Abuse Melding

Je hebt een klacht over de onderstaande posting:

06-11-2022, 16:43 door Erik van Straten

Hoe meer mensen phishable MFA gaan gebruiken, hoe vaker cybercriminelen evil proxies zullen gaan inzetten, zoals Evilginx2 ([1] van 3 november, bron: [2]). [1] https://www.ironnet.com/blog/robin-banks-still-might-be-robbing-your-bank-part-2 [2] https://www.bleepingcomputer.com/news/security/robin-banks-phishing-service-returns-to-steal-banking-accounts/ Hoe werkt zo'n "evil proxy" Fictief persoon Jan krijgt dan bijvoorbeeld een e-mail met als afzender "Google" waarin staat dat cybercriminelen zijn wachtwoord hebben geraden, maar dankzij MFA nog niet hebben kunnen inloggen. Jan wordt echter dringend aangeraden om zo snel als mogelijk in te loggen op de in de e-mail getoonde link https://accounts.google.com/. Echter, "onder" die getoonde link zit ofwel https://accounts-google.com/ ofwel een verkorte link (zoals een bit.ly link) die Jan's browser doorstuurt naar https://accounts-google.com/. Hopelijk ten overvloede: https://accounts-google.com/ kan een totaal andere eigenaar hebben dan ...

Beschrijf je klacht (Optioneel):

captcha