De aanval voelt vaak sociaal, niet technisch
Waarom fraude soms gewoon als chat begint
Bij jongeren begint fraude vaak niet met een saaie factuur, maar met iets dat sociaal voelt: een game-account, gratis credits, een DM, een winactie, een foto, een groep of iemand die net iets te snel vertrouwelijk wordt.
De aanval zit in het gesprek
Een DM, gamechat of winactie kan dezelfde functie hebben als een phishingmail: iemand naar een gevoelige stap trekken.
Scène
De aanval zit in het gesprek
Een DM, gamechat of winactie kan dezelfde functie hebben als een phishingmail: iemand naar een gevoelige stap trekken.
Een tiener krijgt een bericht: ‘Ik kan je gratis skins geven, log hier even in.’ Een andere jongere krijgt een DM van iemand die leuk lijkt en later plots dreigt. In beide verhalen is de eerste vraag klein. De druk erna kan groot worden. Niet elke phishingmail ziet eruit als een factuur. Voor jongeren kan de aanval binnenkomen als een DM, een gamechat, een link naar gratis credits, een ‘vriend’ met een nieuw account of een winactie op sociale media.
Eerst de scène
Niet elke phishingmail ziet eruit als een factuur. Voor jongeren kan de aanval binnenkomen als een DM, een gamechat, een link naar gratis credits, een ‘vriend’ met een nieuw account of een winactie op sociale media.
De toon is vaak niet technisch maar sociaal. Iemand wil snel vertrouwen, snel reactie, snel stilte. Soms klinkt het als plezier. Soms als paniek. Soms als: ‘Zeg dit vooral niet tegen je ouders.’
Wat probeert iemand te bereiken?
Een game-account kan echt waarde hebben. Er kunnen skins, aankopen, betaalmethodes, vriendenlijsten en reputatie aan hangen. Een sociale-media-account kan waarde hebben door volgers, privéberichten, foto’s en toegang tot vrienden.
Bij sextortion of afpersing is de buit niet alleen geld. De buit is controle: schaamte, stilte en angst. De aanvaller wil dat het slachtoffer alleen blijft en snel doet wat gevraagd wordt.
Belangrijkste inzichten
3Eerst de scène
Niet elke phishingmail ziet eruit als een factuur. Voor jongeren kan de aanval binnenkomen als een DM, een gamechat, een link naar gratis credits, een ‘vriend’ met een nieuw account of een winactie op sociale media.
Wat probeert iemand te bereiken?
Een game-account kan echt waarde hebben. Er kunnen skins, aankopen, betaalmethodes, vriendenlijsten en reputatie aan hangen. Een sociale-media-account kan waarde hebben door volgers, privéberichten, foto’s en toegang tot vrienden.
Moeilijke woorden zonder mist
Social engineering betekent: mensen misleiden via vertrouwen, druk of emoties. Niet de computer wordt eerst gekraakt, maar het moment.
Reflex
Kijk naar wat de stap mogelijk maakt
Praat vroeg met een vertrouwde volwassene; hulp vragen is de verdedigingsstap.