Weet u wat cloaking is?

De afgelopen jaren is het opsporen van phishingsites verbeterd. De meeste worden binnen 24 uur offline gehaald. Daarom zoeken oplichters naar nieuwe methoden zoals cloaking (verhulling). Deze frauduleuze website proberen ze onzichtbaar te maken voor handhavers. Doel hiervan is om hun nepwebsite zo lang mogelijk online te houden. Ieder uur extra online betekent immers dat de crimineel meer geld kan verdienen.

Vormen van cloaking

Er zijn verschillende manieren waarop online criminelen een phishingsite proberen te verhullen. Dit zijn de vier die het meeste voorkomen:

1. Beveiligingstools omzeilen. Dit zijn tools die online phishing detecteren, zijn vaak herkenbaar. Een crimineel kan zijn phishingsite zo aanpassen dat deze niet zichtbaar is, als beveiligingstools de website scant op gevaarlijke inhoud.
2. Via mobiel. Een andere manier is om een phishingsite alleen te tonen aan mobiele gebruikers. De meeste medewerkers van hostingproviders die meldingen ontvangen over phishingsites, doen dit vanaf hun computer. Zo blijven nepwebsites op mobiele telefoons onopgemerkt.
3. Locatiegebonden. Criminelen kunnen hun phishingsite zo programmeren dat deze alleen vanaf bepaalde locaties te zien is. Bedrijven en beveiligingstools die kwaadaardige sites opsporen in andere delen van de wereld, zien deze sites niet. Daardoor blijven de phishingsites langer online.
4. Tijdsafhankelijk. Het komt ook voor dat criminelen een phishingsite alleen op bepaalde tijdstippen tonen. Een heel geraffineerde manier is bijvoorbeeld om op zondagavond een e-mail aan een bedrijf te sturen met een link naar een betrouwbare website. Zo kan een crimineel met zijn site door de beveiliging (firewall) komen. Op maandagochtend, voordat de medewerkers aan wie de e-mail is gericht op kantoor is, vervangt hij deze door de phishingsite.

Cloaking en AI

Bij cloaking maken cybercriminelen handig gebruik van AI om beveiligingssoftware te omzeilen. Wanneer het AI-systeem ontdekt dat zo’n tool de kwaadaardige website scant, laat het een legale pagina zien. Maar menselijke slachtoffers krijgen de phishingwebsite wel te zien.

Dit kunt u doen

Ontvangt u bericht met een url? Klik nooit op een webadres als u twijfelt aan de echtheid van een bericht. Bent u al op de website? Klik dan niet verder. Vul nooit gegevens in op een verdachte website. En reageer niet op berichten van deze website.

Via ScamCheck kunt u controleren of een website of link betrouwbaar is. De tool vindt u op Veiliginternetten.nl en is mede mogelijk gemaakt door KPN.

Bent u toch slachtoffer geworden:

• Reageer nergens meer op. Download niets (meer) van de vermoedelijke oplichter.
• Bent u geld kwijt of zijn uw identiteitsgegevens gestolen? Doe aangifte bij de politie. Dat kan online via het politienummer 0900 - 8844.
• Neem direct contact op met uw bank en creditcardmaatschappij. Laat al uw passen en rekeningen blokkeren.
• Meld de phishing bij de organisatie namens wie het valse bericht verstuurd werd.
• Meld de phishing bij de Fraudehelpdesk. Gaat het om een Nederlandse website (.nl)? Dan kunt u ook aangifte doen bij Netcraft.

Veilig browsen doet u zo

Bij uw internetabonnement kunt u gebruikmaken van Veilig Browsen. Heeft u het al aangezet? Kost niks extra.

• Activeer Veilig Browsen

Meer weten over phishing en AI? Lees het blogartikel Slimmer phishing door AI.