Doorsnee gebruiker herkent 70% van phishing e-mails
Vorige week kwam filterbedrijf MailFrontier met een phishing test waarin 10 e-mails getoond werden die mogelijk van oplichters afkomstig waren. Inmiddels hebben zo'n 12.000 mensen de test gedaan, en tenminste 92% had één of meerdere vragen fout. "De 10 test e-mails zijn allemaal echte voorbeelden. Dit betekent dat een groot aantal gebruikers een frauduleuze e-mail niet van een echte kan onderscheiden." zegt een woordvoerder van het filterbedrijf. 7% van de mensen had alle antwoorden goed, de gemiddelde gebruiker herkent 7 van 10 phishing e-mails. De Amerikaanse versie van de test werd door 300.000 mensen gedaan, waarbij 96% er tenminste één fout had. (VNU)
fout, ik had namelijk een legitieme mail als phishing
aangeduid. Dat vind ik niet echt iets mis mee, je kan beter
te voorzichtig zijn dan te gemakkelijk met dit soort dingen
verwarring te verminderen. De postbank bijvoorbeeld hanteerd
meerdere domeinnamen voor hun klanten. Als ik een mail krijg
die van de postbank lijkt te komen, zou ik een redelijke
kans maken om te klikken als de domeinnaam lijkt op een
postbankdomeinnaam.
Boeiende test, maar de banken kunnen ook wat doen om
verwarring te verminderen. De postbank bijvoorbeeld hanteerd
meerdere domeinnamen voor hun klanten. Als ik een mail krijg
die van de postbank lijkt te komen, zou ik een redelijke
kans maken om te klikken als de domeinnaam lijkt op een
postbankdomeinnaam.
De Postbank zou eens moeten leren om geen Tracking Cookies meer te
plaatsten op haar website...
plaatsten op haar website...
Right....
De Postbank zou eens moeten leren om geen Tracking Cookies meer te
plaatsten op haar website...
Right....
En zorgen dat die kut pin automaten werken van ze.
En de inkt bijvullen. ik krijg 9 van de 10 keer een leeg bonetje, niet dat ik het
bone bewaar maar this zonden van het papier.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!