Door Erik van Straten: Omdat ik dit soort mails niet meer wil ontvangen heb ik op de "unsubscribe" link gedrukt, en kwam op een site uit die niet eindigt op consumentenbond.nl. Daar moest ik, via http (niet https dus), allerlei gegevens over mezelf invullen, inclusief naam en woonplaats. Het is bizar hoe organisaties die op andere momenten je voorlichten over phishing en social engineering (en dat doet de Consumentenbond) dit soort dingen doen. Het is kennelijk bijzonder moeilijk voor veel mensen om zich voor te stellen dat als ze zelf iets uitbesteed hebben aan een derde partij het voor de ontvanger van zo'n e-mail niet automatisch duidelijk is dat die derde partij legitiem is. Mensen die door insider-kennis van een organisatie weten hoe iets geregeld is nemen kennelijk heel makkelijk aan dat iemand die die kennis niet heeft het net zo duidelijk vindt, terwijl de basis daarvoor ontbreekt. Ik heb meer dan eens bedrijven (inclusief twee banken) erop gewezen dat dat tegenvalt, en dat het een slecht idee is om ...