Van EDU-accountovername tot misbruik van vacaturescams: West-Afrikaanse fraudeurs richten zich op universiteiten

Het nieuwe schooljaar is net een maand op gang. Studenten en docenten ervaren na de vakantieperiode meer druk. Naast de dagelijkse stressfactoren, liggen nu ook dreigingsactoren op de loer. Proofpoint volgt een cluster van dreigingsactiviteiten die specifiek gericht zijn op Amerikaanse universiteiten. Het fraude-ecosysteem dat in deze campagnes is waargenomen, komt overeen met bekende tactieken voor voorschotfraude (Advanced Fee Fraud, AFF). De campagnes beginnen met pogingen om inloggegevens te verzamelen, die vervolgens leiden tot monetisatie via vacaturescams die gebruikmaken van AFF. 

Studenten, medewerkers en alumni van universiteiten vormen al jarenlang een doelwit van uiteenlopende vormen van cybercriminaliteit, waaronder vacaturescams, nepbeurzen en accountovernames (ATO).

Dreigingsactoren zien e-mailaccounts van instellingen voor hoger onderwijs als waardevol om verschillende redenen: jongere studenten hebben mogelijk minder ervaring met e-mailcommunicatie en met het beoordelen van potentiële werk- of inkomstenmogelijkheden.

Ook beschikken alumni mogelijk nog steeds over actieve e-mailaccounts, maar gebruiken deze minder vaak, waardoor dreigingsactoren de kans krijgen hun contactenlijsten over te nemen. Daarnaast ontvangen medewerkers en docenten voortdurend berichten van studenten, ouders, leden van de gemeenschap en anderen via uiteenlopende persoonlijke en universitaire e-mailadressen. Door toegang te verkrijgen tot een .edu-account kunnen dreigingsactoren gebruikmaken van de autoriteit die samenhangt met deze domeinextensie om hun scams geloofwaardiger te maken, zowel binnen als buiten de doelorganisatie.

Het rapport van Proofpoint belicht meerdere vormen van cybercriminaliteit die door de dreigingsactoren worden uitgevoerd. Door inzicht te krijgen in de volledige aanvalsketen kunnen organisaties gebruikers beter voorlichten, detectiemogelijkheden verbeteren en mogelijk lopende activiteiten verstoren.

Voorkomen van fraude

Universiteiten zullen een waardevol doelwit blijven voor uiteenlopende soorten dreigingsactoren, variërend van spionage tot cybercriminaliteit. Toch kan de in het rapport beschreven fraude worden voorkomen. Proofpoint adviseert het volgende:

• Verplicht het gebruik van multifactorauthenticatie (MFA) op alle accounts. AFF-oplichters richten zich op eenvoudige doelwitten en proberen doorgaans geen gebruikersaccounts te compromitteren waarop MFA is ingeschakeld.
• Blijf alert op ongevraagde vacatures of werkaanbiedingen, ongeacht het platform of de applicatie waarop deze worden ontvangen. Dit soort fraudeurs maakt naast e-mail vaak ook gebruik van sociale media en sms voor het eerste contact.
• Verstrek nooit geld aan iemand die beweert een werkgever te zijn. Hoewel deze specifieke scam afhankelijk is van het verzilveren van een frauduleuze cheque en het aanschaffen van cadeaubonnen, heeft Proofpoint ook andere vormen van vacaturefraude waargenomen die proberen cryptocurrency te stelen of die betaling vragen voor vermeende goederen en diensten, zoals computerapparatuur.

Klik hier om het volledige onderzoek te lezen.