Uitnodigingen afgestemd op de doelwitten
De FBI publiceert een waarschuwing voor gerichte phishingcampagnes die de dienst toeschrijft aan Kimsuky, een door de Noord-Koreaanse staat gesteunde groep. Onder meer organisaties en deskundigen rond Noord-Koreaanse vraagstukken worden geviseerd. Het bulletin van 8 januari beschrijft operaties uit 2025: de publicatiedatum is niet het begin van de techniek.
Gedocumenteerde voorwendsels zijn een vraag om advies die naar een vragenlijst leidt en een valse conferentie die uitkomt bij een inlogformulier dat Google imiteert. Een geloofwaardig professioneel onderwerp geeft een reden om te scannen.
Waarom de handeling naar de telefoon verplaatsen?
De QR-code draagt een adres in een afbeelding in plaats van een direct leesbare link. Door een code in een e-mail op de computer te scannen, kan de bestemming op de telefoon openen. Zo kan het vervolg buiten de werkomgeving vallen waarin de e-mail werd ontvangen en gecontroleerd.
Dit staat centraal bij ‘quishing’, phishing via QR-codes. De beschikbare bescherming hangt af van de telefoon, browser en organisatietools. Het bulletin vraagt om dit gebruik mee te nemen in de werkplekbeveiliging; het bewijst niet dat elke QR-code door elk filter komt.
Het inlogportaal is de gevoelige stap
Een verwachte uitnodiging en een wachtwoordverzoek moeten afzonderlijk worden gecontroleerd. Vóór het inloggen moet duidelijk zijn waarom die dienst nodig is en hoe de officiële toegang te vinden is. Een vertrouwd uiterlijk of de naam van een collega volstaat niet om het verzoek te bevestigen.
De FBI bespreekt ook diefstal van sessietokens, waarmee een aangemelde sessie kan worden hergebruikt. Meervoudige authenticatie blijft nuttig; weerstand tegen phishing en sessiebeheer tellen eveneens mee. Binnen een organisatie horen de keuze van beveiliging en de incidentrespons bij het beveiligingsteam.
Bevestig de uitnodiging voordat u de QR-code volgt
Een gesprek via een al bekend kanaal kan de uitnodiging bevestigen zonder op het ontvangen bericht te vertrouwen. Zoek voor een evenement het programma op de officiële website van de organisator. Hebt u al zakelijke inloggegevens doorgegeven of een ongebruikelijk verzoek bevestigd, meld dan snel aan uw ondersteuning wat u hebt gedaan.
Onze veiligheidsgids bundelt aandachtspunten. Voor een afbeelding die u al hebt toont de Qurl-lezer de gedecodeerde inhoud zonder de link automatisch te openen. Een adres lezen bevestigt geen uitnodiging: de gids over onverwachte bestemmingen helpt de vervolgstappen te begrijpen.