Techniek 2: Bait and Switch Hacking

De hacker koopt advertentieruimte op internetpagina’s en plaatst daar een gevaarlijke link in. Wanneer een gebruiker op de advertentie klikt, wordt hij doorgestuurd naar een met malware besmette pagina.

Zonder dat de gebruiker het merkt, installeert de hacker malware op de computer of smartphone van het slachtoffer. Aangezien dit een eindeloze ketting is, kan het virus zichzelf oneindig blijven kopiëren.

De hacker hoeft alleen maar te wachten tot hij per e-mail de inloggegevens van het Facebook-account met het wachtwoord ontvangt. Wees zeker dat een hacker je FB-wachtwoord kan kraken zonder dat je het merkt.

Techniek 5: Social Engineering

Als er één plek is waar social engineering veel voorkomt, is dat duidelijk op Facebook. Omdat het sociale netwerk door veel mensen wordt bezocht, is het eenvoudig om social engineering toe te passen. Social engineering houdt in dat je iemand misleidt met wie je contact hebt opgebouwd. Het doel is om de persoon die je in het vizier hebt, zover te krijgen dat hij informatie geeft die gebruikt kan worden om zijn Facebook-account te hacken. Meestal begint men met eenvoudige gesprekken om een vriendschapsband op te bouwen, en geleidelijk aan persoonlijke informatie los te krijgen. Wanneer social engineering plaatsvindt tussen twee mensen, kan het onopgemerkt blijven en duurt het meestal korter. Er zijn ook methoden waarmee cybercriminelen social engineering op grote schaal kunnen uitvoeren. Dit gaat meestal onopgemerkt voorbij, maar je hebt waarschijnlijk al posts gezien in groepen met vragen zoals:

• Wat is je verjaardag?
• Wat is de naam van je huisdier?
• Op welke school heb je gezeten?

Dit zijn geen onbelangrijke vragen, want op de een of andere manier kunnen ze helpen bij het hacken van duizenden Facebook-accounts in één keer. Als je zulke posts ziet, is het het beste om ze te negeren.

Techniek 7: Cookiejacking

We kennen allemaal het belang van sessiecookies. Deze kleine signalen helpen ons bij het navigeren op meerdere platforms tegelijk. Cookies zijn echt handig. Maar als een hacker er toegang toe krijgt, kan hij ze gebruiken om toegang te krijgen tot jouw sessie en je account te hacken. Sessiecookies laten een spoor achter en geven toegang tot je account zonder dat je opnieuw in hoeft te loggen. Juist deze situatie wordt door hackers uitgebuit. Daarom is het raadzaam om na het uitloggen van je Facebook-account de cookies te verwijderen voor meer veiligheid.

Techniek 9: Verkeersinterceptie

Er wordt gesproken van verkeersinterceptie wanneer een hacker de inhoud van de communicatie tussen twee computersystemen kan onderscheppen. Met andere woorden, wanneer computer A communiceert met computer B, kan de hacker de communicatie onderscheppen en de uitgewisselde informatie lezen. Dit kan op verschillende manieren. Bijvoorbeeld door een nep-WiFi-hotspot te creëren, zoals hierboven beschreven, of door het gebruik van cookies om de sessie te jatten en de communicatie te onderscheppen. Maar de meest indrukwekkende methode is het onderscheppen van communicatie tussen data-pakketten. Op dit niveau is het bijna onmogelijk voor een gebruiker om zichzelf te beschermen. Communicatie tussen DNS-servers gebeurt via pakketoverdracht, gebaseerd op een unieke handtekening die niet verandert. Wanneer een hacker deze handtekening kent, kan hij nieuwe pakketten maken met dezelfde handtekening om de communicatie te misleiden. De gebruiker wordt bespioneerd zonder dat hij er iets tegen kan doen.

Hoe beveilig je je Facebook-account?

Op dit punt is het nuttig om te weten hoe je je Facebook-account beter kunt beveiligen. Er is een praktische manier om jezelf te beschermen tegen cyberaanvallen.

Ten slotte is er nog één ding dat je absoluut moet weten: 100% veiligheid bestaat niet. Met andere woorden, het beschermen van je gegevens is een voortdurend proces. Je moet altijd alert zijn en klaarstaan om te reageren bij twijfel.

Overweeg eerst de beveiliging van je digitale omgeving. Alles wat je gebruikt om op internet te surfen, moet beveiligd zijn.

