Veelvoorkomende BEC-scams<\/h2>\n\n\n\n<\/div>\n\n\n\n\n\nFinanci\u00eble Fraude<\/mark><\/h3>\n\n\n\nMicrosoft-experten hebben vastgesteld dat aanvallers zich steeds vaker voordoen als legitieme derde partijen. Aanvallers betrekken de derde partij en reageren via dezelfde e-mailthread om geld over te maken via directe overboeking. Dergelijke aanvallen zijn niet eenvoudig te detecteren, aangezien de e-mails meestal afkomstig zijn van legitieme e-mailadressen van derde partijen.<\/p>\n<\/div>\n\n\n\n
\n![\"paper](\"https:\/\/cwsisecurity.com\/wp-content\/uploads\/2024\/01\/Website-landscape-images-7.png\")
<\/figure>\n<\/div>\n<\/div>\n\n\n\nInterne phishing-campagnes<\/mark><\/h3>\n\n\n\nVeel dreigingsactoren starten interne\u00a0phishing-campagnes\u00a0op nadat ze identiteiten hebben aangetast via AiTM (Identifying Adversary-in-the-Middle). Microsoft-experten hebben vastgesteld dat grootschalige interne phishing-campagnes meer dan 8.000 geadresseerden hebben getroffen. Bij dergelijke campagnes worden e-mails intern verstuurd in naam van legitieme afzenders, waardoor de kans groter is dat gebruikers ze openen en zich laten misleiden.<\/p>\n\n\n\n
<\/div>\n\n\n\nMassaal versturen van spammails<\/mark><\/h3>\n\n\n\nDeze aanpak is gericht op het verstoren van gebruikers door middel van een ‘Denial-of-Service’-strategie. Aanvallers registreren het e-mailadres van het slachtoffer voor meerdere mailinglijsten, forums en nieuwsbrieven. Het slachtoffer ontvangt een overweldigend aantal e-mails, wat soms oploopt tot meer dan 1000 e-mails per minuut. Het slachtoffer is hierdoor afgeleid, gefrustreerd en niet in staat om legitieme waarschuwings- of verificatieberichten op te merken in zijn overvolle inbox. Hierdoor lopen gebruikers meer risico om op valse links te klikken.<\/p>\n\n\n\n
<\/div>\n\n\n\nHoe BEC zich aan het ontwikkelen is<\/h2>\n\n\n\n
BEC-aanvallen ontwikkelen zich voortdurend. Zo ook de vaardigheden van de dreigingsactoren. Aangezien cloudservices blijven innoveren, zetten dreigingsactoren social engineering-technieken en geavanceerde technologie\u00ebn in om verfijndere BEC-aanvallen uit te voeren. Deze aanvallen hebben hun succes te danken aan de toename in\u00a0cloudadoptie, het uitbuiten van betrouwbare zakelijke relaties en de ontwikkeling van geavanceerdere cybervaardigheden.<\/p>\n\n\n\n
Door het uitwisselen van informatie tussen de private en publieke sector zal ons gemeenschappelijke vermogen om BEC-aanvallen te identificeren toenemen en kunnen organisaties sneller en effectiever reageren.<\/p>\n\n\n\n
<\/div>\n\n\n\nAndere vormen van BEC-aanvallen<\/mark><\/h3>\n\n\n\n<\/div>\n\n\n\nDirect Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n<\/div>\n\n\n\nVendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n<\/div>\n\n\n\nFalse Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n<\/div>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n<\/div>\n\n\n\nDoor middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n
Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\n
Financi\u00eble Fraude<\/mark><\/h3>\n\n\n\nMicrosoft-experten hebben vastgesteld dat aanvallers zich steeds vaker voordoen als legitieme derde partijen. Aanvallers betrekken de derde partij en reageren via dezelfde e-mailthread om geld over te maken via directe overboeking. Dergelijke aanvallen zijn niet eenvoudig te detecteren, aangezien de e-mails meestal afkomstig zijn van legitieme e-mailadressen van derde partijen.<\/p>\n<\/div>\n\n\n\n
\n<\/figure>\n<\/div>\n<\/div>\n\n\n\nInterne phishing-campagnes<\/mark><\/h3>\n\n\n\nVeel dreigingsactoren starten interne\u00a0phishing-campagnes\u00a0op nadat ze identiteiten hebben aangetast via AiTM (Identifying Adversary-in-the-Middle). Microsoft-experten hebben vastgesteld dat grootschalige interne phishing-campagnes meer dan 8.000 geadresseerden hebben getroffen. Bij dergelijke campagnes worden e-mails intern verstuurd in naam van legitieme afzenders, waardoor de kans groter is dat gebruikers ze openen en zich laten misleiden.<\/p>\n\n\n\n
