Steeds vaker worden bedrijven niet gehackt doordat systemen slecht beveiligd zijn, maar doordat medewerkers zélf onbedoeld een aanval starten. Dat klinkt vreemd, maar precies dat gebeurt momenteel met een nieuwe aanvalstechniek die snel groeit: ClickFix.

Of je nu een drukke dierenspeciaalzaak runt of een hondenpension beheert: je vertrouwt op je computer voor je voorraad en boekingen. Maar wat als je computer je vertelt dat er een ‘probleem’ is en je vraagt om dit even snel ‘op te lossen’? Dan is de kans groot dat je in de val van ClickFix trapt.

De truc: jij wordt de ‘hacker’ van je eigen bedrijf

Bij ClickFix verschijnt er een professioneel uitziend pop-upvenster in je browser. Het lijkt alsof er een foutmelding is van een vertrouwde bron, zoals Google Chrome of Microsoft. Er wordt je gevraagd om een korte regel code te kopiëren en deze handmatig in een systeemvenster op je computer te plakken.

Het klinkt als een technische handeling om iets te herstellen, maar in werkelijkheid doe je het vuile werk voor de crimineel. Door die code te plakken, geef je hackers direct toegang tot je systeem, zonder dat je virusscanner een krimp geeft. Je hebt immers zelf ‘toestemming’ gegeven.

Waarom dit gevaarlijk is voor je bedrijf

Als ondernemer in de huisdierensector heb je vaak te maken met privacygevoelige klantgegevens en banktransacties. Een gehackt systeem kan leiden tot:

• Gijzeling van je bestanden (ransomware), waardoor je niet meer bij je voorraad of planning kunt.
• Diefstal van klantgegevens, wat grote gevolgen heeft voor de AVG-wetgeving.
• Lege bankrekeningen, doordat criminelen meekijken met je betalingen.

Hoe voorkom je dit?

De belangrijkste regel is simpel: geen enkel legitiem softwarebedrijf vraagt je om code te kopiëren en te plakken om een fout te herstellen.

• Vertrouw je scherm niet blindelings. Krijg je een melding dat je iets moet ‘repareren’ door code te plakken? Sluit het venster direct.
• Informeer je team. Deel dit bericht met je medewerkers. Zij zijn vaak degenen die achter de kassa of de computer zitten en deze meldingen te zien krijgen.
• Bij twijfel: stop. Neem contact op met je IT-partner voordat je ook maar iets uitvoert.

Hou je veilig!

Dibevo werkt nauw samen met Samen Digitaal Veilig. Als Dibevo-lid kun je daar extra informatie en tools vinden om je bedrijf en team weerbaarder te maken tegen dit soort slimme trucs. Het startpakket is helemaal gratis.

Bron: Samen Digitaal Veilig