LinkedIn-phishing herken je aan nepprofielen die er professioneel uitzien maar inconsistent zijn, berichten die onverwacht bijlagen of links sturen, en verzoeken die te snel om persoonlijke of zakelijke informatie vragen. Aanvallers misbruiken het vertrouwen dat LinkedIn als professioneel netwerk uitstraalt. Ze doen zich voor als recruiters, zakenpartners of collega’s om je te verleiden op een link te klikken of gevoelige gegevens te delen.
Onherkende phishingpogingen kosten je meer dan alleen een wachtwoord
Wanneer één medewerker reageert op een LinkedIn-phishingbericht, is het risico zelden beperkt tot dat ene account. Aanvallers gebruiken gestolen inloggegevens om toegang te krijgen tot bedrijfssystemen, e-mail te onderscheppen of ransomware te installeren. Uit onderzoek naar identiteitsaanvallen blijkt dat de financiële schade bij organisaties snel oploopt tot zes cijfers. De oplossing begint bij bewustwording: leer je team de signalen te herkennen voordat iemand klikt.
Vertrouwen in LinkedIn geeft aanvallers een voorsprong op je beveiliging
LinkedIn voelt veiliger dan e-mail of WhatsApp, en dat gevoel werkt in het voordeel van aanvallers. Mensen zijn op LinkedIn gewend aan berichten van onbekenden, omdat netwerken nu eenmaal zo werkt. Dat verlaagt de drempel om te reageren op een bericht van iemand die je niet kent. Dat vertrouwen is precies wat phishers uitbuiten. De concrete stap die je nu kunt zetten: stel je team in op kritisch denken bij elk LinkedIn-bericht dat een link, bijlage of urgent verzoek bevat, ook als het profiel er betrouwbaar uitziet.
Wat is phishing via LinkedIn en hoe werkt het?
Phishing via LinkedIn is een aanvalsvorm waarbij cybercriminelen het platform gebruiken om slachtoffers te misleiden via nep-profielen, directe berichten of valse vacatures. Het doel is om inloggegevens, persoonlijke informatie of toegang tot bedrijfssystemen te stelen. LinkedIn wordt hiervoor ingezet omdat het een professionele context biedt die vertrouwen wekt.
De aanval verloopt meestal in een paar stappen. Een aanvaller maakt een nep-profiel aan dat er geloofwaardig uitziet, stuurt een connectieverzoek, en start daarna een gesprek. In dat gesprek wordt vroeg of laat een link gedeeld, een bijlage gestuurd of om informatie gevraagd. Die link leidt naar een valse inlogpagina of een website die malware installeert.
Wat LinkedIn-phishing anders maakt dan gewone e-mailphishing, is de context. Je verwacht op LinkedIn berichten van mensen die je (nog) niet kent. Dat maakt het moeilijker om een verdacht bericht direct te herkennen als aanval.
Waarom zijn LinkedIn-gebruikers een populair doelwit voor phishing?
LinkedIn-gebruikers zijn een aantrekkelijk doelwit omdat ze openlijk zakelijke informatie delen: functietitel, werkgever, collega’s, en soms zelfs projecten of systemen waarmee ze werken. Aanvallers gebruiken die informatie om gerichte, geloofwaardige aanvallen op te zetten. Hoe meer je deelt, hoe makkelijker het is om een overtuigend nepbericht te schrijven.
Bovendien zijn LinkedIn-gebruikers gewend aan berichten van onbekenden. Recruiters, leveranciers en zakenpartners nemen dagelijks contact op via het platform. Die gewoonte maakt mensen minder alert dan bij een verdachte e-mail van een onbekend adres.
Voor aanvallers die gericht zijn op bedrijven, is LinkedIn ook waardevol omdat je er snel kunt zien wie de beslissers zijn binnen een organisatie. Een directeur, financieel manager of IT-verantwoordelijke is een veel interessanter doelwit dan een willekeurig e-mailadres uit een gelekt bestand.
Wat zijn de meest voorkomende vormen van LinkedIn-phishing?
De meest voorkomende vormen van LinkedIn-phishing zijn: valse vacatures met een malafide sollicitatielink, nep-recruiters die om persoonlijke documenten vragen, berichten met een “zakelijk voorstel” dat een besmette bijlage bevat, en connectieverzoeken van profielen die zich voordoen als bekende contacten of medewerkers van een bedrijf.
