Er zijn verschillende veel voorkomende en helaas vaak succesvolle aanvalswegen die cybercriminelen kunnen gebruiken om u te scheiden van uw persoonlijke contact- en financiële gegevens. Deze phishing-aanvalsmethoden omvatten e-mail, telefoongesprekken, corrupte software of apps, sociale media, advertenties en zelfs directe sms-berichten.

Wat zijn naast het medium dat wordt gebruikt om u te bereiken (wat meestal e-mail-still is!), enkele van de tekenen en gedragingen om naar te zoeken? Niet elke bedreiging is zo voor de hand liggend als je zou hopen, en gesprekken die alleen gericht zijn op de inbox zijn volledig ontoereikend in het schrijnende landschap waarin we ons nu bevinden.

1. Phishing door uw software of app zelf

Zelfs de meest recente krantenkoppen geven aan dat namaaksoftware en -apps nog steeds reële en actuele gevaren voor digitale nomaden zijn. Op zowel Android als iOS vinden gewetenloze codeurs regelmatig manieren om het goedkeuringsproces te omzeilen en een app te leveren die gewone functionaliteit lijkt te bieden, zelfs als deze persoonlijke informatie overneemt en naar onbekende partijen stuurt.

Er zijn ook andere manieren van misleiding. Fake reviews op app stores komen nog steeds verbluffend vaak voor. Enkele honderden of zelfs een paar duizend gloeiende reviews geven een oppervlakkige indruk van legitimiteit, maar bij nader inzien zullen soortgelijke bewoordingen die door meerdere gebruikers worden gebruikt of zelfs verdacht veel gelijksoortige gebruikersnamen aan het licht komen.

2. Je hebt een mysterieuze tekst of oproep ontvangen

Veel van de focus van social engineering blijft liggen op e-mail, maar het zou een vergissing zijn om smishing (sms-bericht phishing) en vishing (voice phishing) tegen te gaan. Would-be herrieschoppers kunnen gemakkelijk lokale netnummers die u misschien herkent, of ze kunnen zich zelfs voordoen als technische supportvertegenwoordigers om u aan te moedigen om de referenties voor uw apparaten of accounts op te geven.

Dit is een van de oudste trucs in de boeken – en het werkt nog steeds. Gelukkig is het meestal vrij eenvoudig om een echte bedrijfsverzending te vertellen, afgezien van een nepzending. Veel bedrijven, zoals Microsoft en de IRS, zijn duidelijk over het nooit ongevraagd contact maken met klanten via de telefoon. Als u wordt gebeld door iemand die u hulp biedt waar u niet om hebt gevraagd en die u niet nodig hebt, hang dan onmiddellijk op en blokkeer het nummer in de instellingen van uw telefoon.