Abuse Melding

Je hebt een klacht over de onderstaande posting:

02-03-2015, 22:55 door Anoniem

Door Erik van Straten: Door Redactie: Volgens Plasterk heeft DigiD Midden als groot voordeel ten opzichte van DigiD Basis dat het risico van phishing wordt tegengegaan. Een aanvaller die de inloggegevens via phishing weet te bemachtigen kan nog steeds niet inloggen, aangezien hij niet over de vereiste sms-code beschikt. Kan iemand mij uitleggen waarom het onmogelijk zou zijn om een phishing website te maken, die als twee druppels water op de DigiD site lijkt, waarop de gebruiker, naast inlogggevens, ook de SMS code invoert? Misschien moeten ze eens de owasp gaan lezen, want natuurlijk is dat mogelijk.

Beschrijf je klacht (Optioneel):

captcha