5 methoden die hackers gebruiken om in te breken op uw bankrekening

• Veiligheid

Advertentie

Omdat zoveel gebruikers de sprong naar internetbankieren maken, is het geen wonder dat hackers op zoek zijn naar inloggegevens. Wat verrassend kan zijn, zijn echter de inspanningen die hackers doen om toegang te krijgen tot uw financiën.

Beveilig uw inbox met onze gratis e-mailbeveiligingscursus!

Hiermee meld je je aan voor onze nieuwsbrief

Hier ziet u hoe hackers uw bankrekening targeten en hoe u veilig kunt blijven.

1. Trojaanse paarden voor mobiel bankieren

Tegenwoordig kun je al je financiën beheren vanaf je smartphone. Gewoonlijk levert een bank een officiële app van waaruit u kunt inloggen en uw account kunt controleren. Hoewel handig, is dit een belangrijke aanvalsvector geworden voor malware-auteurs.

Valse apps

De eenvoudigere manier van aanvallen is door een bestaande bank-app te vervalsen. Een malware-auteur maakt een perfecte replica van de app van een bank en uploadt deze naar schaduwrijke sites van derden. Nadat je de slechte app hebt gedownload, voer je je gebruikersnaam en wachtwoord erin in, die vervolgens naar de hacker worden verzonden.

App-kaping

De sneakier versie hiervan is de Trojan voor mobiel bankieren. Deze zijn niet vermomd als de officiële app van een bank; ze zijn meestal een volledig niet-gerelateerde app met een Trojan erin geïnstalleerd. Wanneer u deze app installeert, begint de Trojan uw telefoon te scannen op bank-apps.

Wanneer het detecteert dat een bank-app wordt gestart, opent de malware snel een venster dat er identiek uitziet als de app die u zojuist hebt opgestart. Als dit soepel genoeg wordt gedaan, zal de gebruiker de swap niet opmerken en zijn gegevens op de valse inlogpagina invoeren. Deze details worden vervolgens geüpload naar de malware-auteur.

Meestal hebben deze Trojaanse paarden ook een sms-verificatiecode nodig om de hack te voltooien. Om dit te doen, vragen ze vaak om sms-leesrechten tijdens de installatie, zodat ze de codes kunnen stelen wanneer ze binnenkomen.

Hoe jezelf te verdedigen

Houd bij het downloaden van apps uit de app store in de gaten hoeveel downloads het heeft. Als het een zeer laag aantal downloads en weinig tot geen beoordelingen heeft, is het te vroeg om te bellen of het malware bevat of niet.

Dit gaat dubbel als je een 'officiële app' ziet voor een zeer populaire bank met een klein aantal downloads - het is waarschijnlijk een bedrieger! Als je meer wilt weten, lees dan onze gids over hoe je Trojaanse paarden kunt vermijden. Hoe te voorkomen dat je Trojaanse paarden naar je Android-apparaat downloadt. Hoe te voorkomen dat je Trojaanse paarden naar je Android-apparaat downloadt. gevoelige gegevens zonder dat u het beseft. Hier leest u hoe u Trojan-infecties op Android-apparaten kunt voorkomen. Lees verder .

Wees ook voorzichtig met welke machtigingen u apps geeft. Als een mobiel spel u vraagt ​​om leesrechten voor SMS zonder uitleg waarom het ze wil, blijf dan veilig en laat de app niet installeren. Installeer nooit apps van sites van derden, omdat deze waarschijnlijk meer malware bevatten.

2. Phishing

Terwijl het publiek zich bewust wordt van phishing-tactieken, hebben hackers hun inspanningen om mensen te misleiden ertoe aangezet om op hun links te klikken. Een van hun smerigste trucs is het hacken van de e-mailaccounts van advocaten en het verzenden van phishing-e-mails vanaf een eerder vertrouwd adres.

Wat deze hack zo verwoestend maakt, is hoe moeilijk het zou zijn om de zwendel te herkennen. Het e-mailadres zou legitiem zijn en de hacker zou zelfs met je kunnen praten op voornaam. Dit is precies hoe een ongelukkige thuiskoper £ 67.000 verloor, ondanks het beantwoorden van een e-mailadres dat eerder legitiem was.

