiefstal na social-engineeringaanval via ShinyHunters

ReliaQuest bevestigt dat aanvallers via een vishing-aanval en een nagemaakte SSO-pagina tijdelijk toegang kregen tot een intern dashboard. Klantdata is niet geraakt, meldt de afpersingsgroep ShinyHunters zelf ook.Phishing

Nieuwe malware SynkLoader verspreid via phishing op Microsoft Teams

Aanvallers doen zich voor als IT-helpdesk via Microsoft Teams en verleiden slachtoffers tot het installeren van een nep-PowerShell Cleaner, die uiteindelijk de nieuwe malware SynkLoader plaatst, inclusief een module die een vals Windows-vergrendelscherm toont om wachtwoorden te stelen.Phishing

Hoe MSP's phishingaanvallen kunnen opsporen die mailfilters missen

AI maakt phishingmails zo persoonlijk en overtuigend dat traditionele mailfilters ze steeds vaker doorlaten. Kaseya beschrijft hoe MSP's via identity-, email- en endpointmonitoring alsnog aanvallen kunnen opsporen.Phishing

Criminelen investeren miljoenen in verlopen domeinen om reputatie te kapen

Groep Sable Squirrel gaf bijna 7 miljoen dollar uit aan meer dan 10.000 verlopen domeinen om oude reputatie en verkeer te misbruiken voor malware, gokken en illegale streams. 31.000 malwaresamples communiceerden met de infrastructuur.Phishing

OAuth-tokens, niet phishing, worden de nieuwe ingang voor Google Workspace-aanvallen

Aanvallen op Google Workspace beginnen steeds vaker met gestolen OAuth-tokens via gecompromitteerde leveranciers, niet met een phishingmail. Legitieme AI-agents volgen verrassend genoeg hetzelfde pad.Phishing

WhatsApp test functie die scamberichten automatisch herkent

WhatsApp rolt in beta een 'Scam Alert' uit die met on-device machine learning verdachte berichten van onbekenden herkent — zonder dat berichtinhoud het toestel verlaat.Phishing

Phishingplatform Kratos opgerold: 1.800 klanten, 15.000 campagnes per maand

Duitse en Amerikaanse opsporingsdiensten hebben het phishing-as-a-service-platform Kratos ontmanteld en de ontwikkelaar in Indonesië laten arresteren. Meer dan 200 servers gingen offline.