Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-07-2018, 10:34 door Bitwiper

Door Anoniem: Voor wat betreft telefoon kapen (Bitwiper 01-07-2018, 18:11) dacht ik dat je je oude telefoonnummer moest invullen. Dus om dat te kunnen moeten de boosaardigen je ook je telefoonnummer waarop je de SMS ontvangt laten invullen. Dat zou goed kunnen, ik heb het niet getest. Mensen die een nieuw nummer hebben (en nog toegang tot het oude hebben) zullen het echter lastig vinden dat ze hun oude nummer moeten invoeren - immers, DigiD weet dat toch al? En helpen tegen deze MITM aanval doet het ook niet (net zoals je oude wachtwoord moeten invoeren om je wachtwoord te kunnen wijzigen), want de cybercriminelen kunnen om dit nummer vragen op hun nepsite onder vermelding van iets als: "Voor uw eigen veiligheid: ter verificatie dat u bent wie u zegt dat u bent, dient u het telefoonnummer in te voeren waarop u DigiD SMS-verificatieberichten ontvangt (een cybercrimineel die zich als u voordoet, kent dit nummer immers niet)" om het vervolgens door hun script op de echte DigiD site te laten ...

Beschrijf je klacht (Optioneel):

captcha