Wapenwedloop door Phishers.
(denk maar aan de Nigeriaanse oplichtersbrieven) lijken aan ideeën geen
gebrek te hebben. Wordt er jaar na dag gewaarschuwd om op te passen
als er e-mailtjes binnenkomen die "waarschuwen" dat uw "bank-account"
is "misbruikt" of "verlopen" en dat u even "opnieuw moet inloggen".
Hoeveel mensen gaven niet hun PIN-codes en zelfs hun Creditcard
nummers af in de veronderstelling dat zij met de "bank" online waren? Via
het aanklikken van een link in de e-mail kwam men niet op de banksite,
maar op de site van de oplichters terecht.
Omdat deze waarschuwingen - om niet in te gaan op dit soort mailtjes -
effect lijken te krijgen zien we nu dat phishers een verandering van tactiek
aan het toepassen zijn.
Onderstaande e-mail komt niet van de Chase-bank, maar van phishers
die beweren de bank te zijn. Vertrouwelijke informatie wordt niet gevraagd
(!), maar wie er toch op ingaat dient (natuurlijk) zijn PIN-code van de
bankpas, de Creditcardnummers en zelfs een Social Security nummer in
te geven. De oplichters beweren nu, dat het meedoen van een "eenvoudig
onderzoek" de klant van de bank een 20 dollar bonus doet opleveren die
op de rekening van de klant wordt bijgeschreven.....niet dus.
From: Chase Manhattan Bank To: victim(at)example.com
Subject: $20 Reward Survey.
Dear Chase Bank Customer,
CONGRATULATIONS!
You have been chosen by the Chase Manhattan Bank online departmentto
take part in our quick and easy 5 question survey.In return we will credit
$20 to your account - Just for your time!Helping us better understand how
our customers feel benefits everyone.With the information collected we can
decide to direct a number ofchanges to improve and expand our online
service.We kindly ask you to spare two minutes of your timein taking part
with this unique offer!
SERVICE: Chase Online? $20 Reward Survey
EXPIRATION: March - 13 - 2006
Confirm Now (link verwijderd) your $20 Reward Survey with Chase Online?
Rewardservices. The information you provide us is all non-sensitive and
anonymousNo part of it is handed down to any third party groups.It will be
stored in our secure database for maximum of 3 dayswhile we process the
results of this nationwide survey.Please do not reply to this message. For
any inquiries, contactCustomer Service.
Document Reference: (87051203)
Copyright 1996 - 2006 Chase Bank, N.A. Member FDIC Copyright © 2006
Een standaard regel is daarom ook voor de Nederlandse bankgebruikers
die online zijn de volgende:
Ga nooit in op ongevraagd toegestuurde e-mail die van een bank lijkt te
komen. Ongevraagde e-mail van een "bank" altijd beschouwen als
oplichting
U bent dus gewaarschuwd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.