Door Anoniem: papieren TAN-codes zijn in het verleden herhaaldelijk het doelwit van phishingaanvallen geweest Dat is moeilijk te geloven. Wie gaat nou een A4-tje met tancodes inscannen en de gescande pdf als bijlage tezamen met zijn geheime gebruikersnaam en wachtwoord opsturen naar een phisher? Die handelingen vragen enige computerkennis van een gebruiker. Een gebruiker met die kennis zal een poging tot phishing zeker als zodanig te herkennen. Ik kan me nog wel een "man-in-the-middle" aanval voorstellen waarbij een bankier-sessie omgeleid wordt en één enkele tancode buitgemaakt wordt. Omdat tancodes eenmalig zijn, is die code verder niet interessant voor de heer/mevrouw Phisher. Misschien heb je onder een steen geleefd? Maar dit is in het verleden bij de ING met grote regelmaat gebeurd. Gelukkig nu de papieren TAN codes bijna niet meer gebruikt worden, is dit een stuk minder. Maar gewoon een webformulier met 10 TAN codes, gebruikersnaam en wachtwoord opvragen. Gebruikers vullen dit gewoon in hoor als ...