{"id":27260,"date":"2021-07-07T13:19:24","date_gmt":"2021-07-07T11:19:24","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=27260"},"modified":"2021-07-07T13:19:24","modified_gmt":"2021-07-07T11:19:24","slug":"adobe-online-imitation","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/adobe-online-imitation\/27260\/","title":{"rendered":"Online pdf-bestanden voor zakelijke e-mailphishing"},"content":{"rendered":"

Bij de nieuwste truc van phishers in hun pogingen om e-mailgegevens van bedrijven in handen te krijgen gaat het om meldingen die van online diensten van Adobe afkomstig zouden zijn. En omdat ze begonnen zijn met het gebruik van een online pdf-bestand (dat zogenaamd op de website van Adobe staat), hebben we een echt bestand gemaakt om de tekenen van een phishing-e-mail en een valse \u201conline pdf\u201d hier te bespreken.<\/p>\n

Phishing-bericht Adobe PDF Online<\/h2>\n

Het eerste wat opvalt in de phishing-berichten is de beschrijving van het bestand, dat via \u201csecure Adobe PDF online\u201d met u gedeeld is. U vraagt zichzelf meteen af: bestaat die service wel echt? Het klinkt aannemelijk, en een snelle zoekopdracht op Google leert u dat Adobe inderdaad een dienst heeft voor het online opslaan van pdf-bestanden, en dat die dienst gebruikers in staat stelt om versleutelde bestanden te delen. Maar de naam \u201cAdobe PDF online\u201d is nergens te bekennen op een echte Adobe-website. Het is ofwel \u201cAdobe Acrobat online\u201d of \u201cAdobe Document Cloud.\u201d Ik was nieuwsgierig en vroeg een collega om me een bestand te sturen zodat ik de meldingen kon vergelijken.<\/p>\n

\"\"

Het echte bericht ziet u rechts<\/p><\/div>\n

Laten we aannemen dat u niet weet hoe een echte e-mail voor het delen van bestanden van Adobe eruitziet. Hier zijn wat tekenen. Niet \u00e9\u00e9n van de onderstaande punten is een garantie voor fraude, en er zijn uitzonderingen op elke regel, maar elk van deze punten zou argwaan moeten wekken en u ertoe moeten aanzetten goed op te letten en nader onderzoek te doen:<\/p>\n

    \n
  1. De afzender. Als een e-mail van een online dienst komt, moet dat duidelijk blijken uit de naam en het adres van de afzender. En omgekeerd, als de afzender een specifiek persoon is, moet zo\u2019n bericht er niet uitzien alsof het een melding van een dienst is;<\/li>\n
  2. De onderwerpregel. Als u iemand aanschrijft met de naam Leo, zou u dan iets zoals \u201cleonides@gmail.com heeft een pdf-bestand ontvangen\u201d schrijven in de onderwerpregel?<\/li>\n
  3. De naam van de dienst. U hoeft niet de naam van elke online dienst te onthouden, maar als u niet helemaal zeker bent, gebruik dan een zoekmachine om het te controleren;<\/li>\n
  4. Hyperlink\/pictogram. Voordat u op een Download- of Openen-pictogram klikt, is het een goed idee om hier met uw cursor overheen te bewegen om de hyperlink te inspecteren en te controleren of die in orde is;<\/li>\n
  5. Voettekst van e-mail. Het is onwaarschijnlijk dat een e-mail van Adobe eindigt met de bevestiging dat Microsoft uw privacy respecteert;<\/li>\n
  6. De woorden \u201cLees onze Privacyverklaring\u201d zonder een hyperlink.<\/li>\n<\/ol>\n

    Niet de website van Adobe Document Cloud<\/h2>\n

    Op dit moment kunnen we er nog steeds op vertrouwen dat phishers domme fouten maken, maar niets weerhoudt hen ervan hun werk goed te doen. Laten we er eens vanuit gaan dat de e-mail er goed uitziet. Nu is het tijd om de website te bekijken, die er in dit geval uitziet als een verificatievenster dat de vage interface van Adobe Acrobat Reader DC aan het oog onttrekt. Dat is eigenlijk wel aannemelijk, maar alleen als de persoon die de e-mail heeft ontvangen niet weet hoe de echte website voor Adobe\u2019s online diensten en het bijbehorende venster voor wachtwoordinvoer eruitzien.<\/p>\n

    \"\"

    Wachtwoordverzoek op phishing-website (boven) en op de echte website van Adobe<\/p><\/div>\n

    Hier vari\u00ebren de waarschuwingssignalen enigszins. Te beginnen met de wazige achtergrond: tamelijk onprofessionele bescherming van vertrouwelijke gegevens; een deel van de tekst is gemakkelijk met het blote oog te ontcijferen.<\/p>\n

      \n
    1. De URL. De website voor een Adobe-dienst zou een Adobe-domein in het adres moeten bevatten;<\/li>\n
    2. Ondanks de wazige achtergrond, kunt u de bestandsnaam nog altijd lezen: EMInvoice_R6817-2.pdf. Dat komt niet overeen met het verificatievenster, waar staat dat het bestand dat kan worden gedownload \u201cWire Transfer Receipt.pdf\u201d heet;<\/li>\n
    3. Verwarrende termen. Op het wazige document staat \u201cfactuur\u201d (als in, verzoek om betaling), maar in de bestandsnaam staat \u201contvangstbewijs\u201d (bevestiging dat de betaling reeds is ontvangen);<\/li>\n
    4. De naam \u201cAdobe Acrobat Reader DC\u201d is zichtbaar op de wazige achtergrond, terwijl het programma in het verificatievenster Adobe Reader XI wordt genoemd. Iemand die zelden met pdf-bestanden werkt, weet misschien niet dat XI een oudere versie van de software is, maar het verschil moet hoe dan ook opvallen;<\/li>\n
    5. AdobeDoc Security. U houdt misschien niet precies bij welke namen Adobe gebruikt voor zijn technologie\u00ebn, maar er is een geregistreerd handelsmerksymbool naast \u201cAdobeDoc,\u201d en dat is het controleren waard;<\/li>\n
    6. Verzoek om een e-mailwachtwoord. Een legitieme Adobe-dienst zal nooit om uw e-mailwachtwoord vragen, punt.<\/li>\n<\/ol>\n

      Hoe beschermt u zakelijke e-mail tegen phishers?<\/h2>\n

      Om de medewerkers van uw bedrijf tegen phishing te beschermen:<\/p>\n