Nieuws
Phishingcampagne gebruikt naam van Zorggroep Vlietzoom
Illustratie bij dit bericht.
Criminelen versturen phishingmails die afkomstig lijken van Zorggroep Vlietzoom. De ontvangers worden naar een nagemaakte inlogpagina geleid.
De organisatie benadrukt nooit per mail om inloggegevens te vragen en roept op verdachte berichten te melden.
Wat er precies gebeurde
De nagemaakte pagina vraagt naast het wachtwoord ook om een eenmalige code, die direct wordt doorgespeeld aan de echte omgeving.
De mails zijn opvallend goed verzorgd: geen taalfouten en een afzenderadres dat sterk lijkt op het echte domein.
9 reacties
De kwaliteit van deze mails gaat hard vooruit. Taalfouten kun je niet meer als signaal gebruiken.
Goed punt, maar Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Niet helemaal. Ik heb het hier net getest en kan het bevestigen.
Niet helemaal. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Reageren kan na registratie.
Inloggen
Meer nieuws