Eigenaar donotreply.com dol op bounceberichten
Het internet is voor veel bedrijven nog een mysterieuze aangelegenheid, waardoor vertrouwelijke informatie vaak op de verkeerde plek terechtkomt, zoals de eigenaar van het domein donotreply.com regelmatig merkt. Elke week ontvangt hij weer miljoenen bounce berichten van banken, grote financiële instellingen, overheidsinstellingen en Fortune 500 ondernemingen. De oorzaak is dat ze in de berichten naar hun klanten of personeel als afzendadres iets@donotreply.com gebruiken. Bestaat het adres niet of reageert de ontvanger toch, dan belanden die berichten bij Chet Faliszek.
In februari ontving Faliszek berichten van de Yardville National Bank met PDF documenten waarin van elke computer het patchniveau stond vermeld en welke beveiligingslekken aanwezig waren. In totaal ontving hij 200 rapporteren, waaronder grafieken van de 10 meest lekke systemen.
Als hij de bedrijven inlicht reageren die vaak vol verbazing en hij wordt regelmatig met rechtszaken bedreigd door bedrijven die niet snappen waarom hij de e-mail inclusief vertrouwelijke bijlagen ontvangt. "Mensen schreeuwen soms tegen me dat de e-mails privé zijn en ik ze niet moet lezen. Ze raken helemaal in paniek, met name als je met niet technische mensen binnen die bedrijven praat," zo laat Faliszek weten, die zijn avonturen in dit blog bijhoudt.
geadresseerde en vind ik dat hij in zijn recht staat om alle
mails te lezen. Of hij ze ook moet publiceren is iets anders.
Wat die bedrijven betreft. Het is natuurlijk wel vreemd dat
je geen [email]noreply@eigendomein.XX[/email] gebruikt of niet controleert
of het no-reply domein werkelijk niet bestaat.
vreemd dat
je geen [email]noreply@eigendomein.XX[/email] gebruikt of niet controleert
of het no-reply domein werkelijk niet bestaat.
power of stupid people in large groups.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!