--- id: CP-364 slug: virtuele-dataruimtes-vertrouwelijkheid-transacties lang: nl title: Virtuele dataruimtes en gevoelige transacties description: "Overname, kapitaalronde, audit: hoe herkent u de valse links, valse overschrijvingen en valse contactpersonen die een dataruimte als doelwit hebben?" canonical_url: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Virtuele dataruimtes en gevoelige transacties”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-083 schema: G5 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ fr: https://startbrain.io/cyberpedia/fr/articles/salles-de-donnees-virtuelles-confidentialite-operations/ en: https://startbrain.io/cyberpedia/en/articles/virtual-data-rooms-deal-confidentiality/ de: https://startbrain.io/cyberpedia/de/articles/virtuelle-datenraeume-vertraulichkeit-transaktionen/ es: https://startbrain.io/cyberpedia/es/articles/salas-de-datos-virtuales-confidencialidad-operaciones/ it: https://startbrain.io/cyberpedia/it/articles/sale-dati-virtuali-riservatezza-operazioni/ sources: - "n": 1 title: "Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/002/ accessed: "2026-11-03" - "n": 2 title: "Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/003/ accessed: "2026-11-03" - "n": 3 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" - "n": 4 title: Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1657/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 7 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 8 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" --- # Virtuele dataruimtes en gevoelige transacties Bij een gevoelige transactie (overname, kapitaalronde, juridische audit) moeten vertrouwelijke documenten worden gedeeld met mensen buiten het bedrijf: een koper, investeerders, advocaten, auditors. De documenten worden vaak geplaatst in een virtuele dataruimte (data room), een online omgeving waar elke persoon wordt uitgenodigd en waar wordt ingesteld wat hij of zij mag inzien. De bronnen die hier worden aangehaald beschrijven de dataruimtes zelf niet. Ze beschrijven de technieken van phishing, imitatie en betalingsfraude die gericht zijn op elke deelomgeving. Deze pagina haalt daaruit wat van belang is voor een medewerker die bij een vertrouwelijke transactie betrokken is, zonder iets te beweren over de werking van een bepaald platform. ## In 30 seconden - Waar het gebeurt: in een uitnodigingsmail, een betalingsverzoek of een bericht van een zogenaamde advocaat of bestuurder, rond een transactie die niet openbaar is. - Wat de aanvaller wil: inloggegevens stelen om de deelomgeving binnen te komen, informatie bemachtigen of een overschrijving uitlokken. - De reflex: controleer elke ongebruikelijke uitnodiging of elk ongebruikelijk verzoek via een tweede kanaal dat u zelf kiest, zonder de contactgegevens uit het bericht te gebruiken. - Als het al is gebeurd: waarschuw meteen de mensen die over de beveiliging gaan en wijzig de betrokken wachtwoorden. ## Directe vragen ### Waarom trekt een gevoelige transactie oplichters aan? Omdat er mensen samenkomen die elkaar niet altijd kennen, dringende berichten rondgaan en er geld mee gemoeid is. MITRE beschrijft spearphishing als een manipulatief bericht aan een bepaalde persoon, onderneming of sector [1]. De aanvaller kan zich voordoen als een vertrouwde bron [1]. Een lopende transactie levert een kant-en-klaar voorwendsel. ### Kan een uitnodigingslink vals zijn? Ja. Volgens MITRE kan de valse site een kopie zijn van een echt inlogportaal, of erop lijken en een adres hebben dat onderdelen van het echte adres overneemt [2]. Bij het bericht horen vaak meerdere herinneringen die dringend lijken [2]. Het doel is inloggegevens of andere bruikbare informatie te bemachtigen [2]. ### Is een bericht van een collega altijd veilig? Nee. Wanneer een intern account is gecompromitteerd, gebruikt de aanvaller het om andere mensen binnen dezelfde organisatie erin te laten lopen, vaak door zich voor een ander uit te geven [3]. MITRE noemt ook interne berichtendiensten, zoals Microsoft Teams, onder de gebruikte kanalen [3]. MITRE merkt op dat dit type aanval moeilijk met technische maatregelen is te voorkomen, omdat het normale functies misbruikt [3]. ### Kan er een overschrijving worden gevraagd die met de transactie samenhangt? Ja. Bij CEO-fraude of business email compromise doet de aanvaller zich voor als een vertrouwde partij, waarna het slachtoffer geld overmaakt naar een rekening die de aanvaller beheert [4]. MITRE preciseert dat zulke incidenten meerdere slachtoffers kunnen hebben: de gecompromitteerde accounts en degene die het geld kwijtraakt [4]. ## Hoe het werkt Social engineering bestaat volgens CISA uit het verkrijgen van informatie over een organisatie via menselijk contact. De aanvaller kan zich voordoen als nieuwe werknemer, reparateur of onderzoeker en zelfs valse legitimatie tonen [5]. Krijgt hij van één persoon niet genoeg los, dan benadert hij een ander binnen dezelfde organisatie en steunt hij op wat de eerste heeft gezegd om geloofwaardig over te komen [5]. Toegepast op een vertrouwelijke