<\/div>\n\n\n\nMassaal versturen van spammails<\/mark><\/h3>\n\n\n\nDeze aanpak is gericht op het verstoren van gebruikers door middel van een ‘Denial-of-Service’-strategie. Aanvallers registreren het e-mailadres van het slachtoffer voor meerdere mailinglijsten, forums en nieuwsbrieven. Het slachtoffer ontvangt een overweldigend aantal e-mails, wat soms oploopt tot meer dan 1000 e-mails per minuut. Het slachtoffer is hierdoor afgeleid, gefrustreerd en niet in staat om legitieme waarschuwings- of verificatieberichten op te merken in zijn overvolle inbox. Hierdoor lopen gebruikers meer risico om op valse links te klikken.<\/p>\n\n\n\n
<\/div>\n\n\n\nHoe BEC zich aan het ontwikkelen is<\/h2>\n\n\n\n
BEC-aanvallen ontwikkelen zich voortdurend. Zo ook de vaardigheden van de dreigingsactoren. Aangezien cloudservices blijven innoveren, zetten dreigingsactoren social engineering-technieken en geavanceerde technologie\u00ebn in om verfijndere BEC-aanvallen uit te voeren. Deze aanvallen hebben hun succes te danken aan de toename in\u00a0cloudadoptie, het uitbuiten van betrouwbare zakelijke relaties en de ontwikkeling van geavanceerdere cybervaardigheden.<\/p>\n\n\n\n
Door het uitwisselen van informatie tussen de private en publieke sector zal ons gemeenschappelijke vermogen om BEC-aanvallen te identificeren toenemen en kunnen organisaties sneller en effectiever reageren.<\/p>\n\n\n\n
<\/div>\n\n\n\nAndere vormen van BEC-aanvallen<\/mark><\/h3>\n\n\n\n<\/div>\n\n\n\nDirect Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n<\/div>\n\n\n\nVendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n<\/div>\n\n\n\nFalse Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n<\/div>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n<\/div>\n\n\n\nDoor middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n
Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\n
<\/figure>\n<\/div>\n<\/div>\n\n\n\nInterne phishing-campagnes<\/mark><\/h3>\n\n\n\nVeel dreigingsactoren starten interne\u00a0phishing-campagnes\u00a0op nadat ze identiteiten hebben aangetast via AiTM (Identifying Adversary-in-the-Middle). Microsoft-experten hebben vastgesteld dat grootschalige interne phishing-campagnes meer dan 8.000 geadresseerden hebben getroffen. Bij dergelijke campagnes worden e-mails intern verstuurd in naam van legitieme afzenders, waardoor de kans groter is dat gebruikers ze openen en zich laten misleiden.<\/p>\n\n\n\n
<\/div>\n\n\n\nMassaal versturen van spammails<\/mark><\/h3>\n\n\n\nDeze aanpak is gericht op het verstoren van gebruikers door middel van een ‘Denial-of-Service’-strategie. Aanvallers registreren het e-mailadres van het slachtoffer voor meerdere mailinglijsten, forums en nieuwsbrieven. Het slachtoffer ontvangt een overweldigend aantal e-mails, wat soms oploopt tot meer dan 1000 e-mails per minuut. Het slachtoffer is hierdoor afgeleid, gefrustreerd en niet in staat om legitieme waarschuwings- of verificatieberichten op te merken in zijn overvolle inbox. Hierdoor lopen gebruikers meer risico om op valse links te klikken.<\/p>\n\n\n\n
<\/div>\n\n\n\nHoe BEC zich aan het ontwikkelen is<\/h2>\n\n\n\n
BEC-aanvallen ontwikkelen zich voortdurend. Zo ook de vaardigheden van de dreigingsactoren. Aangezien cloudservices blijven innoveren, zetten dreigingsactoren social engineering-technieken en geavanceerde technologie\u00ebn in om verfijndere BEC-aanvallen uit te voeren. Deze aanvallen hebben hun succes te danken aan de toename in\u00a0cloudadoptie, het uitbuiten van betrouwbare zakelijke relaties en de ontwikkeling van geavanceerdere cybervaardigheden.<\/p>\n\n\n\n
Door het uitwisselen van informatie tussen de private en publieke sector zal ons gemeenschappelijke vermogen om BEC-aanvallen te identificeren toenemen en kunnen organisaties sneller en effectiever reageren.<\/p>\n\n\n\n
<\/div>\n\n\n\nAndere vormen van BEC-aanvallen<\/mark><\/h3>\n\n\n\n<\/div>\n\n\n\nDirect Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n<\/div>\n\n\n\nVendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n<\/div>\n\n\n\nFalse Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n<\/div>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n<\/div>\n\n\n\nDoor middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n
Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\n
