{"id":523459,"date":"2018-09-12T20:20:47","date_gmt":"2018-09-12T18:20:47","guid":{"rendered":"http:\/\/www.nieuws.marketing\/strategie_nieuws\/?p=523459"},"modified":"2018-09-12T20:19:22","modified_gmt":"2018-09-12T18:19:22","slug":"cybercriminelen-zetten-nep-sites-in-om-zorggegevens-te-achterhalen","status":"publish","type":"post","link":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/cybercriminelen-zetten-nep-sites-in-om-zorggegevens-te-achterhalen\/","title":{"rendered":"Download: &#8216;Cybercriminelen zetten nep-sites in om zorggegevens te achterhalen&#8217;"},"content":{"rendered":"<div><\/div>\n<div><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-523464\" src=\"http:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen.png\" alt=\"\" width=\"1289\" height=\"809\" title=\"\" srcset=\"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen.png 1289w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-250x157.png 250w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-700x439.png 700w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-768x482.png 768w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-1024x643.png 1024w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-300x188.png 300w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/domeinnemen-520x326.png 520w\" sizes=\"auto, (max-width: 1289px) 100vw, 1289px\" \/><\/div>\n<div><\/div>\n<div><strong>Cybercriminelen maken misbruik van de herori\u00ebntatie van veel Nederlanders op hun zorgverzekering, zo blijkt uit een analyse van\u00a0<\/strong><a href=\"http:\/\/link.pressmailings.com\/wf\/click?upn=1N-2F8fkDnVDa02lyj8AY-2FdT6b1lnxSbe6cVb1oIvM8Pw-3D_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ6eULf-2FLb6Xcm-2F1yP6lTSzEbrYnnaoZk12XK9HPwMfrWHthLiS2UbruL3wG2CPEOR9PlerLpbVrudcdojaY4lHaMk6nlcPT-2FULEzuwcvZ8F-2FOcMkmHz5wiwWj3dj6f6rnL5f4oXlu337esLELQip-2BS25y9mEyhwKSEOT61BbGGInjOtGuFfEPG2nPr0ruSNFEg-3D-3D\" target=\"_blank\" rel=\"noopener\" data-saferedirecturl=\"https:\/\/www.google.com\/url?hl=nl&amp;q=http:\/\/link.pressmailings.com\/wf\/click?upn%3D1N-2F8fkDnVDa02lyj8AY-2FdT6b1lnxSbe6cVb1oIvM8Pw-3D_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ6eULf-2FLb6Xcm-2F1yP6lTSzEbrYnnaoZk12XK9HPwMfrWHthLiS2UbruL3wG2CPEOR9PlerLpbVrudcdojaY4lHaMk6nlcPT-2FULEzuwcvZ8F-2FOcMkmHz5wiwWj3dj6f6rnL5f4oXlu337esLELQip-2BS25y9mEyhwKSEOT61BbGGInjOtGuFfEPG2nPr0ruSNFEg-3D-3D&amp;source=gmail&amp;ust=1536862510003000&amp;usg=AFQjCNH2HWYWft4UKNhegOb-aYs4WLC_mw\"><strong>SIDN<\/strong><\/a><strong>\u00a0(Stichting Internet Domeinregistratie Nederland). In deze analyse werden meer dan 450 phishingsites ge\u00efdentificeerd met een domeinnaam die misbruik maakt van de naam van een zorgverzekeraar. Traditioneel ori\u00ebnteren veel Nederlanders zich op een nieuwe zorgverzekering nadat het kabinet tijdens Prinsjesdag haar plannen met betrekking tot zorgverzekeringen bekendmaakt.