Op 11-06-2024, 18:41 schreef Anoniem in https://security.nl/abuse/845395 onder meer (nadruk toegevoegd door mij): Er zijn proportioneel veel meer onveilige sites met een cert van de standaard CA's dan degene met een eigen CA/root. Los van het antwoord van Artificial Incompetence hierboven op een andere vraag, zou Anoniem wel eens gelijk kunnen hebben: je moet als cybercrimineel wel héél stom zijn om jouw phishing-website niet van een gratis certificaat te voorzien (*), want gewaarschuwde mensen trappen minder snel in phishing. Met wie doe je zaken? #1 Als je een winkel of een bankfiliaal binnenloopt, of als je jouw bankpas in een geldautomaat of betaalterminal stopt en de bijbehorende pincode invoert, is het risico (in elk geval in Nederland) dat deze niet van de kennelijke eigenaar of bank is, erg klein. Naarmate een klant met grotere zekerheid weet wie de verantwoordelijke verkoper is en waar deze gevestigd is, des te groter de pakkans is als de verkoper de boel belazert. Als iemand, die jij niet ...