Nieuwe vorm van phishing bij bedrijven kan bankrekeningen volledig leegmaken

Nieuwe golf van phishing treft ondernemingen

Het parket van Limburg waarschuwt ondernemingen voor een nieuwe en bijzonder geraffineerde vorm van phishing. De voorbije dagen werden meerdere grote en kleine bedrijven slachtoffer van criminelen die zich telefonisch voordoen als medewerkers van een boekhoudkundige dienst. Hun doel is duidelijk: toegang krijgen tot de bankrekening van een onderneming en zoveel mogelijk geld buitmaken. De autoriteiten roepen bedrijven op om extra waakzaam te zijn, want wie in de val trapt, kan in het ergste geval zijn volledige bankrekening zien leeggehaald worden. Dat meldt TV-Limburg.

Zo gaan de oplichters te werk

Onbekenden nemen telefonisch contact op met een onderneming. Tijdens het gesprek beweren ze dat het bedrijf gehackt is en dat er grote bedragen klaarstaan om naar buitenlandse bankrekeningen te worden overgeschreven.

Om dat zogezegde probleem op te lossen, proberen de oplichters de medewerker ervan te overtuigen software te installeren waarmee zij de computer vanop afstand kunnen overnemen. Weigert de medewerker dat, dan schakelen de oplichters vaak over op een andere strategie. Ze proberen het slachtoffer ertoe aan te zetten zelf geld over te schrijven naar een buitenlandse rekening, zogezegd om de tegoeden veilig te stellen.

In werkelijkheid belandt het geld rechtstreeks bij de criminelen.

Parket roept ondernemingen op tot uiterste waakzaamheid

Het parket van Limburg benadrukt dat ondernemingen nooit codes, wachtwoorden of andere beveiligingsgegevens mogen doorgeven aan onbekenden. Ook software installeren op verzoek van iemand die onverwacht telefonisch contact opneemt, is uit den boze.

Daarnaast vragen de autoriteiten om altijd de identiteit van een beller te controleren. Twijfelt een medewerker aan de echtheid van een telefoontje, dan is het verstandig om het gesprek onmiddellijk te beëindigen en zelf contact op te nemen met de organisatie via het officiële telefoonnummer.

Zo kunnen bedrijven zich beschermen

Cybercriminelen maken vaak gebruik van tijdsdruk en paniek om slachtoffers overhaast beslissingen te laten nemen. Daarom is een goede voorbereiding essentieel.

Bedrijven kunnen het risico op fraude aanzienlijk verkleinen door altijd de identiteit van een beller te controleren en uitsluitend terug te bellen via officiële contactgegevens. Installeer nooit software wanneer iemand daar onverwacht telefonisch om vraagt en geef onder geen enkele omstandigheid bankcodes, wachtwoorden of verificatiecodes door.

Ook interne procedures spelen een belangrijke rol. Laat grote betalingen altijd controleren door minstens twee personen volgens het vierogenprincipe. Activeer bovendien tweestapsverificatie (MFA) voor bankrekeningen en andere belangrijke accounts, zodat criminelen niet zomaar kunnen inloggen.

Verder blijft het belangrijk om computers en software up-to-date te houden en een betrouwbaar antivirusprogramma te gebruiken. Regelmatige opleidingen helpen medewerkers om phishing, vishing en andere vormen van cybercriminaliteit sneller te herkennen. Tot slot doet elke onderneming er goed aan duidelijke afspraken te maken over wie betalingen mag uitvoeren en hoe verdachte telefoontjes moeten worden afgehandeld.

In het ergste geval kan de bankrekening volledig leeg zijn

Wanneer criminelen erin slagen toegang te krijgen tot de bankomgeving van een bedrijf, kunnen de gevolgen bijzonder ernstig zijn. In het slechtste scenario worden één of meerdere bankrekeningen grotendeels of zelfs volledig leeggehaald.

De oplichters kunnen betalingen uitvoeren naar buitenlandse rekeningen, nieuwe begunstigden toevoegen en soms zelfs de betaal- of daglimieten verhogen als zij voldoende toegangsrechten verkrijgen. Wanneer ook spaarrekeningen gekoppeld zijn aan dezelfde bankomgeving, bestaat bovendien het risico dat ook die rekeningen worden geplunderd.

De kans op zware financiële schade neemt vooral toe wanneer een medewerker software voor externe toegang installeert én vervolgens beveiligingscodes doorgeeft of banktransacties goedkeurt die door de criminelen worden voorbereid.

Snel handelen kan de schade beperken

Wordt een onderneming toch slachtoffer van deze vorm van phishing, dan is snelheid cruciaal. Neem onmiddellijk contact op met de bank zodat verdachte transacties indien mogelijk nog kunnen worden tegengehouden. Verbreek indien nodig meteen de internetverbinding van de getroffen computer om verdere toegang te blokkeren en doe zo snel mogelijk aangifte bij de politie.

Hoe sneller een bedrijf ingrijpt, hoe groter de kans dat de financiële schade beperkt blijft. Daarom is het belangrijk dat alle medewerkers weten hoe ze verdachte telefoontjes herkennen en welke stappen ze onmiddellijk moeten ondernemen wanneer ze vermoeden dat ze met oplichters te maken hebben.