Alles wat u moet weten over IP-grabbers

Digitale beveiliging

Je zou nooit je persoonlijke ID aan willekeurige vreemden geven, toch? Dus waarom zou u de ID van uw computer opgeven? Nietsvermoedende gebruikers opgelet, IP-grabbers vragen niet om uw toestemming.

Februari 22 2024  •  , 6 minuut. lezen

Een veelvoorkomend bericht dat elke gebruiker van een sociaal platform als Discord soms te zien krijgt, zijn waarschuwingen dat IP-grabbers als links in berichten op verschillende servers worden opgenomen. Voor iemand die waarschijnlijk nog nooit van IP-grabbers heeft gehoord, zou hij er waarschijnlijk niet veel over nadenken, maar de naam zelf zou een duidelijke indicatie moeten zijn van waar het om gaat: dat is het 'grijpen' of verkrijgen van iemands IP-adres.

Hoewel dit op het eerste gezicht onschuldig lijkt, kunnen IP-adressen zeer waardevol zijn, zowel voor legitieme bedrijven om fraude te voorkomen, als voor sommige fraudeurs. Laten we, om de implicaties te begrijpen, bespreken wat een IP-adres werkelijk vertegenwoordigt.

Een IP-adres is de online-ID van een computer

Zoals de kop suggereert, is an Internet Protocol-adres (kortweg IP-adres) heeft een functie die sterk lijkt op de identiteitskaart van een persoon; het is een unieke reeks tekens die een computer in een netwerk identificeert. Elk IP-adres is uniek en vertegenwoordigt een interessant stukje informatie, zoals de algemene locatie van een computer (hoewel niet precies, let wel).

Dit komt omdat een computer, om online te kunnen communiceren, identificeerbaar moet zijn, zodat verschillende computers elkaar vervolgens in een netwerk kunnen herkennen. Stel je het internet voor als een chatroom, waarbij alle gebruikers unieke bijnamen gebruiken om elkaar berichten te sturen – dit is precies hoe het werkt.

In vergelijking met een ID, waarop veel meer persoonlijke gegevens staan, is het echter niet zo dat uw hele computer wordt onthuld aan iemand die uw IP-adres verkrijgt. Wanneer meerdere apparaten bijvoorbeeld via één router verbinding maken met internet, hebben ze allemaal hun eigen unieke IP-adressen; de verbinding gebruikt echter nog steeds alleen de IP-adres van de router zelf. Maar dergelijke informatie is nog steeds waardevol voor een verscheidenheid aan actoren, en hun bedoelingen hoeven niet noodzakelijkerwijs de beste te zijn.

Onderdeel van een unieke vingerafdruk

Zoals geschreven in een eerdere WeLiveSecurity-blog op vingerafdrukken van browsers, wordt het IP-adres opgenomen als een unieke identificatie, naast andere relevante apparaatgegevens. Dus telkens wanneer u verbinding maakt met een website, waar dan ook, kan de genoemde website zien of u het werkelijk bent, of dat er een discrepantie is in uw toegangsactiviteiten. Daarom loggen veel sites u uit en vragen u zich opnieuw te authenticeren bij het ondertekenen vanaf een andere locatie dan normaal.

Veel internetbewuste mensen gebruiken virtuele privénetwerken (VPN's) om hun IP-adres te maskeren, omdat hun verbinding wordt omgeleid via servers in verschillende landen, bijvoorbeeld moeilijkere traceerbaarheid. Dit is zelfs voor basisgebruikers erg handig, omdat VPN's een beveiligingsfunctie kunnen vervullen, waardoor het voor criminelen moeilijker wordt om zich op uw computerverkeer te richten. Niettemin wordt de rest van de vingerafdruk nog steeds geregistreerd, tenzij de gebruiker verdere actie onderneemt. 

Wat is een IP-grabber?

Nu, op de sappige dingen. Omdat we weten wat een IP is en wat voor soort gegevens het kan vertegenwoordigen, is het tijd om over IP-grabbers zelf te praten.

Een IP-grabber is meestal een link die, wanneer u erop klikt, uw IP-adres registreert en opslaat. Wat kan volgen is dat iemand een ander hulpmiddel kan gebruiken om dat IP-adres op internet te volgen, waarbij de interacties met verschillende webpagina's op internet worden opgemerkt.

Dit is vergelijkbaar met hoe tracking op telefoons werkt, en het herinnert ook cookies van derden; Er zijn echter enkele grotere verschillen tussen deze methoden, waarvan de belangrijkste is dat IP-grabbers niet meer dan uw IP-adres registreren. Dat is geweldig, maar hypothetisch gezien kan het kennen van dat IP genoeg zijn om een ​​beetje bedrog te plegen, zoals ze zeggen.