- Valse vacatures: Een aanvaller plaatst een aantrekkelijke vacature of stuurt die direct via een bericht. De sollicitatielink leidt naar een phishingpagina die om inloggegevens vraagt.
- Nep-recruiters: Een profiel dat zich voordoet als recruiter vraagt om een cv, identiteitsbewijs of andere documenten als onderdeel van een “selectieprocedure.”
- Zakelijke voorstellen met bijlagen: Iemand stuurt een bericht over een samenwerking of opdracht met een pdf of Word-bestand dat malware bevat.
- Imitatie van collega’s of leidinggevenden: Een aanvaller maakt een profiel dat sterk lijkt op dat van een collega en vraagt via LinkedIn om gevoelige informatie of een betaling.
- Valse LinkedIn-notificaties: E-mails die eruitzien als officiële berichten van LinkedIn, maar doorlinken naar een phishingpagina.
Hoe herken je een nep LinkedIn-profiel?
Een nep LinkedIn-profiel herken je aan een combinatie van signalen: een profielfoto die te perfect of generiek is, een werkgeschiedenis zonder details of verificatie, weinig connecties of connecties die geen gemeenschappelijke achtergrond hebben, en een profiel dat recent is aangemaakt zonder activiteitsgeschiedenis.
Kijk bij een onbekend profiel altijd naar de volgende punten:
- Profielfoto: Gebruik een omgekeerde afbeeldingszoekopdracht (via Google of TinEye) om te controleren of de foto ergens anders op internet staat. Aanvallers gebruiken vaak stockfoto’s of AI-gegenereerde gezichten.
- Werkervaring: Nep-profielen hebben vaak vage functiebeschrijvingen of werken bij bedrijven die moeilijk te verifiëren zijn. Klik door naar het bedrijfsprofiel en controleer of het bestaat.
- Connecties: Weinig connecties, of connecties die geen logische relatie hebben met de beweerde functie, zijn een waarschuwingssignaal.
- Activiteit: Een profiel zonder posts, aanbevelingen of interacties is verdacht, zeker als het beweert een senior professional te zijn.
- Aanmaakdatum: LinkedIn toont soms hoe lang een profiel actief is. Een recent aangemaakt profiel dat meteen contact opneemt, verdient extra aandacht.
Welke rode vlaggen zitten er in een phishingbericht op LinkedIn?
Rode vlaggen in een LinkedIn-phishingbericht zijn: een onverwachte link of bijlage, urgentie of druk om snel te reageren, een verzoek om persoonlijke of zakelijke informatie, en een aanbod dat onrealistisch goed klinkt. Ook spelfouten, een vreemde schrijfstijl of een bericht dat niet past bij het profiel van de afzender zijn waarschuwingssignalen.
Specifieke signalen waar je op moet letten:
- Een bericht dat begint met een compliment en snel overgaat naar een verzoek of link.
- Links die niet naar linkedin.com of een herkenbaar domein leiden. Beweeg je muis over een link voordat je klikt om het werkelijke adres te zien.
- Berichten die je vragen buiten LinkedIn verder te communiceren, via WhatsApp of e-mail, vlak na het eerste contact.
- Vacatures of aanbiedingen die geen specifieke details bevatten over de functie of het bedrijf.
- Verzoeken om documenten, wachtwoorden, betaalgegevens of toegang tot systemen, ook als ze professioneel zijn verpakt.
Phishing via WhatsApp volgt overigens dezelfde patronen. Aanvallers sturen ook via WhatsApp berichten die lijken te komen van bekende contacten of bedrijven, met een link of urgent verzoek. Het herkennen van phishing op LinkedIn traint je ook voor die situaties.
Wat is het verschil tussen phishing en spear phishing op LinkedIn?
Phishing op LinkedIn is een brede aanval waarbij aanvallers hetzelfde bericht naar veel mensen sturen, in de hoop dat iemand reageert. Spear phishing is gericht: de aanvaller gebruikt informatie van jouw LinkedIn-profiel om een bericht te schrijven dat specifiek op jou is afgestemd, waardoor het veel geloofwaardiger overkomt.
Bij spear phishing weet de aanvaller wie je werkgever is, wat je functie is, wie je collega’s zijn en soms zelfs aan welke projecten je werkt. Een bericht dat verwijst naar je recente functiewijziging, je werkgever bij naam noemt of doet alsof het afkomstig is van een directe collega, is veel moeilijker te herkennen als aanval.
