Nou jongens, dit is nu echte spear phishing en dat noemt niemand die term en verzint er een PR mannetje het CEO fraude. Deze fraude is niet heel erg geavanceerd en ze worden opvallend slecht uitgevoerd door mensen die geen Engels als moedertaal hebben (als het doelwit wel Engelstalig is), het is wel een stapje hoger dan de normale 419 fraude, maar niet heel veer meer. De aanvallers gebruiken openbaar beschikbare documenten (bijvoorbeeld bij Britse kamer van koophandel) om namen van CEO en CFO te weten te komen. Ze maken soms ook met opzet niet heel opvallende spelfouten in domein en eigennamen. DMARC werkt daardoor niet. De content van de mails is niet overtuigend voor goed opgeleide mensen. De beste methode om er tegen te wapenen is het gebruik van persoonsgebonden verificatiemethoden zoals message signing en vaste betaalprocedures. Zoals gezegd, domeingebaseerde verificatie is niet ok. @13:35 door Anoniem Nee, dat is niet raar. Zo werkt email nu eenmaal. Er kan wel een waarschuwing worden gegeven door ...