<\/strong><\/div>\n<div><\/div>\n<h2><strong>Typodomeinnamen\u00a0<\/strong><\/h2>\n<div><\/div>\n<div>Bij de malafide websites wordt gebruikgemaakt van zogeheten typodomeinnamen. Dit zijn domeinnamen die sterk lijken op de naam van een bedrijf of merk, maar dan met \u00e9\u00e9n of meer tikfouten. Deze praktijk staat bekend als typosquatting. Bezoekers die een tikfout maken tijdens het invoeren van de website komen vervolgens op een malafide site uit. Daarnaast zetten cybercriminelen deze domeinnamen ook steeds vaker in om te\u00a0<a href=\"http:\/\/link.pressmailings.com\/wf\/click?upn=1N-2F8fkDnVDa02lyj8AY-2FdRe2ujnl-2FDAdOn18qvTcVhm-2BaeZxnKK-2FMNnT-2B2Q-2FIQ0apJg7V8hr8nbKASO-2FTEYU1MenWjhg2v19LuBLtN9EfWo-2FLGa-2F6lAseaDzOveFw0NghrKjZg-2BLsP4i0iCglZxkgA-3D-3D_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ4OiAGReaeRdV9OVDFRShd6lmDvlSdDt8r7x1XIoL-2Fvx0Rzj6KAolZkFdpk9gFCEUCwA8psLvbcxd1dr8hao9Y-2Fz5uuFuCI1KdT26OqpeWUmV2kR1gO5D309FirAkW-2Fihz-2BUDKFsjgJY4aKKjOwREIH6FGRxvK3U4dJWvbSmBieSgeK0ZXpwtYmOBG1TZspaIQ-3D-3D\" target=\"_blank\" rel=\"noopener\" data-saferedirecturl=\"https:\/\/www.google.com\/url?hl=nl&amp;q=http:\/\/link.pressmailings.com\/wf\/click?upn%3D1N-2F8fkDnVDa02lyj8AY-2FdRe2ujnl-2FDAdOn18qvTcVhm-2BaeZxnKK-2FMNnT-2B2Q-2FIQ0apJg7V8hr8nbKASO-2FTEYU1MenWjhg2v19LuBLtN9EfWo-2FLGa-2F6lAseaDzOveFw0NghrKjZg-2BLsP4i0iCglZxkgA-3D-3D_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ4OiAGReaeRdV9OVDFRShd6lmDvlSdDt8r7x1XIoL-2Fvx0Rzj6KAolZkFdpk9gFCEUCwA8psLvbcxd1dr8hao9Y-2Fz5uuFuCI1KdT26OqpeWUmV2kR1gO5D309FirAkW-2Fihz-2BUDKFsjgJY4aKKjOwREIH6FGRxvK3U4dJWvbSmBieSgeK0ZXpwtYmOBG1TZspaIQ-3D-3D&amp;source=gmail&amp;ust=1536862510003000&amp;usg=AFQjCNEPORtsHtfmooX2w6K2BzqP1b8AiA\">adverteren<\/a>\u00a0op belangrijke zoekwoorden in Google met betrekking tot het onderwerp. Een bekend voorbeeld hiervan is dat in de domeinnaam de letter \u2018o\u2019 geschreven wordt als het getal nul. Hierdoor valt het de bezoeker minder snel op dat de domeinnaam niet klopt.<\/div>\n<div><\/div>\n<h2><strong>Analyse<\/strong><\/h2>\n<div>SIDN heeft de merknamen van alle Nederlandse zorgverzekeraars laten scannen met behulp van de\u00a0<a href=\"http:\/\/link.pressmailings.com\/wf\/click?upn=1N-2F8fkDnVDa02lyj8AY-2FdbJEAiRuMUY6qFKoprL-2BIJhI8iacvdc3EgoEk7m4LpXq_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ6o4oZk6UMoGVqEF-2FqS0N6dbiYQio9k6G-2Fa-2BXXNsCwzAjKNPeJa-2BmZEatPsCKLtR-2BySb55NlJq0R7uAz8ZDKnTuD8x7IQoaK5zmLeTPgGedFssH9ApaZFaLfk1iX8hdCmrmE5o-2BzwfszPVvAJ38rOkRYJyh7Cci-2BvsLhx79-2FYy1O4WcNQxJvq-2BNO5aFO6UvcKA-3D-3D\" target=\"_blank\" rel=\"noopener\" data-saferedirecturl=\"https:\/\/www.google.com\/url?hl=nl&amp;q=http:\/\/link.pressmailings.com\/wf\/click?upn%3D1N-2F8fkDnVDa02lyj8AY-2FdbJEAiRuMUY6qFKoprL-2BIJhI8iacvdc3EgoEk7m4LpXq_ULM-2BGxUcX180uZPpAUIwDyqSSt6Zts-2F5TiAb5dpEivd9-2FLDXBm8nHwLhaimrTQzEC3RhSMyx1LuBa0-2BoKK2AXAA1kKLIf898XZXGFp8vu2b9KKLu-2FpSuV4I0HL1E-2BGyL2iRozYvCbv4dqSKrZDd8itd1qFICciSG6QXK4ZdGOIqy3NTmW1gwhGvcd5U0ry1uqOFtq9RORi7vnmpPmEgQZ6o4oZk6UMoGVqEF-2FqS0N6dbiYQio9k6G-2Fa-2BXXNsCwzAjKNPeJa-2BmZEatPsCKLtR-2BySb55NlJq0R7uAz8ZDKnTuD8x7IQoaK5zmLeTPgGedFssH9ApaZFaLfk1iX8hdCmrmE5o-2BzwfszPVvAJ38rOkRYJyh7Cci-2BvsLhx79-2FYy1O4WcNQxJvq-2BNO5aFO6UvcKA-3D-3D&amp;source=gmail&amp;ust=1536862510003000&amp;usg=AFQjCNFeg2SjzGiv6bwkituFJ_uskJq6SQ\">Domeinnaambewakingsservice<\/a>\u00a0(DBS) om alle .nl-domeinnamen in beeld te brengen die lijken op deze merknamen of de merknaam bevat. Dit leverde ruim 14.500 domeinnamen op. Vervolgens zijn deze domeinnamen geclassificeerd door geautomatiseerd een aantal elementen te analyseren. De uiteindelijke classificatie die hieruit voortkomt, is geen 100% garantie maar wel een sterke indicatie.