De mensen, die hier hebben gelezen, weten dit inmiddels, en IT mag dit toch bekend zijn. Alleen oom Pim en tante Mien twijfelen nog ;) Lees hier a.u.b. https://www.kaspersky.com/blog/https-does-not-mean-safe/20725/ Een kwart van de PHISHING websites zijn inmiddels https websites. Zie ook hier voor allerlei https issues: https://atlas.eff.org// Er kunnen nog vaak heel wat best policies worden toegepast om zo'n site echt veiliger te maken, maar ja een hoster maakt een afweging tussen baten en kosten en veel willen voor een duppie op de eerste rang zitten. De cybercrimineel zit vaak bij een bullet proof hostertje, die overal lak aan heeft, tot ie neergehaald wordt. En dan verplaatst het criminele circus zich naar elders. Dit met campagnes die meestal niet langer duren als ettelijke uren. De Rus infecteert niet in Rusland, de Chinees niet in China, de Amerikaan infecteert zowat overal en de Nederlanders letten niet op. Stel dus altijd goed vast, of je te maken hebt met "the real McCoy". "Keep it cool ...