• 1 - Je netwerkverbinding
• 2 - Updates
• 3 - Virusscanner
• 4 - Twee-factor authenticatie
• 5 - Uniek en sterk wachtwoord
• 6 - Fysieke beveiliging van het apparaat
• 7 - Browserextensies
• 8 - Je apparaat is uniek

• 1 - Je netwerkverbinding:
  • Of het nu WiFi of mobiele data is, zorg ervoor dat de basisregels voor een veilig internet zijn nageleefd. Besteed bijzondere aandacht aan WiFi-netwerken, vooral in openbare plaatsen die voor iedereen toegankelijk zijn. Indien mogelijk, zorg ervoor dat je je virtuele privénetwerk (VPN) activeert voordat je verbinding maakt met een website. Dit voegt een extra beveiligingslaag toe en helpt bij het voorkomen van onderschepping of sessiejacking. Schakel de netwerkverbinding of WiFi uit wanneer je je smartphone niet gebruikt. Permanent ingelogd zijn kan malware helpen bij het stelen van gegevens. Als je merkt dat je verbinding traag is of dat er onverklaarbaar veel data wordt gebruikt, voer dan een beveiligingscontrole uit op je apparaat. Dit kan veroorzaakt worden door malware.


• 2 - Updates:
  • Wees niet onvoorzichtig en installeer je updates. Dit geldt met name voor het besturingssysteem van je apparaat en alle software. We weten niet waar de kwetsbaarheid vandaan kan komen.


• 3 - Virusscanner:
  • Naast updates moet je apparaat beschermd worden door een beveiligingsprogramma. Deze programma’s helpen bij het verwijderen van malware die per ongeluk op je apparaat is geïnstalleerd. Controleer de officiële appstore. Er zijn zowel gratis als betaalde programma’s beschikbaar die je kunnen helpen.


• 4 - Twee-factor authenticatie:
  • Net als diverse sociale netwerken biedt ook Facebook twee-factor authenticatie aan. Dit vind je in de instellingen, beveiligingssectie, wachtwoord en schakel tweestapsverificatie in. Je kunt kiezen voor authenticatiesoftware zoals Google Authenticator of Microsoft Authenticator. Je kunt ook de klassieke methode gebruiken, waarbij je een unieke beveiligingscode per SMS ontvangt. Als je dit nog niet hebt geactiveerd, doe het dan nu. Activeer deze optie zo snel mogelijk en geniet van de extra beveiligingslaag.


• 5 - Uniek en sterk wachtwoord:
  • Bij het opbouwen van je wachtwoord, vermijd persoonlijke informatie zoals je verjaardag, telefoonnummer of beroepsgegevens. Dit zijn de eerste dingen die hackers controleren bij een wachtwoordkrakpoging. Kies liever voor een wachtwoordzin (passphrase), die veel moeilijker te kraken is. Vergeet ook niet dat je Facebook-wachtwoord uniek moet zijn. Gebruik het niet op andere accounts, om jezelf te beschermen tegen datalekken.


• 6 - Fysieke beveiliging van het apparaat:
  • Niemand zou toegang moeten hebben tot je smartphone of computer, omdat ze malware kunnen installeren of wachtwoorden kunnen stelen via de opgeslagen wachtwoorden in de browser. Beveilig daarom de toegang met een wachtwoord of vingerafdruk. De keuze is aan jou.


• 7 - Browserextensies:
  • Deze zijn in de praktijk echte kwetsbaarheidsbronnen. Meestal weet je niet waar deze extensies vandaan komen. Gebruik ze daarom alleen als het echt nodig is. Verwijder ze dus indien mogelijk. Hetzelfde geldt voor applicaties van derden die vaak actief zijn tijdens je surfen op Facebook. Deze zijn meestal bedoeld om je ervaring leuker te maken, maar kunnen malware bevatten of veel informatie over je verzamelen.


• 8 - Je apparaat is uniek:
  • Gebruik nooit een ander apparaat dan het jouwe om in te loggen op Facebook. Het is mogelijk dat anderen eerder een virus hebben geïnstalleerd zonder het te weten. Door in te loggen op een met malware besmet apparaat, kunnen jouw inloggegevens worden gestolen. Sla ook nooit je inloggegevens op in browsers. Browsers zijn kwetsbaar voor hacks en datalekken. Als je veel wachtwoorden moet beheren, overweeg dan een wachtwoordbeheerder. En neem indien mogelijk regelmatig de tijd voor een beveiligingscontrole om gevaarlijke instellingen op te sporen.

Veelgestelde vragen (FAQ)