Fraudetechniek waarbij mensen via e-mails, sms-berichten en dergelijke die zich voordoen als echte bedrijven of organisaties naar nepwebsites worden gelokt en daar gebruikersnamen, wachtwoorden, creditcardnummers en dergelijke invoeren, die vervolgens worden gestolen.
Japanse benaming: フィッシング
“Phishing” komt voor in 3 oefenvragen uit 1 onderwerpen, bijv. Basis van informatiebeveiliging.
Vakgebied: Basis van informatiebeveiliging
Antwoord: C. E-mails of sms-berichten die zich voordoen als echte bedrijven lokken gebruikers naar nepwebsites, waar ze gebruikersnamen, wachtwoorden, kaartnummers en dergelijke invoeren die worden gestolen. Sites openen via bladwijzers of officiële apps in plaats van via links in berichten
Bij phishing worden e-mails of sms-berichten (aanvallen via sms heten ook smishing) gebruikt die zich voordoen als financiële instellingen, webwinkels, bezorgbedrijven, overheidsinstanties en andere, om gebruikers naar nepwebsites te lokken die precies op de echte lijken; daar worden ze verleid gebruikersnamen en wachtwoorden, creditcardnummers, eenmalige wachtwoorden en dergelijke in te voeren, die vervolgens worden gestolen. De URL's van nepsites gebruiken vaak domeinnamen die sterk op de echte lijken, zodat ze op het oog moeilijk te onderscheiden zijn. Aan de kant van de gebruiker zijn effectieve maatregelen onder meer geen belangrijke informatie invoeren via links in e-mails of sms-berichten, sites openen via bladwijzers of officiële apps en multifactorauthenticatie inschakelen. Aan de kant van de dienst maakt authenticatie van het verzenddomein (SPF, DKIM en DMARC) het moeilijker om e-mails te bezorgen die zich als het bedrijf voordoen.
Bij phishing worden e-mails of sms-berichten (aanvallen via sms heten ook smishing) gebruikt die zich voordoen als financiële instellingen, webwinkels, bezorgbedrijven, overheidsinstanties en andere, om gebruikers naar nepwebsites te lokken die precies op de echte lijken; daar worden ze verleid gebruikersnamen en wachtwoorden, creditcardnummers, eenmalige wachtwoorden en dergelijke in te voeren, die vervolgens worden gestolen.
Welke combinatie geeft de werkwijze van phishing en een teg…Factoren van dezelfde soort stapelen betekent dat ze met dezelfde methode samen kunnen worden gestolen, bijvoorbeeld door de gebruiker via phishing te misleiden.
Welke van de volgende authenticatiemethoden is multifactora…Ook phishing is een vorm van social engineering, omdat het mensen misleidt.
Welke van de volgende is een voorbeeld van social engineeri…Multifactorauthenticatie (MFA) Social engineering SQL-injectie Berichtauthenticatiecode (message authentication code) Cross-site scripting (XSS) Digitale handtekening Hashfunctie Principe van minimale rechten (least privilege) Publieke-sleutelcryptografie (asymmetrische cryptografie) Ransomware