Hoe jezelf te verdedigen

Als een e-mailadres er verdacht uitziet, moet u natuurlijk de inhoud ervan behandelen met een gezonde dosis scepsis. Als het adres legitiem lijkt, maar er iets "lijkt", kijk dan of u de e-mail kunt valideren met de persoon die het verzendt - bij voorkeur niet via e-mail, voor het geval de hackers het account hebben gecompromitteerd!

Hackers kunnen onder andere ook phishing gebruiken om uw identiteit op sociale media te stelen 7 manieren Hackers stelen uw identiteit op sociale media 7 manieren Hackers stelen uw identiteit op sociale media Hier zijn verschillende manieren waarop uw identiteit op sociale media kan worden gestolen. Ja, oplichters kunnen uw identiteit stelen op Facebook! Lees verder .

3. Keyloggers

Deze aanvalsmethode is een van de stillere manieren waarop een hacker toegang tot uw bankrekening kan krijgen. Keyloggers zijn een soort malware die registreert wat u typt en stuurt de informatie terug naar de hacker.

Dat klinkt in het begin misschien onopvallend, maar stel je voor wat er zou gebeuren als je het webadres van je bank zou typen, gevolgd door je gebruikersnaam en wachtwoord. De hacker zou alle informatie hebben die hij nodig heeft om in uw account in te breken!

Hoe jezelf te verdedigen

Installeer een fantastisch antivirusprogramma en zorg ervoor dat het zo vaak uw systeem controleert. Een goede antivirus zal een keylogger ruiken en wissen voordat het schade kan aanrichten.

Als uw bank tweefactorauthenticatie ondersteunt, moet u dit inschakelen. Dit maakt een keylogger veel minder effectief, omdat de hacker de authenticatiecode niet kan repliceren, zelfs niet als deze uw inloggegevens ontvangt.

4. Mens-in-het-middenaanvallen

Soms richt een hacker zich op de communicatie tussen u en de website van uw bank om uw gegevens te achterhalen. Deze aanvallen worden Man-in-the-Middle genoemd. Wat is een Man-in-the-Middle-aanval? Beveiligingsjargon uitgelegd Wat is een man-in-the-middle-aanval? Security Jargon Explained Als je hebt gehoord van "man-in-the-middle" -aanvallen maar niet helemaal zeker weet wat dat betekent, is dit het artikel voor jou. Lees meer (MITM) aanvallen en de naam zegt het al; het is wanneer een hacker communicatie tussen u en een legitieme service onderschept.

Meestal omvat een MITM-aanval het bewaken van een onveilige server en het analyseren van de gegevens die passeren. Wanneer u uw inloggegevens via dit netwerk verzendt, "snuiven" de hackers uw gegevens op en stelen ze.

Soms gebruikt een hacker echter DNS-cachevergiftiging om te wijzigen welke site u bezoekt wanneer u een URL invoert. Een vergiftigde DNS-cache betekent dat www.yourbankswebsite.com in plaats daarvan naar een kloonsite gaat die eigendom is van de hacker. Deze gekloonde site ziet er identiek uit aan het echte werk; als je niet oppast, geef je de nepsite uiteindelijk je inloggegevens.

Hoe jezelf te verdedigen

Voer nooit gevoelige activiteiten uit op een openbaar of onbeveiligd netwerk. Wees voorzichtig en gebruik iets veiligers, zoals je wifi thuis. Wanneer u zich aanmeldt bij een gevoelige site, moet u altijd controleren op HTTPS in de adresbalk. Als het er niet is, is de kans groot dat je naar een nep-site kijkt!

Als u gevoelige activiteiten wilt uitvoeren via een openbaar Wi-Fi-netwerk, waarom dan niet de controle over uw eigen privacy? Een VPN-service codeert uw gegevens voordat uw computer deze via het netwerk verzendt. Als iemand uw verbinding bewaakt, ziet deze alleen onleesbare gecodeerde pakketten. Het kiezen van een VPN kan moeilijk zijn, dus lees onze gids over de best beschikbare VPN-services. De beste VPN-services De beste VPN-services We hebben een lijst samengesteld van wat we beschouwen als de beste Virtual Private Network (VPN) -serviceproviders, gegroepeerd op premium, gratis en torrent-vriendelijk. Lees verder

5. SIM wisselen

SMS-authenticatiecodes zijn enkele van de grootste problemen voor hackers. Helaas hebben ze een manier om deze controles te ontwijken, en ze hebben zelfs je telefoon niet nodig om het te doen!

