Phishing

Wat het betekent

CISA beschrijft phishing als social engineering via e-mail of kwaadaardige websites die informatie ontfutselt door zich voor te doen als een betrouwbare organisatie. Het Britse NCSC noemt de andere doelen: malware installeren via links of bijlagen, en geld laten overmaken. Massacampagnes gaan naar miljoenen inboxen; gerichte campagnes heten spearphishing.

Phishers lenen vertrouwen op verschillende manieren: een echt domein spoofen, een lookalike registreren, een weergavenaam vervalsen of versturen vanaf een gehackt account. Domeinauthenticatie met DMARC-enforcement neemt de eerste optie voor jouw domein weg, en daarom eindigt de anti-spoofingrichtlijn van het Britse NCSC met het weigeren van gespoofte mail.

Voor legitieme verzenders telt het neveneffect ook. Filters die op phishing zijn afgesteld, zijn een van de redenen dat niet-geauthenticeerde of inconsistente mail in de spammap belandt.