Bedrijven, let op: cybercriminelen dringen binnen via contactformulier op eigen websites

In dit artikel:

Check Point Research waarschuwt dat cybercriminelen een nieuwe invalshoek hebben gevonden: in plaats van klassieke phishingmails gebruiken ze contactformulieren op bedrijfswebsites om slachtoffers te benaderen. De aanvalsmethode, door onderzoekers ZipLine genoemd, misbruikt de ogenschijnlijke betrouwbaarheid van berichten die via het eigen domein van een organisatie lijken te komen, waardoor filters en gebruikers minder argwaan hebben. Doel is zo schadelijke links of bestanden af te leveren en zo toegang te krijgen tot netwerken of gegevens. Bedrijven wordt aangeraden hun contactformulieren beter te beveiligen (inputvalidatie, rate‑limiting, captcha’s), uitgaande e‑mailstromen te monitoren en personeel te trainen zodat ook formulierberichten kritisch worden beoordeeld. Voor technische details en indicators of compromise verwijst Check Point naar het volledige onderzoeksrapport.