Je hebt een klacht over de onderstaande posting:
Het punt is dat de phishers zelf domeinen registreren. Dus kunnen ze ermee doen wat ze willen, SPF, DMARC, signeren, web server certificaten. Checks voor die verificatiemethoden geven dus groen licht. Daardoor falen allerlei authenticatiemethoden in de bescherming tegen phishing omdat de ontvanger niet weet aan wie het domein toebehoort. Het ziet er wel uit als een Apple domein. apple.com komt dus niet in het mailtje voor. Overigens, jaren geleden (5-10 jaar) gebruikten vooral spammers DKIM. Als je destijds een mailtje kreeg met DKIM, dan was de kans groot dat het spam was, juist omdat DKIM werd gebruikt. Zo wilde de spammers de bezorgbaarheid vergroten. Dat was hetzelfde probleem als de huidige Apple phishing. Tegenwoordig zijn phishers wel zo slim dat ze geen via DNS controleerbare afzender domeinen meer gebruiken. Daardoor vallen die phishing mails niet door de mand als vervalsing. Ze gebruiken gewoon een ander domein. De ontvanger merkt vaak het verschil niet.
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
