Nieuws
Phishinggolf haakt in op storing bij betaaldienst
Criminelen maken gebruik van de storing bij een betaaldienst van donderdag om phishingmails te versturen over zogenaamd mislukte betalingen.
De mails melden dat een betaling is teruggedraaid en dat de ontvanger zijn gegevens moet bevestigen om het bedrag alsnog te ontvangen. De link wijst naar een nagemaakte inlogpagina.
Opvallend is de snelheid: de eerste mails gingen rond binnen twaalf uur na de storing, toen die nog volop in het nieuws was.
De betaaldienst benadrukt nooit per e-mail om inloggegevens te vragen en roept op verdachte berichten door te sturen naar het meldadres.
8 reacties
Twaalf uur. Die snelheid is het echte verhaal hier; ze volgen het nieuws beter dan sommige redacties.
Goed punt, maar Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Dat valt in de praktijk tegen. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Aanvullend: Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Reageren kan na registratie.
Inloggen
Meer nieuws