Een recruiter benadert je met een vacature die naadloos aansluit bij je cv. Het bericht is persoonlijk, foutloos geschreven en afkomstig van een professioneel ogend bedrijf. Toch kan het phishing zijn. Cybersecurity-expert Harm Teunis ziet dat criminelen professionals steeds vaker op deze manier benaderen via LinkedIn of e-mail.
Generatieve AI maakt deze vorm van fraude eenvoudiger. Op basis van informatie op LinkedIn en andere sociale media kunnen criminelen iemands loopbaan en ervaring snel in kaart brengen en een overtuigend, persoonlijk aanbod formuleren.
Juist die persoonlijke benadering maakt de berichten geloofwaardig. De informatie klopt en het aanbod sluit aan bij iemands ambities. Die vleierij verlaagt de alertheid en maakt mensen vatbaarder voor misleiding.
Via jou het bedrijf binnen
Minder informatie delen op LinkedIn is volgens Teunis niet de oplossing. Wel is het belangrijk om te beseffen dat criminelen die informatie kunnen gebruiken. Wees daarom alert bij onverwachte benaderingen en aantrekkelijke vacatures van onbekenden.
Zo’n aanbod kan een voorwendsel zijn om inloggegevens, bedrijfsmail of andere informatie buit te maken. Via een kwaadaardige link of bijlage kunnen criminelen vervolgens toegang krijgen tot systemen. Dat kan leiden tot datadiefstal, phishing, ransomware en uiteindelijk het platleggen van een heel bedrijfsnetwerk.
Iedereen is interessant
Niet alleen bestuurders of IT’ers zijn interessante doelwitten. Volgens Teunis kunnen cybercriminelen iedereen benaderen. Wel verschilt de aantrekkelijkheid per functie: IT’ers hebben toegang tot netwerken, finance tot geld, management tot andere medewerkers en R&D tot gevoelige informatie.
Bij recruitmentphishing gaat het uiteindelijk niet om het hacken van een computer, maar van een mens. Criminelen gebruiken social engineering om vertrouwen te winnen en te misbruiken. AI maakt die aanpak sneller en overtuigender.
Tot slot
Wees kritisch bij een onverwacht aanbod. Controleer de recruiter, het bedrijf en de vacature via officiële kanalen. Wees alert als iemand je snel naar WhatsApp of privé-mail wil verplaatsen en open geen onbekende bijlagen of documenten. Houd in gedachten dat het uiteindelijke doel niet je cv hoeft te zijn, maar je inloggegevens of toegang tot het bedrijfsnetwerk. (gebaseerd op: Intermediair)