De twee kanten van IP-grabbing

Zoals eerder opgemerkt, zijn er verschillende redenen waarom iemand een IP-adres zou willen vastleggen. Eerst en vooral vinden sommige onlinewinkels het misschien gemakkelijker om hun gasten te targeten met advertenties, omdat winkels, omdat het IP-adres een algemene locatie geeft, de advertenties kunnen aanpassen om persoonlijker te zijn. Dit wordt ook gedaan door sociale mediawebsites om uw interesses vast te leggen wanneer u op een aangesloten link klikt. 

Bovendien helpt het ook fraude te voorkomen door gebruikers hierom te vragen opnieuw authenticeren wanneer hun verbinding ongebruikelijk lijkt, bijvoorbeeld als iemand verbinding probeert te maken vanaf een buitenlands IP-adres in Thailand, in plaats van hun gebruikelijke thuisadres in Los Angeles. Dit is technisch gezien geen IP-vastlegging, maar het is een soortgelijk idee, omdat het een verbinding registreert en verifieert.

Maar net zoals een winkel of een website uw IP kunnen verkrijgen, kunnen andere actoren dat ook doen. Maar waarom zouden ze? Het verkrijgen van een idee over uw algemene locatie zou niet veel helpen als het niet gekoppeld is aan andere vormen van persoonlijke informatie (zie de vingerafdrukken van browsers voorbeeld).

Er zijn een paar redenen waarom:

• Doelgericht en volgen – Een IP-adres in combinatie met andere informatie kan het gemakkelijker maken om een ​​persoon of bedrijf om kwaadaardige redenen te targeten, omdat het IP-adres bij benadering iemands geografische locatie verraadt. Bovendien kan een boef, als hij verbonden is met een gecompromitteerd openbaar wifinetwerk, daarmee de online activiteit van de gebruiker volgen.
• DDOS-aanvallen – Door het IP-adres van een individu of een bedrijf te bemachtigen, kan een kwaadwillende actor dit gebruiken om de internetverbinding van de eigenaar te overweldigen, waardoor deze uitvalt.
• Social engineering – Een slimme boef zou het IP-adres kunnen gebruiken als een middel om meer informatie van een individu of zelfs een bedrijf te verkrijgen. Dit zou dan waarschijnlijk worden gevolgd of gepaard gaan met een andere vorm van phishing, die zou uitmonden in een potentieel grotere cyberaanval.
• IP-misbruik – Een slimme crimineel kan uw IP-adres misbruiken door uw verbinding na te bootsen en illegale activiteiten te ondernemen zonder uw toestemming. In essentie is het alsof de boef je IP gebruikt als een VPN, hun eigen verbinding maskeren met de jouwe.

Hoe u zich kunt beschermen tegen IP-grabbing

Nu u begrijpt wat een IP-adres is, wat grabbers doen en hoe ze kunnen worden misbruikt, is het tijd om enkele manieren te verkennen waarop u uzelf kunt beschermen. 

• Klik nooit op willekeurige links online – Dit moet vaak worden herhaald, maar het is de moeite waard om dit te doen. Omdat de link waarop u klikt misschien geen IP-grabber is, kan het heel goed een andere vorm van een kwaadaardige link zijn, wat resulteert in een malware-infectie. 
• Gebruik een VPN – Mogelijk is de beste manier om uzelf te beschermen het gebruik van een premium VPN service die uw eigen adres maskeert door uw verkeer via andere knooppunten te leiden, waardoor uw IP en locatie worden verdoezeld. 
• Beveilig uw firewall – Stel sterke wachtwoorden in voor uw router en andere apparaten, en gebruik oplossingen die dat wel kunnen verbeter uw firewall bescherming om een ​​beschermende barrière te creëren tussen u en het internet.

Natuurlijk zijn er meer manieren om jezelf te beschermen, maar deze zouden voldoende moeten zijn om op zijn minst een basisvorm van bescherming te creëren. 

WLS raadt lezers ook aan blijf weg van gratis VPN-diensten, omdat ze riskant zijn vanwege de mogelijkheid om malware in te dammen, de veiligheid in gevaar te brengen vanwege een zwakke beveiliging, of gegevens geregistreerd en verkocht aan externe adverteerders die iemands privacy ondermijnen.

Veilig blijven

Ondanks de vrij lage hoeveelheid informatie die een IP kan verschaffen, is het nog steeds een identificeerbaar stukje data, dat gebruikt kan worden voor illegale doeleinden, als men er tijd en middelen aan besteedt. 

Door echter rekening te houden met online bedreigingen, zelfs als het lijkt alsof onschuldige gebruikers u willekeurige links sturen, kunt u de aanvallers een stap voor blijven. En dit, in combinatie met een krachtige en goed opgezette firewall, kan een beveiligingsoplossing, met een VPN erbovenop, ieders online aanwezigheid een stuk veiliger maken.

Voordat je gaat: Wat u moet weten over iCloud Private Relay