GFI Software: misbruik van tweefactorauthenticatie wordt dit jaar de nieuwe spamtrend

89% van de bedrijven wordt regelmatig geconfronteerd met spamaanvallen, die hun productiviteit verlagen en blootstellen aan beveiligingsrisico's 

PRAAG, 15 februari 2023 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, heeft aangegeven dat een van de belangrijkste trends op het gebied van spam-e-mails in 2023 het misbruik van tweefactorauthenticatie zal zijn. De overgrote meerderheid van de gebruikers krijgt te maken met ongewenste e-mail en besteedt in het gunstigste geval werktijd aan het filteren en verwijderen van spam en klikt in het ergste geval op gevaarlijke links of verstrekt gevoelige gegevens op basis van valse verzoeken.

„De adoptie van tweefactorauthenticatie (2FA) in inlogprocessen voor e-mail verliep in het segment van mkb-bedrijven relatief traag,“ aldus Jozef Kačala, Vicepresident of Global Sales Engineering bij GFI Software. „Maar de invoering ervan heeft paradoxaal genoeg nieuwe risico's gecreëerd. Enerzijds geeft 2FA gebruikers een gevoel van grotere veiligheid, waardoor hun waakzaamheid afneemt, en anderzijds biedt het aanvallers een nieuw onderwerp voor spam-e-mails waarin bijvoorbeeld wordt verzocht om het verzenden of resetten van een 2FA-token, waarna toegang tot de mailbox wordt verkregen. Daarom is het belangrijk om niet alles aan het oordeel van gebruikers over te laten en al op het niveau van de mailserver antispamfilters te gebruiken.“

Andere trends op het gebied van spam dit jaar zijn onder meer een grotere verspreiding van ransomware met behulp van ongewenste e-mail, het gebruik van e-mails voor supplychainaanvallen en een toenemend aantal links naar valse websites van logistieke diensten, banken, betalingsgateways enzovoort. Zelfs bij „onschuldige“ spam zoals marketingmeldingen is er minstens sprake van productiviteitsverlies bij gebruikers, die dagelijks tientallen ongewenste e-mails handmatig moeten filteren en verwijderen.

Interessante gegevens uit de wereld van spam:

• Wereldwijd worden dagelijks 333 miljard e-mails verzonden, waarvan 45% spam is – het is vrijwel zeker dat er enkele in de mailbox van elke gebruiker terechtkomen.
• Wie dagelijks 30 spamberichten ontvangt, verliest jaarlijks tot 5 uur aan het filteren ervan. Bij maximaal 100 berichten per dag loopt het verlies aan werktijd op tot 15 uur per jaar.
• 89% van de wereldwijde klanten van GFI Software is meermaals of regelmatig het doelwit van spamcampagnes; bij Tsjechische en Slowaakse klanten is dit 67%.
• De meest gebruikte onderwerpregels in spam in 2022 hadden betrekking op valse ID-verificatie, prijzen in een internetwedstrijd, verzoeken om ontbrekende informatie, meldingen over het vergrendelen van een account of over verdachte activiteiten op een bankrekening.

 

GFI Software biedt de oplossing GFI MailEssentials, software die op het niveau van de mailserver wordt geïnstalleerd en e-mails filtert met behulp van antispam en 4 antivirusengines. Deze oplossing gebruikt 14 geavanceerde technologieën voor het filteren van e-mails, waaronder antispamfilters die de SpamRazer-techniek, greylisting, filtering op basis van de reputatie van IP-adressen, Bayesiaanse filtering en andere geavanceerde technieken combineren om een spamdetectiepercentage van meer dan 99% en een minimaal aantal fout-positieven te garanderen.