Door Anoniem: Door Erik van Straten: Kijk een slotje... No thanks to DV certificaten die dit mogelijk maken. DV staat voor Domain Validated. Dat was hier wel degelijk het geval aangezien de DNS records aangepast waren. Er was dus wel degelijk sprake van eerst authenticeren. Al zullen we van mening verschillen over de waarde van DV certificaten t.o.v. EV certificaten. Overigens heeft de phishingaanval niets te maken met het DV certificaat in dit geval. Die aanval ging namelijk over een website van GoDaddy, niet die van escrow.com Je snapt mijn punt niet: 1) Buiten jouw schuld om kan jouw domeinnaam gekaapt worden, zelfs van een site met veel bezoekers en/of grote omzet. 2) De echte https://www.escrow.com/ heeft een OV certificaat waarin onder meer staat: Country: AU State / Province: New South Wales Locality: Sydney Organization: Freelancer Technology Pty Limited Common Name: www.freelancer.com ---------- Subject Alt Names [...] DNS Name: www.escrow.com [...] Met even googlen vind je zo dat freelancer.com ...