Spear phishing via LinkedIn richt zich vaak op mensen met toegang tot financiële systemen, inloggegevens of gevoelige bedrijfsinformatie. Beslissers en IT-verantwoordelijken binnen MKB-bedrijven zijn hiervoor een populair doelwit, juist omdat ze toegang hebben tot veel meer dan een gemiddelde medewerker.
Wat moet je doen als je een phishingpoging op LinkedIn vermoedt?
Als je een phishingpoging op LinkedIn vermoedt, klik dan niet op links of bijlagen, reageer niet op het bericht, en meld het profiel via de rapporteerfunctie van LinkedIn. Als je al op een link hebt geklikt, verander dan direct je wachtwoorden en waarschuw je IT-afdeling of IT-partner.
- Niet klikken en niet reageren: Zodra je twijfelt, stop dan. Elke interactie geeft de aanvaller meer informatie of mogelijkheden.
- Profiel rapporteren: Gebruik de optie “Rapporteren” op het profiel of bericht om LinkedIn te informeren. Dit helpt ook andere gebruikers te beschermen.
- Collega’s waarschuwen: Als het bericht zich voordoet als een collega of bekende, waarschuw die persoon dan direct. Mogelijk zijn meer mensen benaderd.
- Wachtwoorden wijzigen: Heb je op een link geklikt of gegevens ingevuld? Wijzig dan direct je LinkedIn-wachtwoord en alle andere wachtwoorden die je op die pagina hebt ingevoerd.
- IT-afdeling of IT-partner inschakelen: Meld het incident zodat er gecontroleerd kan worden of er toegang is verkregen tot bedrijfssystemen.
Hoe bescherm je je bedrijf structureel tegen LinkedIn-phishing?
Structurele bescherming tegen LinkedIn-phishing bestaat uit drie lagen: bewustwording bij medewerkers, technische maatregelen zoals Multi-Factor Authenticatie, en een duidelijk beleid over hoe medewerkers omgaan met verdachte berichten. Geen van deze drie werkt goed zonder de andere twee.
Begin met bewustwording. Medewerkers die weten hoe phishing werkt, zijn de eerste verdedigingslinie. Regelmatige training en concrete voorbeelden van phishingberichten helpen mensen scherp te blijven, ook op platforms als LinkedIn en WhatsApp.
Voeg daar technische maatregelen aan toe. Multi-Factor Authenticatie (wij gebruiken hiervoor Cisco Duo) zorgt ervoor dat gestolen inloggegevens alleen niet genoeg zijn om toegang te krijgen tot accounts of systemen. Een wachtwoordmanager zoals Keeper helpt medewerkers sterke, unieke wachtwoorden te gebruiken zonder ze te hoeven onthouden.
Stel ook een duidelijk beleid op. Wat moeten medewerkers doen als ze een verdacht bericht ontvangen? Wie melden ze dit? Hoe snel? Een helder protocol voorkomt dat mensen in paniek de verkeerde stap zetten of, erger, het incident helemaal niet melden.
Hoe wij helpen met bescherming tegen phishing
Bij NTNT zien we regelmatig dat MKB-bedrijven pas na een incident nadenken over hoe phishing te voorkomen. Wij helpen je dat om te draaien: eerst inzicht, dan actie, dan rust.
Wat we concreet voor je doen:
- Phishingtraining en bewustwording: We trainen je team om phishingpogingen te herkennen, ook via LinkedIn en WhatsApp, met praktische voorbeelden die aansluiten bij jullie dagelijkse werk.
- MFA-implementatie met Cisco Duo: We richten Multi-Factor Authenticatie in zodat gestolen inloggegevens niet direct leiden tot een beveiligingsincident.
- Wachtwoordbeleid met Keeper: We helpen je een wachtwoordmanager te implementeren die medewerkers ondersteunt zonder hun werk te vertragen.
- Veilig werken met Microsoft 365: We controleren en optimaliseren de beveiligingsinstellingen van jullie Microsoft 365-omgeving, zodat aanvallers minder ruimte hebben.
- Cyber Security Quickscan: Binnen één werkdag krijg je een helder beeld van waar jullie nu staan en welke stappen het meeste verschil maken.
Wil je weten hoe goed jouw bedrijf beschermd is tegen phishing? Vraag de Cyber Security Quickscan aan via www.ntnt.nl of neem direct contact op via info-msp@ntnt.nl. We helpen je stap voor stap naar een beter beveiligde IT-omgeving.
