Nederlands
Menu

Basis van informatiebeveiliging

Een e-mail die afkomstig zou zijn van een contactpersoon bij een zakenpartner luidt: „Ons rekeningnummer voor betalingen is gewijzigd; betaal deze factuur en volgende facturen voortaan op de nieuwe rekening.” Wat is de meest geschikte reactie als business email compromise (BEC) wordt vermoed?

  1. AHet nieuwe telefoonnummer in de e-mail bellen om na te gaan of het echt die persoon is
  2. BVia contactgegevens die al eerder bekend waren (zoals een telefoonnummer) en via een ander kanaal dan e-mail contact opnemen met de zakenpartner, en nagaan of de wijziging van de rekening echt is
  3. COmdat de naam en de ondertekening van de afzender overeenkomen met de gebruikelijke contactpersoon, het geld zoals gevraagd naar de nieuwe rekening overmaken
Antwoord en toelichting tonen

Antwoord: B. Via contactgegevens die al eerder bekend waren (zoals een telefoonnummer) en via een ander kanaal dan e-mail contact opnemen met de zakenpartner, en nagaan of de wijziging van de rekening echt is

Business email compromise (BEC, ook wel CEO-fraude of factuurfraude via e-mail) is fraude waarbij e-mails die zich voordoen als een zakenpartner of de eigen directie slachtoffers geld laten overmaken naar een frauduleuze rekening. Aanvallers nemen soms het e-mailaccount van de echte contactpersoon over of gebruiken sterk gelijkende domeinnamen, zodat de naam en ondertekening van de afzender en zelfs de inhoud van eerdere correspondentie echt kunnen lijken. Deze e-mails bevatten vaak geen malware of kwaadaardige links, dus technische maatregelen alleen kunnen ze niet tegenhouden. De basisregel is belangrijke verzoeken, zoals een wijziging van de rekening voor betalingen, via een ander kanaal te bevestigen, bijvoorbeeld telefonisch, met contactgegevens die al eerder bekend waren in plaats van die in de e-mail. Een telefoonnummer in de e-mail kan bij de aanvaller zelf uitkomen. Binnen het bedrijf helpt het ook procedures vast te leggen, zoals goedkeuring door meer dan één persoon voor het wijzigen van een betaalrekening.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van informatiebeveiliging

  1. In een webapplicatie kan iemand zonder het wachtwoord te kennen inloggen door in het wachtwoordveld van het inlogscherm een tekenreeks zoals ' OR '1'='1 in te voeren. Hoe heet deze aanval?
  2. Waarom worden prepared statements met placeholders (geparametriseerde query's) als tegenmaatregel tegen SQL-injectie als fundamenteler beschouwd dan het verwijderen van gevaarlijke tekens uit de invoer?
  3. Een webapplicatie voor een prikbord had een kwetsbaarheid waarbij scripts in teksten die gebruikers plaatsten, werden uitgevoerd in de browsers van andere bezoekers. Welke combinatie geeft de naam van deze kwetsbaarheid en de fundamentele tegenmaatregel juist weer?
  4. Een webapplicatie heeft een kwetsbaarheid waarbij, als een ingelogde gebruiker een door een aanvaller klaargezette valpagina opent, de browser van de gebruiker verzoeken naar de legitieme site stuurt die de gebruiker niet bedoelde, zoals geld overmaken of instellingen wijzigen. Welke tegenmaatregel is geschikt?
  5. Een webapplicatie leest en toont een bestand door een bestandsnaam uit een URL-parameter aan de naam van haar openbare map te koppelen. Als een waarde met ../ als bestandsnaam wordt opgegeven, kunnen configuratiebestanden en andere bestanden buiten de openbare map worden gelezen. Welke combinatie geeft de naam van deze aanval en een tegenmaatregel juist weer?