Wat is schoudersurfen - hoe voorkom je het?

20 april 2023 By Admin Geen reacties 6 minuten

Wat is schoudersurfen? Dat is waar we ons in zullen verdiepen blog. Schoudersurfen is een social engineering-truc waarmee iemand vertrouwelijke informatie van uw apparaat steelt.

Schoudersurfen kan zeer gevaarlijk zijn omdat het kan leiden tot gegevensdiefstal. Er zijn echter manieren om schoudersurfen te voorkomen. Laten we eerst begrijpen wat schoudersurfen is.

Wat is schoudersurfen - in detail

Schoudersurfen is een truc voor identiteitsdiefstal om iemands gevoelige informatie te verkrijgen door iemands apparaat te bespioneren.

 Het belangrijkste doel achter deze truc is om financiële informatie stelen, zoals creditcardgegevens of accountwachtwoorden.

Met behulp van deze informatie kan een aanvaller toegang krijgen tot uw online bankrekening. Hij kan zelfs uw bankpas of creditcard gebruiken om aankopen te doen.

Schoudersurfen kan ernstige gevolgen hebben, waaronder identiteitsdiefstal en het verkopen van gegevens op de donker web.

Voorbeelden van schoudersurfen 

Een schoudersurfaanval vindt vaak plaats op een openbare plaats. Laten we de volgende scenario's bekijken om te begrijpen hoe het gebeurt.

• Traceren van fysieke apparaten

In een drukke coffeeshop staat een persoon discreet achter iemand die zijn laptop gebruikt om toegang te krijgen tot zijn bankrekening. Ze kijken toe terwijl het slachtoffer hun gebruikersnaam en wachtwoord invoert, ongeoorloofde toegang tot hun account krijgt en mogelijk hun bankrekeningen leegmaakt.

• Snooping op uw netwerk

Als iemand gratis gebruikt Wi-Fi in een coffeeshop, of luchthaven, kunnen hackers ingrijpen in hun persoonlijke informatie die via het openbare netwerk wordt gedeeld. U kunt echter altijd een VPN gebruiken op openbare netwerken om uw gegevens te beschermen.

• Informatie stelen van een openbare computer

Inloggen op uw bank- of andere persoonlijke rekening met behulp van een openbaar apparaat resulteert in identiteitsdiefstal. Iedereen kan eenvoudig uw scherm bekijken en privégegevens kopiëren, zoals uw contact- of burgerservicenummer. Later kunnen ze deze informatie gebruiken om in te loggen op uw bank- en andere privérekeningen.

Soorten schoudersurfen 

Er zijn verschillende soorten schoudersurfen die aanvallers kunnen gebruiken om iemands vertrouwelijke informatie te bemachtigen. De meest voorkomende vormen van schoudersurfen zijn:

• Passief schoudersurfen: Bij dit type observeert en kopieert de aanvaller eenvoudigweg het scherm van het slachtoffer van een afstand zonder enige actieve maatregelen te nemen om zich met het slachtoffer te bemoeien.
• Actief schoudersurfen: Bij dit type communiceert de aanvaller rechtstreeks met het slachtoffer terwijl hij probeert gevoelige informatie te verkrijgen. Dit kan inhouden dat u het slachtoffer afleidt, een gesprek aangaat of zich voordoet als iemand anders om het vertrouwen van het slachtoffer te winnen en informatie te verkrijgen.
• Video schoudersurfen: Bij dit type gebruikt de aanvaller video-opnameapparaten, zoals verborgen camera's of smartphonecamera's, om het scherm van het slachtoffer van een afstand vast te leggen. De opgenomen video kan later worden bekeken om gevoelige informatie te extraheren.
• Digitaal schoudersurfen: Digitaal schoudersurfen is wanneer de aanvaller tools voor externe toegang of malware gebruikt om ongeoorloofde toegang tot het scherm of apparaat van het slachtoffer te krijgen en hun activiteiten te volgen.
• Team schoudersurfen: Dit is het type schoudersurfen waarbij de aanvaller werkt in een team met meerdere leden, waarbij één lid het slachtoffer afleidt. Anderen daarentegen observeren en verkrijgen gevoelige informatie.
• Omgekeerd schoudersurfen: Bij Omgekeerd schoudersurfen positioneert de aanvaller zich voor het slachtoffer en kijkt naar zijn eigen spiegelbeeld op een reflecterend oppervlak, zoals een glazen deur, om gevoelige informatie te stelen.

Hoe schoudersurfen voorkomen?

