Typisch aanvalspatroon
Een typische cyberaanval gebeurt in 3 stappen:
- De pc van de gebruiker wordt via e-mail met een bijlage besmet met kwaadaardige software (malware)
- De fraudeur neemt vanop afstand controle van de pc
- Hij maakt frauduleuze transacties aan en laat deze tekenen door de gebruiker
Aanvallen zijn dus gericht op de pc van de gebruiker. De besmetting van de pc kan het gevolg zijn van banale acties zoals het surfen op een besmette website of het openen van bijlagen aan e-mails.
Eenmaal de malware in plaats, kan de fraudeur de pc volledig overnemen, zonder dat de gebruiker zich daarvan bewust is. Het is alsof de fraudeur zelf achter het toetsenbord zit. Hij wacht tot de gebruiker even van zijn plaats is om transacties aan te maken of doet dit op de achtergrond.
Transacties tekenen kan de fraudeur echter niet. Hij probeert daarom de gebruiker te misleiden en aan te zetten om de frauduleuze transacties zelf te tekenen.