De stelling dat Nederlandse banken te weinig tegen phishing scams doen blijkt ook voor buitenlandse banken op te gaan. Het Internet Storm Centrum komt met een interesssant verhaal over niet-versleutelde banksites. Het blijkt dat er banksites bestaan die hun homepages onversleuteld op het internet zetten, terwijl de login pagina ook op deze gewone homepages staan. Pas bij het inloggen (internetbankieren) wordt de informatie naar een ander internetadres versleuteld toegezonden via een SSL-verbinding.

Waarom dit een slecht ontwerp is, blijkt wel uit het feit dat bij een niet versleutelde homepage men ook niet weet om men met de echte bank "praat" en daarom dus niet weet of het inlogformulier ook echt, of zelfs gespooft is. Er zijn twee goede redenen om altijd een SSL-verbinding te gebruiken: ten eerste is de ingevoerde informatie versleuteld, de tweede reden is authenticatie.

Er blijken in toenemende mate steeds meer banken op het internet de gewoonte te krijgen een veilige methode te verruilen voor een onveilige methode: een gewone homepage, maar de loginpagina verstuurt de informatie na het invullen naar een internetadres waar wél een SSL-verbinding aanwezig is. Met een aantal handlers heeft het ISC een lijst samengesteld van onveilige banksites, die op deze pagina is te bekijken.

Ook hier geldt de stelling dat banksites meer moeten gaan doen om scams en spoofing van hun sites tegen te gaan en dat de gebruikers altijd worden aangeraden om onveilige sites niet te gebruiken voor het internetbankieren.

Met dank aan Peter V. voor het melden van dit nieuws