Door Anoniem: Beste redactie van Security.nl. Zullen we dan ook even het hele verhaal meepakken? Het IT team verwijst namelijk letterlijk naar de juiste URL van Google om de beveiliging aan te passen, niet naar de bit ly link. Laten we even logisch redeneren. Het IT-team declareert dat de mail legitiem is. Daarmee declareert zij tevens dat de link die in de mail is vermeld legitiem is. Het is volstrekt idioot om te beweren dat een legitieme mail een niet-legitieme link zou kunnen bevatten. Het IT team zat fout, de gebruiker heeft zich laten leiden door de foute inschatting van het IT team. Incompetentie, iets anders is het niet, ieder half capabele netwerk/email beheerder had aan de headers kunnen zien dat het bericht niet legitiem was. Het lijkt er op dat het IT team het zekere voor het onzekere heeft gekozen door naar die URL te verwijzen in plaats van de bit ly link. Daarbij schrijven ze ook een advies om 2 factor authenticatie te activeren, iets wat niet in de phishingmail staat.Ja, en? Wat heeft 2FA ...