Ik moet altijd glimlachen om het advies dat wordt gegeven: "Nationale Nederlanden adviseert klanten om de phishingmail te verwijderen, zowel uit de e-mailclient als "prullenbak van uw computer." Ja, want daarmee wordt het veiliger? Nee. Het wordt in principe onveiliger omdat bij het verwijderen het bericht geselecteerd moet worden (twee keer zelfs) en dat eventuele "actieve content" daarbij automatisch kan worden getoond. Dat laatste is afhankelijk van eventuele exploits of te liberale instellingen van het emailprogramma. Als iemand toch op de link heeft geklikt en daarna het bewijs op deze wijze wegmaakt maak je het alleen maar moeilijker voor IT-ers om de zaak te diagnosticeren. Dus laten we dat niet meer als advies geven. "Verder krijgen mensen die op de link in het bericht hebben geklikt het advies om hun wachtwoord te resetten" Dit is ook geen goed advies, althans niet zonder toelichting van hoe je dit moet doen. Als er malware is geinstalleerd, bijvoorbeeld een keylogger, dan is het wijzigen van ...