Door Erik van Straten: Gisteravond zei mijn vriendin ineens: "Ik heb 800 Euro gewonnen!!!" Ik: "Huh, met welke loterij dan?" [knip kettingbrief met 'overduidelijk' foute url in een app circuit ..] Mijn vraag aan security professionals luidt: als het mij al niet lukt om mijn vriendin op duidelijk totaal foute domeinnamen te laten letten, wat doe ik fout, en vooral, hoe pakken we dit probleem effectiever aan? Je vraagt het natuurlijk aan de verkeerde mensen , want inderdaad , "wij" security professionals slagen hier er al decennia niet in. Maar in elk geval welkom bij de club van security mensen die zien/ervaren *dat* "gewoon uitleggen" geen winning taktiek is. Het _is_ ook gewoon de verkeerde vraag : hoe kan ik mensen die IT/security NIET als hobby/beroep/passie hebben, en die NIET een slagje OCD/autisme/paranoia in hun persoonlijkheid hebben TOCH leren om iedere keer over weer allerlei obscure details (ja, dat is een URL) door hun "NI" (natuurlijke intelligentie) filter te halen en beoordelen op ...