Hier zijn enkele tips om schoudersurfaanvallen te voorkomen en uw gevoelige informatie te beschermen:

• Wees je bewust van je omgeving: Let altijd op uw omgeving, vooral op openbare plaatsen waar anderen uw scherm of fysieke invoer kunnen zien. Vermijd het invoeren van persoonlijke informatie of wachtwoorden in drukke gebieden.
• Gebruik privacyschermen: Overweeg om privacyschermen of schermbeschermers te gebruiken die de kijkhoek van uw scherm beperken, waardoor het voor anderen moeilijk wordt om uw scherm vanaf de zijkanten of achter u te zien. 
• Positioneer jezelf strategisch: Wanneer u in het openbaar een computer of een mobiel apparaat gebruikt, probeer dan zo te positioneren dat de zichtbaarheid van uw scherm voor anderen tot een minimum wordt beperkt.
• Bedek uw inbreng: Gebruik bij het invoeren van wachtwoorden, pincodes of andere gevoelige informatie uw hand of lichaam om de invoer te beschermen tegen nieuwsgierige blikken. 
• Vermijd het openbaar delen van gevoelige informatie: Deel geen vertrouwelijke informatie, zoals wachtwoorden, creditcardnummers of andere gevoelige gegevens, op openbare plaatsen waar anderen kunnen meekijken.
• Wees voorzichtig met vreemden: Wees op uw hoede voor vreemden die u benaderen of u betrekken bij afleidende gesprekken terwijl u in het openbaar een computer of mobiel apparaat gebruikt. 
• Gebruik tweefactorauthenticatie (2FA): Schakel tweefactorauthenticatie in waar mogelijk op uw rekeningen. De 2FA dient als een extra beveiligingslaag en maakt het voor aanvallers moeilijk om ongeoorloofde toegang te krijgen, zelfs als ze uw wachtwoord via schoudersurfen verkrijgen.
• Houd uw apparaten vergrendeld: Vergrendel uw apparaten met een pincode, wachtwoord, vingerafdruk of andere beveiligingsmaatregelen om te beteugelen onbevoegd logins.
• Blijf op de hoogte met beveiliging: Blijf op de hoogte van de nieuwste beveiligingsupdates om uw gevoelige informatie te beschermen tegen verschillende soorten aanvallen, waaronder schoudersurfen.

Wat als ik het slachtoffer word van een schoudersurfaanval?

Stel dat u het slachtoffer bent geworden van een schoudersurfaanval of een andere cyberaanval. Bescherm in dat geval uw informatie onmiddellijk en beperk mogelijke schade. Hier zijn enkele stappen die u kunt nemen:

1. Wijzig uw wachtwoorden

Als uw wachtwoorden mogelijk zijn gehackt, wijzig ze dan onmiddellijk voor al uw accounts, inclusief e-mail, sociale media, online bankieren en andere gevoelige accounts. Gebruik sterke wachtwoorden voor elk account en overweeg a Password Manager om uw wachtwoorden veilig te beheren.

2. Controleer uw rekeningen

Controleer regelmatig uw financiële en online accounts op twijfelachtige activiteiten. Als er ongeoorloofde transacties of wijzigingen worden opgemerkt, meld deze dan onmiddellijk aan de relevante financiële instelling of dienstverlener.

3. Schakel tweefactorauthenticatie (2FA) in

Schakel waar mogelijk 2FA in op uw accounts. Dit voegt een extra beveiligingslaag toe door een extra verificatiestap toe te voegen, zoals een vingerafdruk of sms-code, bij het inloggen.

4. Update uw software

Houd uw systeem up-to-date met de nieuwste beveiligingspatches en updates. Dit helpt beschermen tegen bekende kwetsbaarheden die cyberaanvallers kunnen misbruiken.

5. Meld het incident

Als u het slachtoffer bent geworden van een schoudersurfaanval of een andere cyberaanval, meld het incident dan aan de bevoegde autoriteiten, zoals de politie of de IT-afdeling van uw organisatie, voor advies en hulp.

Vergeet niet dat tijdige actie cruciaal is om de mogelijke gevolgen van een cyberaanval te beperken. Beveilig uw informatie altijd en zoek hulp bij relevante autoriteiten of professionals.

Conclusie

Tot slot is schoudersurfen een cyberaanval waarbij een aanvaller gevoelige informatie probeert te bemachtigen door iemands activiteiten te observeren of vast te leggen. Om schoudersurfen te voorkomen, is oppassen in de openbare ruimte, het afschermen van je scherm, het gebruik van sterke wachtwoorden, het inschakelen van tweefactorauthenticatie en het up-to-date houden van je software essentieel. Het volgen van deze preventieve maatregelen kan het risico om het slachtoffer te worden van schoudersurfaanvallen aanzienlijk verminderen en uw persoonlijke gegevens en privacy beschermen. Blijf waakzaam en geef prioriteit aan best practices op het gebied van cyberbeveiliging om uw gevoelige gegevens te beschermen.