Door Anoniem: "Gegeven dat technische oplossingen niet alle phishingcampagnes kunnen voorkomen [...]" Dit is feitelijk onjuist, zowel smartcards als (FIDO2/U2F) security keys voorkomen phishing. Het feit dat beide niet genoemd worden in het rapport maakt het redelijk waardeloos en daarmee kan het gelijk de prullenbak in. Kan dat alle phishing-campagnes voorkomen? Phishing slaagt niet omdat er nergens aan te zien is dat je bijvoorbeeld een grote overboeking aan het doen bent, phishing slaagt omdat mensen voldoende in de war gebracht worden om door te gaan met iets waarvan op zich duidelijk zichtbaar is dat er iets niet klopt. Neem de Raboscanner (en tegenwoordig ook de ING-scanner). Dat is een apparaat met een scherm waarop je expliciet ziet welk bedrag er overgeboekt gaat worden als je het goedkeurt, compleet met de tegenrekening erbij en de mededeling dat het een overboeking is die ze aan het goedkeuren zijn. What you see is what you sign, dat apparaatje laat echt zien wat er gaat gebeuren als je de code ...