In twee onderzochte mailboxen kwamen tussen februari en juli van dit jaar in totaal 61 phishingmails binnen, meldt ethisch hacker Rick Verdoes van beveiligingsbedrijf Hackify aan NU.nl.
Verschillende binnengekomen berichten waren deel van dezelfde campagne. Het gaat naar schatting om ongeveer dertig afzonderlijke phishingcampagnes. De bevindingen van Verdoes zijn door NU.nl geverifieerd.
De meeste oplichtingsmailtjes waren eenvoudig van opzet. De afzenders gebruikten doorgaans alleen het e-mailadres dat is buitgemaakt bij het datalek, en verwerkten geen andere gelekte persoonsgegevens in de mails. "De kwaliteit van de phishingmailtjes is slecht. Ze schieten vooral met hagel", zegt Verdoes.
Bij een cyberaanval op Odido werden in februari gegevens van 6,2 miljoen klantenaccounts buitgemaakt. Het ging onder meer om namen, adressen, telefoonnummers, geboortedata, klantnummers, bankrekeningnummers en gegevens van identiteitsdocumenten. Wachtwoorden zijn volgens Odido niet gelekt.
Criminelen lijken voor de phishingcampagnes slechts een deel van die informatie te misbruiken. Verdoes vermoedt dat lijsten met e-mailadressen uit het volledige databestand zijn gehaald en vervolgens onder criminelen worden verdeeld of verhandeld.
