Cybersecurity voor wagenparkbeheerders: Bescherm uw zakelijke accounts
Als wagenparkbeheerder beheert u dagelijks gevoelige gegevens. Of het nu gaat om het monitoren van brandstofverbruik via tankpassen of het beheren van laadsessies via laadpassen vergelijken, uw zakelijke accounts zijn een doelwit voor cybercriminelen. Recent onderzoek van Malwarebytes waarschuwt voor een geraffineerde nieuwe methode waarbij criminelen zich voordoen als Google om toegang te krijgen tot uw systemen.
Online veiligheid is cruciaal voor de continuïteit van uw bedrijf. In dit artikel bespreken we hoe deze nieuwe vorm van fraude werkt en wat u kunt doen om uw zakelijke accounts en wagenparkbeheer te beveiligen.
De valse Google-beveiligingscheck: Hoe de fraude werkt
Cybercriminelen maken momenteel gebruik van een doordachte truc om wachtwoorden en privégegevens te stelen. De aanval begint vaak met een webpagina die exact lijkt op de officiële Google-accountbeveiliging. Gebruikers krijgen een melding dat zij hun account moeten verifiëren voor hun veiligheid.
De installatie van kwaadaardige Progressive Web Apps (PWA)
In plaats van uw account te beschermen, verleidt de website u om een Progressive Web App (PWA) te installeren. Dit gebeurt via een vals adres, zoals google-prism.com. Een PWA gedraagt zich als een normale app op uw computer of smartphone, maar in dit geval wordt de technologie misbruikt voor schadelijke doeleinden.
De gevaren van deze techniek zijn groot:
- Onderscheppen van data: Criminelen krijgen toegang tot uw klembord en meldingen.
- Diefstal van 2FA-codes: Door toegang tot meldingen kunnen zij tijdelijke beveiligingscodes voor tweestapsverificatie buitmaken.
- Locatiegegevens: Uw exacte locatie kan worden gevolgd.
- Achtergrondactiviteit: Via een zogenaamde ‘service worker' blijft de malware actief, zelfs als u de browserpagina sluit.
- Proxy-gebruik: Uw browser kan worden gebruikt als proxy, waardoor criminelen hun eigen internetverkeer via uw verbinding laten lopen om sporen uit te wissen.
Gevolgen voor wagenparkbeheer en zakelijke accounts
Wanneer criminelen toegang krijgen tot uw zakelijke Google-account of browser, liggen ook uw beheersystemen voor mobiliteit onder vuur. Veel beheerders gebruiken single sign-on (SSO) of opgeslagen wachtwoorden in de browser om toegang te krijgen tot portalen voor tankpassen en laadoplossingen, zoals die van Essent.
Als een crimineel uw 2FA-codes kan onderscheppen, is de weg vrij om passen te blokkeren, nieuwe passen aan te vragen of facturatiegegevens te wijzigen. Dit onderstreept het belang van strikte cybersecurity-protocollen binnen uw organisatie.
Vergelijking: Officiële check vs. Phishing-aanval
Het is essentieel dat u en uw medewerkers het verschil leren herkennen tussen legitieme beveiligingsmeldingen en fraude.
| Kenmerk | Officiële Google Check | Valse Beveiligingscheck |
|---|---|---|
| Webadres (URL) | myaccount.google.com | Vage adressen (bijv. google-prism.com) |
| Wijze van melding | Binnen de accountinstellingen | Willekeurige pop-ups of vage sites |
| Installatieverzoek | Vraagt nooit om webapps te installeren | Dringt aan op installatie van een PWA |
| Doel | Account beveiligen | Data en 2FA-codes stelen |
Hoe blijft u veilig? Praktische tips voor online veiligheid
Om fraude met uw zakelijke accounts te voorkomen, kunt u de volgende maatregelen nemen:
1. Controleer altijd de bron
Google voert nooit beveiligingschecks uit via willekeurige pop-ups. Officiële meldingen over uw accountbeveiliging vindt u uitsluitend via de officiële omgeving op myaccount.google.com. Wees extra alert wanneer een website u dwingt om direct actie te ondernemen of software te downloaden.
2. Check het webadres
Voordat u inlogt of iets installeert, moet u het webadres in de adresbalk nauwkeurig controleren. Let op spelfouten of vreemde toevoegingen aan de domeinnaam. Installeer nooit zomaar webapps (PWA's) van bronnen die u niet 100% vertrouwt.
3. Gebruik een wachtwoordmanager
Een goede wachtwoordmanager is een krachtig hulpmiddel voor uw cybersecurity. Het helpt niet alleen bij het genereren en opslaan van sterke, unieke wachtwoorden, maar biedt ook een extra beveiligingslaag. Veel wachtwoordmanagers geven namelijk een waarschuwing als u probeert een wachtwoord in te vullen op een onbekende of verdachte website.
4. Beheer van laadpassen en tankpassen
Zorg dat de toegang tot uw beheersomgeving voor mobiliteit beperkt is tot de noodzakelijke personen. Controleer regelmatig de lijst met actieve laadpassen en monitor ongebruikelijke transacties op uw tankpassen.
Conclusie
Cybersecurity is een doorlopend proces. De nieuwe methode waarbij criminelen PWA-technologie misbruiken via valse Google-checks laat zien dat aanvallers steeds vindingrijker worden. Door alert te blijven op verdachte URL's, geen onbekende webapps te installeren en gebruik te maken van wachtwoordmanagers, verkleint u de kans op fraude aanzienlijk. Bescherm uw wagenpark door uw digitale voordeur stevig op slot te draaien.
Veelgestelde vragen over cybersecurity en fraude
Wat is een Progressive Web App (PWA) en waarom is dit gevaarlijk?
Een PWA is een website die zich gedraagt als een app op uw apparaat. Het is gevaarlijk wanneer criminelen dit misbruiken om op de achtergrond data te onderscheppen, zoals klembord-informatie, locatiegegevens en 2FA-beveiligingscodes, zelfs als u de browserpagina heeft gesloten.
Hoe herken ik een echte beveiligingscontrole van Google?
Een echte controle vindt u alleen via de officiële URL myaccount.google.com. Google zal u nooit via een pop-up op een andere website vragen om software of een webapp te installeren voor een beveiligingscheck.
Wat moet ik doen als ik vermoed dat ik op een valse link heb geklikt?
Verwijder direct eventueel geïnstalleerde webapps en wis uw browsercache. Wijzig uw wachtwoorden via een veilige verbinding en controleer uw accountactiviteit op onbekende apparaten of locaties. Gebruik een wachtwoordmanager om toekomstige risico's te beperken.
Kan mijn internetverbinding door criminelen worden gebruikt?
Ja, via de besproken methode kan uw browser worden ingezet als proxy. Criminelen laten hun eigen internetverkeer dan via uw verbinding lopen om hun eigen sporen en identiteit te verbergen.
