Cybercriminelen hebben een nieuw doelwit: marketeers

In dit artikel:

Marketingteams worden steeds vaker doelwit van professionele phishingcampagnes, signaleren threat-analisten Maresa Vermulst en Stijn Huijsmans van Northwave Cyber Security. Aanvallers spelen daarbij in op de populariteit van generatieve AI. Ze lokken marketeers via advertenties, zoekmachines of e-mails naar professioneel ogende websites van fictieve AI-diensten die bijvoorbeeld automatisch advertentiecampagnes zouden kunnen uitvoeren. Op de nagemaakte inlogpagina worden vervolgens accountgegevens gestolen.

De timing en inhoud van zulke campagnes sluiten nauw aan bij actuele ontwikkelingen, waardoor ze geloofwaardiger worden. AI helpt aanvallers bovendien om snel overtuigende teksten en websites te maken en hun aanpak voortdurend aan te passen. Marketingafdelingen zijn aantrekkelijk omdat ze met veel externe platforms werken en vaak toegang hebben tot waardevolle Google Ads- en Meta Ads-accounts. Gekoppelde budgetten, betaalgegevens en bedrijfsinformatie kunnen worden misbruikt; accounts kunnen ook worden ingezet voor malafide advertenties of doorverkocht.

Volgens Northwave is alleen securitybewustzijn onvoldoende. Organisaties moeten phishingtests realistischer maken en daarnaast technische toegangsbeperkingen, monitoring en controle van nieuwe diensten invoeren. Medewerkers kunnen onder meer bedrijfsgegevens, domeinleeftijd en online reputatie controleren en verdachte websites via VirusTotal beoordelen. Ook moet een veilige meldcultuur worden gecreëerd: werknemers moeten zonder angst voor afrekening melden dat ze op een link hebben geklikt. Zelfs ervaren beveiligingsprofessionals kunnen worden misleid door zorgvuldig verstopte phishinglinks.