Door User2048: In het filmpje wordt gezegd dat je op de echte website terecht komt en dat de hacker je SMS-code ook kan onderscheppen. Maar aangezien een SMS-code een OTP is, heeft de hacker er niets aan als jij een echte sessie op de echte site hebt en die OTP hebt gebruikt. Modlishka (waar Anoniem @09:15 naar verwijst) heeft zo te zien een kopie van de echte website gebouwd. Kijk maar eens naar https://vimeo.com/308709275. Je ziet een ander adres in de address bar staan. Misschien bedoelen ze de DNS-manipulaties waar het hier over gaat: https://www.security.nl/posting/595327/NCSC+waarschuwt+voor+manipulatie+van+dns-instellingen. In dat geval tik je het echte adres in, maar kom je toch op een phishing site terecht. @User2048. Ergens ben ik het met je eens en was ik een stap verder aan het denken. Is het niet zo dat wanneer gebruiker is ingelogd met OTP, de hacker dus ook is ingelogd en dan in instellingen zijn eigen OPT kan toevoegen of OTP weer uitzetten zonder dat je het door hebt. Op die manier kan ...