Zojuist beschreef ik in https://infosec.exchange/@ErikvanStraten/114800612815394588 (met screenshots) een website die zich voordoet als zijnde van de Belgische bank https://kbc.be. Mensen die niet weten of begrijpen dat de websitenaam bezoektoegang-vernieuwing[.]com waarschijnlijk niet van KBC is, kunnen in dit soort oplichting trappen. Wat hier stom is zijn niet slachtoffers van dit soort oplichting, maar browsers en certificaatuitgevers die deze mensen pro-actieve informatie onthouden die hen uitsluitsel zou kunnen geven over "van wie is deze website". Ook "stom" (in de zin van misdadig) zijn domeinnaam-registrars en hostingpartijen (vaak big-tech) die medeplichtig zijn aan cybercrime door criminelen een platform te blijven bieden en eraan mee te verdienen. Of deze nepsite, na het invullen van veel persoons- en bank-gegevens, vraagt om met Itsme te authenticeren, weet ik niet. Feit is dat KBC de Itsme-app ondersteunt (https://www.kbc.be/particulieren/nl/product/betalen/zelf-bankieren/itsme.html). Dus ...