Psybersafe Blog

Read our short, informative blog posts to understand more about cyber security and how people’s behaviour is key to improving it.

(4 min lezen)

In 2022 haalden grootschalige phishing acties rond het Wereldkampioenschap voetbal in Qatar de krantenkoppen.

We schreven toen een blog over deze e-mails die zogezegd verbonden waren met het Wereldkampioenschap

Destijds meldde de BBC dat een groep oplichters mailings uitstuurde met de bewering dat er een grote som te winnen was bij een loterij die geassocieerd was met het Wereldkampioenschap. Uiteindelijk werd mensen gevraagd geld over te maken om hun prijs te claimen.

Er waren ook de gebruikelijke nepverkoop van tickets, merchandising scams en zelfs nep e-mails van sponsors.

Curiosity blog world cup content2.png

 

2024 - De Olympische Spelen in Parijs!

Blog NL Paris 2024De oplichters zijn ‘back in town’! In juli dit jaar zal het Olympisch circus met veel bombarie naar Parijs komen!

Oplichters, fraudeurs, criminelen en cybercriminelen zien dit evenemtent als een geweldige kans om ook te winnen! Al in april 2023 waren er berichten over individuen en bedrijven die zich voordeden als geautoriseerde vertegenwoordigers. Ze verkochten nepkaartjes,ticketpakketten  en niet-bestaande tickets;  en ze creëerden nepwebsites . Ze verkochten zelfs cateringcontracten aan leveranciers! Binnen de kortste keren waren er meer dan 40 frauduleuze sites gedetecteerd. De Franse politie had 200 agenten in dienst die belast werden met het onderzoek naar die internetfraude.

Naarmate het evenement dichterbij komt, zullen we steeds meer scams en phishing e-mails zien die gerelateerd zijn aan de Olympische Spelen.

Deze mailings, e-mails, teksten en berichten zijn allemaal ontworpen om één ding te doen: je oplichten voor geld of persoonlijke gegevens. En hoewel het misschien niet lijkt als iets dat jou of je bedrijf kan beïnvloeden, als een crimineel toegang krijgt tot je gegevens, je telefoon of je laptop – zelfs via een benadering op je persoonlijke apparaat – kunnen ze gemakkelijk andere belangrijke informatie stelen. Dat kan je bedrijf kwetsbaar maken.

Waarom werken phishing scams dan zo goed?

Wat maakt deze phishing scams zo effectief?

Een reden is omdat ze inspelen op een combinatie van actuele gebeurtenissen en onze eigen, héél menselijke, nieuwsgierigheid. Blog NL Paris 20242

We zijn van nature nieuwsgierige wezens. Onze zintuigen zijn ‘ontworpen’ om informatie te verwerven. Dit is wat evolutie honderden miljoenen jaren heeft gedreven. Dus, we zijn geprogrammeerd om nieuwe informatie te zoeken. Wanneer onze hersenen blootgesteld worden aan bepaalde prikkels, worden beloningscircuits in onze hersenen geactiveerd.  Zelfs zeer eenvoudige organismen ruilen informatie voor beloningen – een rondworm is misschien niet nieuwsgierig zoals wij het kennen, maar het is altijd actief op zoek naar voedsel.

 Baby's en peuters zijn van nature nieuwsgierig, zo leren ze over de wereld om hen heen. En nieuwsgierigheid stimuleert leren, of het nu gaat om school, universiteit, je voetbaltraining of je pianolessen.

Dus wat gebeurt er in de hersenen?

Tijdens plezierige ervaringen wordt dopamine vrijgegeven: dat is een neurotransmitter die betrokken is bij het coderen van de herinneringen geassocieerd met een beloning, zoals het begrijpen hoe de ervaring opnieuw te bereiken. Het wordt ook vrijgegeven door stimulerende middelen zoals alcohol, cocaïne of nicotine. Dat laat zien hoe krachtig dit kan zijn.

Curiosity blog dopamine content1

Eenmaal geactiveerd, moedigen onze hersenen ons aan om te zoeken naar die belonende ervaringen zoals voedsel, geld of onderdak. Vandaag de dag worden we net zo veel gestimuleerd door toegang tot informatie, de kans om te delen hoe slim we zijn, of de belofte van iets dat 'te mooi is om waar te zijn'.

Dit werd benadrukt in een fMRI(*)-studie uit 2009, die vaststelde dat simpele triviala vragen beloningscircuits activeren. 

Colin F. Camerer, directeur van het Californische Institute of Technology's Center for Social and Decision Neuroscience, en één van de mede-auteurs van de fMRI-studie: "Zelfs als informatie geen directe waarde heeft, hebben de hersenen een algemene honger naar gewoon weten om het weten."

Dus, in wezen anticipeert nieuwsgierigheid op een beloning. 'Wat krijg ik als ik op deze link klik?' 'Wat als dit echt is en ik een prijs mis?' 'Wat voor kwaad kan het om de bijlage te openen en te zien of ik gewonnen heb?'

Curiosity blog anticipation content1

Wat natuurlijk precies is wat de criminelen willen dat je doet. Ze bouwen hackcampagnes die nieuwsgierigheid mengen met een context die ons misschien interesseert. En 2024 biedt volop gelegenheid.

Let ook op voor cyberzwendel die onvermijdelijk ook zal gebeuren bij het Europees Kampioenschap juni.  

Blog NL Euro 2024

Dan hebben we de Olympische Spelen in juli en de Paralympische Spelen in augustus. Een paar jaar geleden was het Covid, toen Google meldde dat phishing-e-mails met 600% waren toegenomen in de eerste twee maanden van de pandemie.

Criminelen zullen elk actueel probleem gebruiken waarvan zij denken dat mensen er aandacht aan besteden. Ze bouwen voort op de nieuwsgierigheid van mensen, activeren onze angst om iets te missen (FOMO – Fear Of Missing Out -  is ook een krachtige motivator), en wachten rustig af tot het geld binnenrolt. En dat doet het.

 Hoe kun je jezelf beschermen?

Wees altijd proactief.  Beseffen dat deze evenementen de criminelen aantrekken is een goed begin. Als je de communicatie niet verwacht, of het komt van iemand is die je niet kent, wees dan zeer voorzichtig. En als het van een merk of een contactadres is dat je eerder hebt gezien, ga er dan niet vanuit dat het legitiem is. Zweef altijd over links met je muiscursor, controleer e-mailadressen en ga naar websites vanuit je browser in plaats van op een knop in een mail te klikken, of een bijlage te openen.

Curiosity blog email content1

En stuur nooit, maar dan ook nooit, geld of gegevens omdat je 'nieuwsgierig' bent. Nieuwsgierigheid doodt niet alleen voorzichtigheid, het kan ook je bankrekening plunderen, je bedrijf in gevaar brengen en je dag verpesten.

Wil je meer weten?  Bekijk je Psybersafe afleveringen:  www.psybersafe.com/login

(*) fMRI – functional magnetic resonance imaging - is een techniek waarbij de activiteit van de hersenen door een computer driedimensionaal zichtbaar wordt gemaakt.