Door majortom: Hiervoor moest degene aan de voordeur wel de code kennen die me door het bedrijf out-of-band was toegestuurd. Nog steeds niet 100% waterdicht, maar gaf mij voldoende vertrouwen dat degene die aan de deur kwam daadwerkelijk degene was die door het bedrijf was gestuurd. Dat helpt niet als jij al eerder in phishing bent getrapt, en een nepbedrijf jou een nummer heeft gestuurd en er vervolgens een nepcontoleur voor jouw deur staat. Terzijde, zie https://www.virustotal.com/gui/ip-address/213.226.123.24/relations voor een aantal belastingdienst/mijnbelastingdienst nepsites van vandaag die stellen dat je vandaag nog moeten betalen via/naar een bunq.me pagina (gehost bij Amazon) waarin je jouw bank kunt kiezen. Deze prima op de echte site lijkende pagina's zouden ook zomaar voor een verbastering van bijv. icscards.nl gemaakt kunnen worden, waar je via een SMS, WhatsAppje of e-mail naartoe verwezen wordt, waarin staat dat je aan de deur moet legitimeren en dat je een afspraak kunt maken voor wanneer ...