Safe Computing

Waarom cybercriminaliteit altijd zal blijven bestaan

Waarom zijn zoveel mensen zo druk in de weer met het versturen van spam, het maken van virussen, spyware en allerhande andere vormen van malware en met het proberen te ontfutselen van gegevens van Internetgebruikers?

Het antwoord: omdat het geld opbrengt. En waarom brengt het geld op?

Omdat er nu eenmaal altijd beveiligingsgaten in programma’s en netwerken zijn en omdat er ook mensen zijn die hun computer niet afdoende beveiligen, ingaan op e-mails waar ze beter niet zouden op ingaan, websites bezoeken waar het vragen om problemen is en online programma’s downloaden die, wel, ze beter niet zouden downloaden.

Zolang alle vormen van computercriminaliteit meer zullen opbrengen dan ze kosten zal die criminaliteit blijven bestaan. Neem nu spam.

Tip: spring voorzichtig om met je primaire e-mailadres om jezelf voor iets op te geven of voor iets in te schrijven

Om gebruik te maken van de diensten die je worden aangeboden op websites, voor online wedstrijden of om iets te kunnen downloaden, moet je je vaak inschrijven.

Dat gebeurt meestal door het opgeven van een geldig e- mail adres, waar je dan bijvoorbeeld je paswoord of de link naar het materiaal dat je opvroeg vindt.

Op zich is daar is niets mis mee, het is zelfs een alledaagse praktijk. Als jij vindt dat de aangeboden informatie of dienst interessant genoeg is, dan is je e-mail adres geven soms maar een kleine moeite.

Het probleem is natuurlijk dat je vaak niet weet wat er precies er met je e-mail adres gebeurt als je het doorgegeven hebt.

Spam vermijden in Outlook

Als je werkt met Outlook (Express) kun je berichtregels voor een specifieke tekst (zoals bepaalde woorden) in het onderwerpveld creëren.

Zo kun je bijvoorbeeld een berichtregel opstellen dat alle e-mails met woorden als 'Casino' of 'Viagra' in het onderwerpveld automatisch worden verwijderd.

Je kunt er ook voor kiezen dat ze worden verplaatst naar een bepaalde map.

Klik in Outlook op 'Extra' en kies dan 'Regels en waarschuwingen'.

Een 'wizard' helpt je dan verder. Noteer wel dat de berichten op de mailserver blijven.

Spamtruukjes: mails uit de toekomst of het verleden

Spammers doen echt alles wat ze kunnen opdat je hun vervelende en soms ronduit gevaarlijke mails zou openen, en erger nog, zou klikken op een link er in.

Een van de technieken die daarbij soms gebruikt worden is het veranderen van de datum van verzending van de spammail.

Een typisch voorbeeld is dat de spammail je bereikt met een verzendingsdatum in de toekomst, soms zelfs maanden of jaren op voorhand.

Als je inkomende e-mails gerangschikt zijn op datum (wat meestal het geval is) komt deze mail dus bovenaan je lijst met mails te staan.

De boodschap blijft daar tot je hem verplaatst of verwijdert.

Wat je moet weten over spoofing

De meeste spam komt van onbekende afzenders. Maar soms krijg je ook spam die van vrienden lijkt te komen of van bekende bedrijven.

Spammers gebruiken immers vaak een techniek die ‘spoofing’ wordt genoemd en waarbij ze een andere identiteit aannemen en een ander afzenderadres gebruiken.

Dat kan theoretisch zelfs dat van jou zijn of met andere woorden: je zou wel eens spam van je zelf kunnen krijgen of je zou wel eens een mail kunnen krijgen van iemand die boos is omdat je hem spam gestuurd hebt.

Als dat het geval is betekent dit niet dat de verzenders je computer hebben gekraakt, e-mail adressen worden nu eenmaal vaak gebruikt, op Internet geplaatst etc.

Opgepast voor ‘Patch Tuesday’ phishing e-mails

Morgen is het weer zover (zie ons eerder bericht): Patch Tuesday.

En meteen zijn er al weer malafide e-mails in omloop die zoals altijd profiteren van deze dag waarin Microsoft van alles update aan zijn programma’s.

Het is een regelmatig terug kerend probleem.

SPAMfighter waarschuwt dat in zulke mails meestal staat dat er veranderingen hebben plaatsgevonden in je mailbox vanwege een beveiligingsupdate.

Reageer nooit op spam (en andere anti-spam tips)

Voor veel mensen, vooral beginnende Internetgebruikers, is het vaak moeilijk om spam mail van andere e-mail te onderscheiden.

Daarom is het altijd, ook voor ervaren e-mailers, aan te raden om een anti-spam programma te installeren. Zulke programma’s zijn afzonderlijk verkrijgbaar of maken deel uit van een meer globale securitysoftwareoplossing (vaak een ‘suite’ genoemd). Ze zijn niet feilloos maar zijn tegenwoordig vrij accuraat.

Ze stoppen vermoedelijke spam op basis van een resem technische snufjes in een speciale folder van je e-mail programma. Je kunt dan nagaan of er eventueel e-mails bij zijn die je wel wilt ontvangen en die toevoegen aan een lijst van betrouwbare afzenders. Met andere woorden: het programma ‘leert’ gaandeweg bij door jouw gedrag.

Sommige oplossingen, vooral voor professioneel gebruik, zorgen er voor dat er in ieder geval een minimum aan spam doorkomt, zelfs niet in die speciale folder van je e-mail programma. Maar ook dat is niet waterdicht.

Alles wat je moet weten over phishing mails

Phishing is een combinatie van het woordje ‘fishing’ (vissen dus) en de eerste letter van het begrip ‘password harvesting’ (het oogsten van paswoorden).

Meteen zegt dit veel over de betekenis van het begrip al zijn cybercriminelen die aan phishing doen niet alleen uit op paswoorden maar op privé gegevens in het algemeen. De bedoeling is simpel: hoe meer gegevens ze over je hebben, hoe makkelijker het wordt om je op te lichten en om misbruik te maken van accounts die je hebt op bepaalde websites.

Phishing gebeurt in de praktijk op vele manieren maar meestal via e-mail. Zo kun je soms e-mails krijgen van sites of bedrijven die je kent en gebruikt die onder het voorwendsel van een officiële vraag (en ze zien er ook vaak heel officieel uit) verzoeken om op een link te klikken waarna je op een al even officieel uitziende webpagina gevraagd wordt om gegevens in te vullen.