Ken uw vijand: Analyse van phishing tools en technieken
Het ontfutselen van vertrouwelijke gegevens via nepsites, keyloggers en frauduleuze e-mails heeft de afgelopen maanden een stormachtige ontwikkeling doorgemaakt. Waren het eerst nog vage e-mails vol met fouten, vandaag de dag gebruikt men overtuigende nepsites en perfect geschreven e-mails. Phishing is big business en maakt nog altijd veel slachtoffers. Het Honeynet Project heeft nu een uitgebreide analyse gemaakt, waarin de tools en technieken van phishers bekeken worden. Hoewel er nog niet zoveel voorbeelden zijn van Nederlandse phishing scams, maken phishers wel gebruik van gehackte webservers en botnets. Iets waar elke beheerder en thuisgebruiker voor op moet passen.
Elke e-mail die van een Bank of van eBay zegt afkomstig te zijn wordt
daarom met dubbele argwaan bekeken en daarna gewoon in de
PRULLENBAK gesmeten.
Toch zijn er heel veel mensen die erin trappen en de
gevraagde gegevens zo afstaan, veel meer dan jij denkt...
mijne stuurt nooit emails)
En als je twijfelt klik dan niet op de link in zo'n email
maar surf zelf naar het hoofdadres van die bank of wat dan
ook en probeer daar uw gegevens te bevestigen of te wijzigen.
Nou Peter V, het is maar goed dat jij zo oplettend bent.
Toch zijn er heel veel mensen die erin trappen en de
gevraagde gegevens zo afstaan, veel meer dan jij denkt...
Dank je ANONIEM (of durf je je naam niet te schrijven?)
Er bestaat wel degelijk een methode om deze scams te ontdekken.
Daarom heb ik ook bovenstaande methode ingezonden. Hoe minder de
mensen blind blijven, hoe liever ik het heb!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
