Nieuws
Phishingcampagne gebruikt naam van Verzekeraar Duinzicht
Illustratie bij dit bericht.
Criminelen versturen phishingmails die afkomstig lijken van Verzekeraar Duinzicht. De ontvangers worden naar een nagemaakte inlogpagina geleid.
De nagemaakte pagina vraagt naast het wachtwoord ook om een eenmalige code, die direct wordt doorgespeeld aan de echte omgeving.
Hoe het werd ontdekt
De mails zijn opvallend goed verzorgd: geen taalfouten en een afzenderadres dat sterk lijkt op het echte domein.
De organisatie benadrukt nooit per mail om inloggegevens te vragen en roept op verdachte berichten te melden.
7 reacties
De kwaliteit van deze mails gaat hard vooruit. Taalfouten kun je niet meer als signaal gebruiken.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Eens, met een kanttekening: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Reageren kan na registratie.
Inloggen
Meer nieuws