transactie geeft dat twee scenario's. In het eerste leidt een vals uitnodigingsbericht naar een nagemaakte inlogpagina. De ingevoerde inloggegevens dienen daarna om in de accounts van het slachtoffer te komen. In het tweede dringt de aanvaller zich in de gesprekken, neemt hij de identiteit aan van een advocaat of bestuurder en vraagt hij om een document, een gegeven of een betaling. ## Wat u doet - Controleer de identiteit van elke nieuwe genodigde of contactpersoon via een ander middel dan het ontvangen bericht. CISA raadt aan de persoon op een andere manier te bereiken, bijvoorbeeld door te bellen als u het nummer hebt [6]. CISA vraagt ook niet de contactgegevens van een site te gebruiken die bij het verzoek hoort, maar die uit eerdere contacten [5]. - Klik niet op de link in een verdacht bericht. Cybermalveillance.gouv.fr adviseert met de muis over de link te gaan zonder te klikken om het echte adres te zien, of een zelf aangemaakte favoriet te gebruiken [7]. Het adres in de browser moet exact overeenkomen met de verwachte site, want één enkel teken kan afwijken [7]. - Geef geen informatie over de organisatie, haar structuur of haar netwerken, zolang u er niet zeker van bent dat de persoon die mag ontvangen [5]. - Beantwoord geen bericht dat per e-mail om gevoelige informatie vraagt: CISA raadt af die via dit kanaal te geven en de ontvangen links te volgen [5]. - Activeer meerfactorauthenticatie wanneer die bestaat: ze voorkomt dat een derde met alleen het wachtwoord in een account komt [6]. - Meld ongebruikelijke verzoeken. CISA geeft aan dat de meldknop meestal in de buurt van het adres van de afzender staat [6]. De bronnen die hier worden aangehaald behandelen geen watermerk, geen rechten per map en geen logboek van de raadplegingen van een dataruimte: alleen het team dat het platform beheert kan daarover antwoord geven. ## De valkuilen ### Haast en druk CISA rekent dringende of emotionele taal, die ernstige gevolgen aankondigt als er niet meteen wordt gereageerd, tot de gebruikelijke tekenen [6]. CISA noemt ook verzoeken om persoonlijke of financiële gegevens en onjuiste adressen of links [6]. Een ondertekeningsdeadline is geen reden om een controle over te slaan. ### Berichten zonder fouten CISA merkt op dat slechte spelling lange tijd een aanwijzing was, maar dat sommige e-mails in het tijdperk van kunstmatige intelligentie nu een perfecte grammatica hebben. Er moet dus naar de andere tekenen worden gezocht [6]. ### Het bijna juiste adres Aanvallers gebruiken een adres dat lijkt op dat van een bekend bedrijf, waarbij ze enkele tekens wijzigen of weglaten [5]. Een link waarvan de getoonde tekst niet overeenkomt met de bestemming bij het erover gaan met de muis, kan vervalst zijn [5]. Verkorte adressen verbergen de echte bestemming [5]. ### Het nagemaakte inlogvenster MITRE beschrijft een zogeheten "browser-in-the-browser"-aanval: een vals pop-upvenster met een nagemaakte adresbalk, dat een legitiem ogend adres toont en de gebruikelijke controle van het adres omzeilt [2]. MITRE beschrijft ook de valstrik van de toestemming: een kwaadaardig OAuth 2.0-autorisatieverzoek dat, als het wordt aanvaard, een toepassing rechten op het account geeft [1]. Met een gestolen token kan men namens de gebruiker handelen [1]. ### Het bericht aan de verkeerde ontvanger De bronnen die hier worden aangehaald behandelen de fout met de ontvanger niet, die voortkomt uit onoplettendheid en niet uit een aanval. De reflex om het adres vóór het verzenden na te lezen komt er niet in voor; deze pagina houdt zich dus aan wat is onderbouwd: controleer de identiteit van wie u iets doorstuurt. ## Als u al hebt geklikt of geantwoord CISA vraagt elke mogelijke onthulling van gevoelige informatie onverwijld te melden aan de bevoegde mensen in de organisatie, onder wie de netwerkbeheerders, zodat zij op afwijkende activiteit kunnen letten [5]. Onthulde wachtwoorden moeten onmiddellijk worden gewijzigd, evenals die van andere accounts waar hetzelfde wachtwoord werd gebruikt [5]. Cybermalveillance.gouv.fr voegt toe dat het bewijsmateriaal moet worden bewaard, in het bijzonder het ontvangen phishingbericht [7]. Bij een frauduleuze afschrijving of doorgegeven betaalgegevens vraagt dezelfde bron om bij de bank bezwaar aan te tekenen [7]. Ze noemt ook het indienen van een klacht [7]. Aan Britse zijde legt het NCSC uit dat het oplichtingsadressen en -sites kan onderzoeken en laten verwijderen, en dat een bericht melden gratis is en een minuut duurt [8]. ## Bronnen 1. MITRE ATT&CK, “Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/002/ (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/003/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1657/ (geraadpleegd op 3 november 2026) 5. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026) 6. CISA, “Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026) 7. Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 januari 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (geraadpleegd op 3 november 2026) 8. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.