Om een ​​sim-swap uit te voeren, neemt een hacker contact op met uw netwerkprovider en beweert u te zijn. Ze verklaren dat ze hun telefoon kwijt zijn en dat ze graag hun oude nummer (wat uw huidige nummer is) willen overzetten naar hun simkaart.

Als ze succesvol zijn, halen de netwerkproviders uw telefoonnummer van uw SIM en installeren in plaats daarvan op de hacker. Dit is mogelijk met een sofinummer, omdat we hebben uitgelegd waarom 2FA- en sms-verificatie niet 100% veilig is. Het is tijd om te stoppen met het gebruik van sms en 2FA-apps voor tweefactorauthenticatie Het is tijd om te stoppen met het gebruik van sms en 2FA-apps voor tweefactorauthenticatie Hoewel tweefactorauthenticatie over het algemeen een goede zaak is, kun je geschokt zijn als je weet dat sms en 2FA-apps zijn beide onzeker. Dit is wat u in plaats daarvan zou moeten gebruiken. Lees verder

Zodra ze uw nummer op hun SIM-kaart hebben, kunnen ze SMS-codes eenvoudig omzeilen. Wanneer ze inloggen op uw bankrekening, stuurt de bank een sms-verificatiecode naar hun telefoon in plaats van die van u. Ze kunnen dan ongehinderd inloggen op uw account en uw account leegmaken.

Hoe jezelf te verdedigen

Natuurlijk stellen mobiele netwerken meestal vragen om te controleren of de persoon die de overdracht aanvraagt, is wie ze zeggen dat ze zijn. Als zodanig verzamelen oplichters meestal uw persoonlijke gegevens om de cheques te passeren om een ​​sim-swap uit te voeren. Zelfs dan hebben sommige netwerkproviders lakse controles voor SIM-overdrachten, waardoor hackers deze truc gemakkelijk konden uitvoeren.

Houd uw persoonlijke gegevens altijd privé om te voorkomen dat iemand uw identiteit steelt. Het is ook de moeite waard om te controleren of uw mobiele provider zijn steentje bijdraagt ​​om u te beschermen tegen sim-swapping. Als u uw gegevens veilig bewaart en uw netwerkprovider ijverig is, zal een hacker de identificatiecontrole niet uitvoeren wanneer ze proberen te simuleren.

Uw financiën veilig online houden

Internetbankieren is erg handig voor zowel klanten als hackers. Gelukkig kunt u uw steentje bijdragen om ervoor te zorgen dat u geen doelwit bent van deze aanvallen. Door uw gegevens veilig te houden, geeft u hackers heel weinig om mee te werken wanneer ze zich richten op uw besparingen.

Als u meer wilt weten over het veilig houden van uw financiën op internet 10 tips om uw online bankrekening veilig te houden 10 tips om uw online bankrekening veilig te houden Overschakelen naar online bankieren brengt enkele beveiligingsrisico's met zich mee. Deze tips leggen uit hoe u uw online bankrekening veilig kunt houden. Lees meer, probeer onze gids voor veilig online kopen van goederen Hoe veilig online te kopen met privacy en beveiliging Hoe veilig online te kopen met privacy en beveiliging Concurreren met gevestigde online winkels zijn kleinere, minder bekende bedrijven die proberen te concurreren. Maar kunt u ze vertrouwen met uw Visa-gegevens? En hoe kunt u uzelf beter beschermen wanneer u online winkelt? Lees verder .

Het is niet alleen uw bankrekening die het risico loopt te worden aangevallen; hackers mikken ook op verbonden auto's.

Beeldtegoed: stokkete / Depositphotos

Ontdek meer over: Hacking, Keylogger, Phishing, Smartphone Security, Trojan Horse.