\u00a0Ruim de helft van deze domeinnamen wordt gekwalificeerd als \u2018Normale site\u2019. In 3% van de gevallen (451 domeinnamen) lijkt het te gaan om phishingsites. Een voorbeeld hiervan is de domeinnaam\u00a0<em><a href=\"http:\/\/univezorgzaam.nl\/\" target=\"_blank\" rel=\"noopener\" data-saferedirecturl=\"https:\/\/www.google.com\/url?hl=nl&amp;q=http:\/\/univezorgzaam.nl&amp;source=gmail&amp;ust=1536862510004000&amp;usg=AFQjCNH3TD9q_2_Jfv2kBpsuzdewGb34vg\">univezorgzaam.nl<\/a><\/em>. Deze domeinnaam leidt niet naar een website of app van Univ\u00e9, maar naar\u00a0<a href=\"http:\/\/appsware.com\/\" target=\"_blank\" rel=\"noopener\" data-saferedirecturl=\"https:\/\/www.google.com\/url?hl=nl&amp;q=http:\/\/appsware.com&amp;source=gmail&amp;ust=1536862510004000&amp;usg=AFQjCNGKlfwNZsf31RSF78dHFc1iaDpCNA\">appsware.com<\/a>\u00a0en een scherm waar de bezoeker aangemoedigd wordt een \u2018veilige browser\u2019 te installeren. Deze bevat malware die in praktijk erg moeilijk te verwijderen is. De merknaam van Univ\u00e9 wordt hier dus misbruikt om malware te verspreiden. De procedure om deze website offline te halen is inmiddels opgestart.<\/div>\n<div><\/div>\n<h2><strong>Zorggegevens zijn erg populair<\/strong><\/h2>\n<div><\/div>\n<blockquote>\n<div>We zien vaker dat internetcriminelen inspelen op actualiteiten of de introductie van nieuwe tools of diensten. Bij zorgverzekeringen is dat niet anders. Daarom is het zaak dat zorgverzekeraars alert zijn in de drukke periode na Prinsjesdag.<\/div>\n<\/blockquote>\n<div><a href=\"http:\/\/files.smart.pr\/10\/69bff0b5a411e8a3d11f032366fcdc\/Whitepaper_SIDN_Domeinnamen_en_merkmisbruik_in_de_zorgverzekeringssector_20180910.pdf\" target=\"_blank\" rel=\"noopener\">Dit zegt Roelof Meijer, algemeen directeur van SIDN. Download hier de whitepaper.<\/a><\/div>\n<div><\/div>\n","protected":false},"excerpt":{"rendered":"<p>&#46;&#46;&#46;<\/p>\n","protected":false},"author":14,"featured_media":523460,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3758,6447],"tags":[],"class_list":["post-523459","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-contentmarketing-online-digital-marketing-nieuws","category-plus-online-digital-marketing-nieuws-trends"],"_links":{"self":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/523459","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/comments?post=523459"}],"version-history":[{"count":0,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/523459\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media\/523460"}],"wp:attachment":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media?parent=523459"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/categories?post=523459"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/tags?post=523459"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}