Cyberpediadoor Brain
NLDEENESFRIT

Virtuele dataruimtes en gevoelige transacties

Overname, kapitaalronde, audit: hoe herkent u de valse links, valse overschrijvingen en valse contactpersonen die een dataruimte als doelwit hebben?

In 30 seconden

Waar het gebeurt
In een uitnodigingsmail, een betalingsverzoek of een bericht van een zogenaamde advocaat of bestuurder, rond een transactie die niet openbaar is.
Wat de aanvaller wil
Inloggegevens stelen om de deelomgeving binnen te komen, informatie bemachtigen of een overschrijving uitlokken.
De reflex
Controleer elke ongebruikelijke uitnodiging of elk ongebruikelijk verzoek via een tweede kanaal dat u zelf kiest, zonder de contactgegevens uit het bericht te gebruiken.
Als het al is gebeurd
Waarschuw meteen de mensen die over de beveiliging gaan en wijzig de betrokken wachtwoorden.

Waar gaat het over

Bij een gevoelige transactie (overname, kapitaalronde, juridische audit) moeten vertrouwelijke documenten worden gedeeld met mensen buiten het bedrijf: een koper, investeerders, advocaten, auditors. De documenten worden vaak geplaatst in een virtuele dataruimte (data room), een online omgeving waar elke persoon wordt uitgenodigd en waar wordt ingesteld wat hij of zij mag inzien.

De bronnen die hier worden aangehaald beschrijven de dataruimtes zelf niet. Ze beschrijven de technieken van phishing, imitatie en betalingsfraude die gericht zijn op elke deelomgeving. Deze pagina haalt daaruit wat van belang is voor een medewerker die bij een vertrouwelijke transactie betrokken is, zonder iets te beweren over de werking van een bepaald platform.

Directe vragen

Waarom trekt een gevoelige transactie oplichters aan?

Omdat er mensen samenkomen die elkaar niet altijd kennen, dringende berichten rondgaan en er geld mee gemoeid is. MITRE beschrijft spearphishing als een manipulatief bericht aan een bepaalde persoon, onderneming of sector1. De aanvaller kan zich voordoen als een vertrouwde bron1. Een lopende transactie levert een kant-en-klaar voorwendsel.

Kan een uitnodigingslink vals zijn?

Ja. Volgens MITRE kan de valse site een kopie zijn van een echt inlogportaal, of erop lijken en een adres hebben dat onderdelen van het echte adres overneemt2. Bij het bericht horen vaak meerdere herinneringen die dringend lijken2. Het doel is inloggegevens of andere bruikbare informatie te bemachtigen2.

Is een bericht van een collega altijd veilig?

Nee. Wanneer een intern account is gecompromitteerd, gebruikt de aanvaller het om andere mensen binnen dezelfde organisatie erin te laten lopen, vaak door zich voor een ander uit te geven3. MITRE noemt ook interne berichtendiensten, zoals Microsoft Teams, onder de gebruikte kanalen3. MITRE merkt op dat dit type aanval moeilijk met technische maatregelen is te voorkomen, omdat het normale functies misbruikt3.

Kan er een overschrijving worden gevraagd die met de transactie samenhangt?

Ja. Bij CEO-fraude of business email compromise doet de aanvaller zich voor als een vertrouwde partij, waarna het slachtoffer geld overmaakt naar een rekening die de aanvaller beheert4. MITRE preciseert dat zulke incidenten meerdere slachtoffers kunnen hebben: de gecompromitteerde accounts en degene die het geld kwijtraakt4.

1Hoe het werkt1 min

Social engineering bestaat volgens CISA uit het verkrijgen van informatie over een organisatie via menselijk contact. De aanvaller kan zich voordoen als nieuwe werknemer, reparateur of onderzoeker en zelfs valse legitimatie tonen5. Krijgt hij van één persoon niet genoeg los, dan benadert hij een ander binnen dezelfde organisatie en steunt hij op wat de eerste heeft gezegd om geloofwaardig over te komen5.

Toegepast op een vertrouwelijke transactie geeft dat twee scenario's. In het eerste leidt een vals uitnodigingsbericht naar een nagemaakte inlogpagina. De ingevoerde inloggegevens dienen daarna om in de accounts van het slachtoffer te komen. In het tweede dringt de aanvaller zich in de gesprekken, neemt hij de identiteit aan van een advocaat of bestuurder en vraagt hij om een document, een gegeven of een betaling.

2Wat u doet2 min
  • Controleer de identiteit van elke nieuwe genodigde of contactpersoon via een ander middel dan het ontvangen bericht. CISA raadt aan de persoon op een andere manier te bereiken, bijvoorbeeld door te bellen als u het nummer hebt6. CISA vraagt ook niet de contactgegevens van een site te gebruiken die bij het verzoek hoort, maar die uit eerdere contacten5.
  • Klik niet op de link in een verdacht bericht. Cybermalveillance.gouv.fr adviseert met de muis over de link te gaan zonder te klikken om het echte adres te zien, of een zelf aangemaakte favoriet te gebruiken7. Het adres in de browser moet exact overeenkomen met de verwachte site, want één enkel teken kan afwijken7.
  • Geef geen informatie over de organisatie, haar structuur of haar netwerken, zolang u er niet zeker van bent dat de persoon die mag ontvangen5.
  • Beantwoord geen bericht dat per e-mail om gevoelige informatie vraagt: CISA raadt af die via dit kanaal te geven en de ontvangen links te volgen5.
  • Activeer meerfactorauthenticatie wanneer die bestaat: ze voorkomt dat een derde met alleen het wachtwoord in een account komt6.
  • Meld ongebruikelijke verzoeken. CISA geeft aan dat de meldknop meestal in de buurt van het adres van de afzender staat6.

