Nationale Nederlanden waarschuwt voor phishingmails
Verzekeringsmaatschappij Nationale Nederlanden heeft internetgebruikers via Facebook en Twitter gewaarschuwd voor phishingmails die op dit moment worden verspreid en proberen om gegevens te ontfutselen. Volgens de e-mail zou het account van de gebruiker zijn gecompromitteerd.
"Uit onze gegevens blijkt dat er recentelijk een derde partij/illegale binnenkomst op uw Online Nationale-Nederlanden/Account is vast gesteld", aldus de tekst. Vervolgens wordt ontvangers van het bericht gevraagd een meegestuurde link te openen. Ook laat de e-mail weten dat klanten voor "verdere activering" door een medewerker benaderd kunnen worden. De meegestuurde link wijst naar een phishingsite die op een gehackte Griekse website wordt gehost, en vraagt om het wachtwoord, naam, postcode, "adresse", telefoonnummer en geboortedatum.
Nationale Nederlanden adviseert klanten om de phishingmail te verwijderen, zowel uit de e-mailclient als "prullenbak van uw computer." Verder krijgen mensen die op de link in het bericht hebben geklikt het advies om hun wachtwoord te resetten. Op het moment van schrijven was de phishingsite nog steeds bereikbaar.
Hier kun je ze direct op blokkeren.
"Nationale Nederlanden adviseert klanten om de phishingmail te verwijderen, zowel uit de e-mailclient als "prullenbak van uw computer."
Ja, want daarmee wordt het veiliger? Nee. Het wordt in principe onveiliger omdat bij het verwijderen het bericht geselecteerd moet worden (twee keer zelfs) en dat eventuele "actieve content" daarbij automatisch kan worden getoond. Dat laatste is afhankelijk van eventuele exploits of te liberale instellingen van het emailprogramma.
Als iemand toch op de link heeft geklikt en daarna het bewijs op deze wijze wegmaakt maak je het alleen maar moeilijker voor IT-ers om de zaak te diagnosticeren.
Dus laten we dat niet meer als advies geven.
"Verder krijgen mensen die op de link in het bericht hebben geklikt het advies om hun wachtwoord te resetten"
Dit is ook geen goed advies, althans niet zonder toelichting van hoe je dit moet doen. Als er malware is geinstalleerd, bijvoorbeeld een keylogger, dan is het wijzigen van het wachtwoord gevaarlijk op de besmette computer. Als gegevens ingevuld zijn dat kun je het het wachtwoord z.s.m. wijzigen en daarna nog een keer, maar dan van een gegarandeerd schone computer. Als er geen gegevens ingevuld zijn moet je vooral niet inloggen of een wachtwoord wijziging opvragen vanaf de computer waarop de mail is ontvangen. Criminelen scannen email berichten.
https://twitter.com/RPlasterk/status/615220826372239363
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.