- Waarom criminelen de voorkeur geven koekjes in plaats van kaarten
- Het risico voor zelfstandigen en kleine bedrijven
- Hoe diefstal te voorkomen koekjes
- Hoe u een diefstal kunt detecteren en wat u moet doen als deze al heeft plaatsgevonden
De diefstal van koekjes (gegevens die een open sessie onderhouden) is al een digitale dreiging die wachtwoorddiefstal overtreft en creditcards als favoriet doelwit voor cybercriminelen.
In de periode van een jaar, tot afgelopen zomer, werden wereldwijd bijna 52,4 miljard van deze gecompromitteerde bestanden geïdentificeerd, waarvan 700 miljoen afkomstig waren van gebruikers in Spanje: een gemiddelde van ongeveer 15 koekjes gestolen per inwoner.
Dit is een probleem dat Het treft elke zelfstandige die op internet surft. Met gevolgen als hackers Ze hebben toegang tot hun e-mail of een zakelijke factureringsapplicatie en kunnen hun ding doen.
Waarom criminelen de voorkeur geven koekjes in plaats van kaarten
De inmiddels beroemde wet van Koekjes, De regelgeving die vereist dat webpagina's informeren over de pagina's die ze gebruiken en toestemming vragen voordat ze de sites installeren die niet nodig zijn, heeft dat bereikt Deze bestanden zijn voor elke professional een dagelijkse bezigheid.
Dank vooral aan de knoppen die u dwingen ze te accepteren of te weigeren zodra u een webpagina bezoekt. Ja oké de oorspronkelijke functie is handig en onschadelijkNet zoals bij het behouden van de identificatie van het ene bezoek aan het andere, ontstaat het gevaar wanneer deze bestanden in verkeerde handen vallen.
En het zijn precies deze koekjes kan door cybercriminelen worden gebruikt om zich voor te doen als freelancer toegang tot uw accounts vanaf elke website zonder dat u het wachtwoord nodig heeft.
Deze techniek wordt ‘sessiekaping’ genoemd en vertegenwoordigt een kwalitatieve sprong voorwaarts vergeleken met traditionele wachtwoorddiefstal: Je hoeft niets te raden, gebruik gewoon het bestand om binnen te kunnen komen alsof je de legitieme eigenaar bent.
Wie ze nu ook zijn aantrekkelijker dan creditcards of bankwachtwoorden reageert op eenvoudige logica. Financiële instellingen hebben hun digitale veiligheidsmaatregelen de afgelopen jaren aanzienlijk aangescherpt, waardoor de effectiviteit van meer traditionele aanvalsmethoden is afgenomen.
Ondertussen is de koekjesdie via de browser worden beheerd, zijn nog steeds documenten die op de computer of mobiele telefoon zijn geïnstalleerd en zijn veel minder beschermd.
Bovendien kan een gecompromitteerd professioneel e-mailaccount ook toegang geven tot bank- en klantgegevens, zoals facturennaast de sleutels van andere platforms of cloudtools. Zozeer zelfs dat onder de diensten met de meest gestolen records Google en Microsoft vallen, maar ook Facebook, Instagram, Discord, Netflix of YouTube.
Het risico voor zelfstandigen en kleine bedrijven
De digitale dreigingen die zich op Spanje richten helpen niet. Volgens de Cyberveiligheidsbalans 2025 van Incibe werden in Spanje vorig jaar ruim 120.000 incidenten beheerd, 26% meer dan vorig jaar.
Terwijl de Cyberparaatheidsrapport 2025 van Hiscox, bijna 60% van het MKB is slachtoffer geworden van ten minste één cyberaanval in de afgelopen twaalf maanden.
De zelfstandige of het kleine bedrijf dat met cloudtools werkt – van facturatie- of boekhoudmanagers tot sociale netwerken, zowel professioneel als privé, of WhatsApp– is bijzonder kwetsbaar.
Er is slechts één apparaat nodig om besmet te raken met een virus zoals infostealer zodat de koekjes van alle actieve sessies worden getoond.
Deze kwaadaardige programma's slagen erin apparaten binnen te dringen via onveilige downloads, zoals software-updates. software nepadvertenties, illegale advertenties, e-mails met frauduleuze links of geïnfecteerde bijlagenevenals “illegale” programma's.
Hoe diefstal te voorkomen koekjes
Preventie vereist actie op meerdere lagen. Dit zijn de maatregelen die het meest worden aanbevolen door experts:
- Log actief uit bij elke website wanneer het gedurende de dag niet meer wordt gebruikt, in plaats van sessies voor onbepaalde tijd open te laten. Dit vereist het genereren van een nieuwe koekje bij de volgende toegang, waardoor een gestolen onbruikbaar wordt.
- Schakel tweestapsverificatie in voor alle accounts. Hoewel dit alleen het kapen van sessies niet kan voorkomen, maakt het de toegang wel uiterst moeilijk.
- Gebruik een wachtwoordbeheerder en voorkomen dat de browser automatisch inloggegevens voor de meest gevoelige pagina's opslaat.
- Houd alle apparaten en browsers up-to-date. Veel programma's malware Ze maken misbruik van bekende kwetsbaarheden in oudere versies.
- Download of installeer geen programma's van onbekende bronnendie een van de meest voorkomende infectievectoren zijn.
Hoe u een diefstal kunt detecteren en wat u moet doen als deze al heeft plaatsgevonden
Een van de aspecten die deze aanvallen kenmerken is dat Schade kan ontstaan zonder dat de getroffen persoon het door heeft. Niet tevergeefs bleek uit het bovengenoemde onderzoek dat bijna 96% van de diefstallen werden uitgevoerd terwijl Windows Defender actief was, de beveiligingssoftware die standaard bij het Microsoft-besturingssysteem wordt geïnstalleerd, waaruit blijkt dat de antivirus alleen niet voldoende garantie biedt voor de veiligheid.
Daarom is het van cruciaal belang om aandacht te besteden aan vroege detectie. Sommige waarschuwingssignalen zijn de toegangsmeldingen die sommige platforms per e-mail of mobiele berichten verzenden. wanneer ze afkomstig zijn van onbekende locaties of apparaten. Ook als het wordt waargenomen configuratiewijzigingen van accounts die de eigenaar niet heeft gemaakt of ongebruikelijke bewegingen op beheerplatforms.
Als u vermoedt dat u slachtoffer bent geworden, zijn de volgende stappen:
- Meld u onmiddellijk af op de betreffende pagina vanaf alle apparaten.
- Wachtwoord wijzigen van het account en controleer of hetzelfde wachtwoord op andere sites wordt gebruikt.
- Bekijk recente accountactiviteit om de reikwijdte te beoordelen.
- Alles verwijderen koekjes opgeslagen in de browser van het mogelijk geïnfecteerde apparaat.
- Voer een computerscan uit met een hulpmiddel anti-malware.
- Breng Incibe op de hoogte van het incident via de gratis dienst 'Uw Hulp in Cybersecurity' (telefoon 017).
Daarnaast stelt Incibe zelf ter beschikking aan zelfstandigen en KMO’s gratis tools voor risicoanalyse en aanpassing aan de meest voorkomende digitale bedreigingen, met speciale aandacht voor bedrijven met minder technische middelen.