De bronnen die hier worden aangehaald behandelen geen watermerk, geen rechten per map en geen logboek van de raadplegingen van een dataruimte: alleen het team dat het platform beheert kan daarover antwoord geven.

3De valkuilen2 min

Haast en druk

CISA rekent dringende of emotionele taal, die ernstige gevolgen aankondigt als er niet meteen wordt gereageerd, tot de gebruikelijke tekenen6. CISA noemt ook verzoeken om persoonlijke of financiële gegevens en onjuiste adressen of links6. Een ondertekeningsdeadline is geen reden om een controle over te slaan.

Berichten zonder fouten

CISA merkt op dat slechte spelling lange tijd een aanwijzing was, maar dat sommige e-mails in het tijdperk van kunstmatige intelligentie nu een perfecte grammatica hebben. Er moet dus naar de andere tekenen worden gezocht6.

Het bijna juiste adres

Aanvallers gebruiken een adres dat lijkt op dat van een bekend bedrijf, waarbij ze enkele tekens wijzigen of weglaten5. Een link waarvan de getoonde tekst niet overeenkomt met de bestemming bij het erover gaan met de muis, kan vervalst zijn5. Verkorte adressen verbergen de echte bestemming5.

Het nagemaakte inlogvenster

MITRE beschrijft een zogeheten "browser-in-the-browser"-aanval: een vals pop-upvenster met een nagemaakte adresbalk, dat een legitiem ogend adres toont en de gebruikelijke controle van het adres omzeilt2. MITRE beschrijft ook de valstrik van de toestemming: een kwaadaardig OAuth 2.0-autorisatieverzoek dat, als het wordt aanvaard, een toepassing rechten op het account geeft1. Met een gestolen token kan men namens de gebruiker handelen1.

Het bericht aan de verkeerde ontvanger

De bronnen die hier worden aangehaald behandelen de fout met de ontvanger niet, die voortkomt uit onoplettendheid en niet uit een aanval. De reflex om het adres vóór het verzenden na te lezen komt er niet in voor; deze pagina houdt zich dus aan wat is onderbouwd: controleer de identiteit van wie u iets doorstuurt.

4Als u al hebt geklikt of geantwoord1 min

CISA vraagt elke mogelijke onthulling van gevoelige informatie onverwijld te melden aan de bevoegde mensen in de organisatie, onder wie de netwerkbeheerders, zodat zij op afwijkende activiteit kunnen letten5. Onthulde wachtwoorden moeten onmiddellijk worden gewijzigd, evenals die van andere accounts waar hetzelfde wachtwoord werd gebruikt5. Cybermalveillance.gouv.fr voegt toe dat het bewijsmateriaal moet worden bewaard, in het bijzonder het ontvangen phishingbericht7.

Bij een frauduleuze afschrijving of doorgegeven betaalgegevens vraagt dezelfde bron om bij de bank bezwaar aan te tekenen7. Ze noemt ook het indienen van een klacht7. Aan Britse zijde legt het NCSC uit dat het oplichtingsadressen en -sites kan onderzoeken en laten verwijderen, en dat een bericht melden gratis is en een minuut duurt8.

Fiche

Identificatie
CP-364
Vleugel
5. Kantoorleven en reflexen
Brain-competentie
Oplichting voorkomen (handle_scams)
Brain-reflex
cr-083
Schema
G5 · Beslisboom voor de reflex
Talen
de, en, es, fr, it, nl
Bronnen
8 bronnen gecontroleerd op 3 november 2026
Bronnen8 bronnen
  1. MITRE ATT&CK, “Phishing: Spearphishing Link, Sub-technique T1566.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/002/ (geraadpleegd op 3 november 2026)
  2. MITRE ATT&CK, “Phishing for Information: Spearphishing Link, Sub-technique T1598.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/003/ (geraadpleegd op 3 november 2026)
  3. MITRE ATT&CK, “Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (geraadpleegd op 3 november 2026)
  4. MITRE ATT&CK, “Financial Theft, Technique T1657 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1657/ (geraadpleegd op 3 november 2026)
  5. CISA, “Avoiding Social Engineering and Phishing Attacks | CISA”, 1 februari 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (geraadpleegd op 3 november 2026)
  6. CISA, “Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (geraadpleegd op 3 november 2026)
  7. Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 januari 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (geraadpleegd op 3 november 2026)
  8. NCSC (Royaume-Uni), “Phishing scams: how to spot and report them”, 26 november 2021. https://www.ncsc.gov.uk/collection/phishing-scams (geraadpleegd op 3 november 2026)

Dit artikel citeren

Brain, “Virtuele dataruimtes en gevoelige transacties”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/

BibTeX 
@misc{brain_cp364_nl_2026,
  author = {Brain},
  title = {Virtuele dataruimtes en gevoelige transacties},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/nl/articles/virtuele-dataruimtes-vertrouwelijkheid-transacties/},
  note = {CC BY 4.0}
}
Licentie CC BY 4.0