Massaal versturen van spammails<\/mark><\/h3>\n\n\n\nDeze aanpak is gericht op het verstoren van gebruikers door middel van een ‘Denial-of-Service’-strategie. Aanvallers registreren het e-mailadres van het slachtoffer voor meerdere mailinglijsten, forums en nieuwsbrieven. Het slachtoffer ontvangt een overweldigend aantal e-mails, wat soms oploopt tot meer dan 1000 e-mails per minuut. Het slachtoffer is hierdoor afgeleid, gefrustreerd en niet in staat om legitieme waarschuwings- of verificatieberichten op te merken in zijn overvolle inbox. Hierdoor lopen gebruikers meer risico om op valse links te klikken.<\/p>\n\n\n\n
<\/div>\n\n\n\nHoe BEC zich aan het ontwikkelen is<\/h2>\n\n\n\n
BEC-aanvallen ontwikkelen zich voortdurend. Zo ook de vaardigheden van de dreigingsactoren. Aangezien cloudservices blijven innoveren, zetten dreigingsactoren social engineering-technieken en geavanceerde technologie\u00ebn in om verfijndere BEC-aanvallen uit te voeren. Deze aanvallen hebben hun succes te danken aan de toename in\u00a0cloudadoptie, het uitbuiten van betrouwbare zakelijke relaties en de ontwikkeling van geavanceerdere cybervaardigheden.<\/p>\n\n\n\n
Door het uitwisselen van informatie tussen de private en publieke sector zal ons gemeenschappelijke vermogen om BEC-aanvallen te identificeren toenemen en kunnen organisaties sneller en effectiever reageren.<\/p>\n\n\n\n
<\/div>\n\n\n\nAndere vormen van BEC-aanvallen<\/mark><\/h3>\n\n\n\n<\/div>\n\n\n\nDirect Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n<\/div>\n\n\n\nVendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n<\/div>\n\n\n\nFalse Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n<\/div>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n<\/div>\n\n\n\nDoor middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n
Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\n
Hoe BEC zich aan het ontwikkelen is<\/h2>\n\n\n\n
BEC-aanvallen ontwikkelen zich voortdurend. Zo ook de vaardigheden van de dreigingsactoren. Aangezien cloudservices blijven innoveren, zetten dreigingsactoren social engineering-technieken en geavanceerde technologie\u00ebn in om verfijndere BEC-aanvallen uit te voeren. Deze aanvallen hebben hun succes te danken aan de toename in\u00a0cloudadoptie, het uitbuiten van betrouwbare zakelijke relaties en de ontwikkeling van geavanceerdere cybervaardigheden.<\/p>\n\n\n\n
Door het uitwisselen van informatie tussen de private en publieke sector zal ons gemeenschappelijke vermogen om BEC-aanvallen te identificeren toenemen en kunnen organisaties sneller en effectiever reageren.<\/p>\n\n\n\n
Andere vormen van BEC-aanvallen<\/mark><\/h3>\n\n\n\n<\/div>\n\n\n\nDirect Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n<\/div>\n\n\n\nVendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n<\/div>\n\n\n\nFalse Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n<\/div>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n<\/div>\n\n\n\nDoor middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n
Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\n
Direct Email Compromise (DEC)<\/mark> – <\/strong>Aangetaste e-mailaccounts worden gebruikt om interne of externe accountingrollen te manipuleren om geld over te maken naar de bankrekening van de aanvaller, of om betalingsgegevens van een bestaande rekening te wijzigen.<\/p>\n\n\n\n Vendor Email Compromise (VEC)<\/mark> – <\/strong>Een bestaande leveranciersrelatie misbruiken door een betalingsgerelateerde e-mail te kraken en zich voor te doen als bedrijfsmedewerkers om een leverancier ervan te overtuigen om een uitstaande betaling om te leiden naar een illegale bankrekening.<\/p>\n\n\n\n False Invoice Scam<\/mark> – <\/strong>Een grootschalige social engineering-scam waarbij bekende, zakelijke figureren worden misbruikt om organisaties te overhalen om valse facturen te betalen.<\/p>\n\n\n\n Door middel van Microsoft Defender kunnen BEC-aanvallen automatisch worden onderbroken. Er wordt gebruik gemaakt van betrouwbare\u00a0Extended Detection and Response (XDR)-signalen op endpoints, identiteiten, e-mail en SaaS-apps om aanvallen te blokkeren en de impact te beperken.<\/p>\n\n\n\n Business Email Compromise-aanvallen komen voortdurend voor. Om je organisatie veilig te stellen, is het cruciaal om een strenge beveiligingsaanpak te hanteren. Kan je wel wat hulp gebruiken bij het versterken van je infrastructuur? Neem contact met ons op via hello@blaud.com<\/a> om te ontdekken hoe we je kunnen helpen om cyberbedreigingen op afstand te houden.<\/p>\n\n\n\nBEC-aanvallen voorkomen door XDR<\/h2>\n\n\n\n