Social engineering

De politie ziet sterke aanwijzingen dat Nederlandse criminelen achter de Odido-hack zitten, op basis van een opgenomen telefoongesprek. De inbraak begon niet met een technisch lek, maar met een oplichter aan de telefoon.

Een klant die via Marktplaats-phishing een toestel van de oplichter aan haar rekening koppelde, krijgt haar schade niet terug. Kifid noemt het grove nalatigheid. Voor ondernemers ligt de lat vaak nog lager.

De Nederlandsche Bank meldt 658.000 frauduleuze transacties in 2025, 30% meer dan een jaar eerder, met 198 miljoen euro schade. De grootste groei zit bij overschrijvingen, juist waar bedrijven kwetsbaar zijn.

Het Amerikaanse Rewards for Justice-programma biedt tot 10 miljoen dollar voor informatie over twee Russische groepen die via social engineering Signal- en WhatsApp-accounts overnemen, een trucendoos die ook gewone bedrijven raakt.

Twee Amerikaanse overheidsdiensten waarschuwen dat de Russische inlichtingendienst Signal-gebruikers via phishing hun backup-sleutel ontfutselt, de sleutel waarmee een aanvaller je volledige berichtgeschiedenis op zijn eigen toestel terugzet.

Een malwarecampagne richt zich op hotels in Nederland met nep-gastklachten en valse foto-bestanden, meldt Microsoft. De aanvallers misbruiken Calendly om de mail betrouwbaar te laten lijken.

Onderzoekers vonden een aanval waarbij een kwaadaardige Edge-extensie via een legitieme browserfunctie ontsnapt en een backdoor met systeemrechten plaatst. Het begint met iemand die zich op Teams voordoet als jouw IT-afdeling.

Criminelen bellen KNAB-klanten met een vervalst banknummer, claimen verdachte inlogpogingen en vragen om een QR-code te scannen. Die scan geeft toegang tot je rekening. KNAB waarschuwt zelf. Zo herken je de truc en bescherm je je bedrijf.

Een nieuwe ClickFix-campagne laat Mac-gebruikers via Terminal ongemerkt een schijfkopie met malware downloaden en starten. De buit: wachtwoorden, cookies, Keychain en cryptowallets. De zwakke plek is geen lek, maar één geplakt commando.

Een analyse van de Odido data-inbreuk (6,2 miljoen getroffenen). Dit artikel onderzoekt de risico's van Automated Social Engineering, de impact van AI op cybercriminaliteit en biedt strategische preventiekaders voor moderne organisaties.