Door Anoniem: Hoeveel social engineering skills heb je nodig... In het verleden heb ik eens een domeinhoster van een klant gebeld met het verzoek om MX records aan te passen van het domein van de klant. Zonder vragen te stellen werd dit gedaan. Het was legitiem, maar achteraf besefte ik dat dit veel te gemakkelijk was gegaan. Dit speelde zich af ergens begin jaren 2000. Security was nog niet zo'n ding. Oh gebeurt nog steeds. Ben zelf eind verantwoordelijke voor een hosting provider en zien zo vaak dat als we namens een klant een DNS aanvraag doen naar andere providers dat ze dit zonder comentaar uitvoeren. Vaak is een cc van een klant niet eens nodig als we al eerder contact hebben gehad als afdeling. We zijn al jaren gestopt met ze erop attenderen kost te veel tijd en ook niet ons probleem, nog bedrijf. Bij onszelf moet de aanvraag vanaf een toegestane contactpersoon en bedrijfs domein komen welke opgenomen staan in het CRM als geautoriseerd en waar we mailheaders ook eerst controleren. Of telefonisch via ...