Phishing site of beveiligingslek MSN Live inlogpagina?
gebruik ik ook de links (referer) die men gebruikt heeft om op mijn site te komen.
Gisteren kwam ik een vage link tegen die ik niet
eerder was tegengekomen, dus ik klik op de link en huppa ik
zat in mijn e-mailbox van hotmail. Dit alles is vanuit de
computer van mijn werk tot stand gekomen. Dus niet vanuit huis, en
vanuit een computer die ik nooit gebruik om hotmail e-mail te lezen.
Ik stond ook niet ingelogd bij msn of whatever. Was dit dan
toch gewoon een phishing site voor msn live? En hoe kan men
dan vanuit hotmail op mijn site terechtkomen? Ik heb geen
wachtwoorden cq links daarin zitten. Dit is de link die
ervoor gezorgd heeft dat ik linearecta in mijn hotmail
account kwam: http://by101w.bay101.mail.live.com/ Nadat ik
het wachtwoord bij msn services heb veranderd werkte die link niet meer om
rechtstreeks in mijn hotmail account terecht te komen nadat ik op die link klik. Hoe is dit mogelijk? Ik ben juist heel voorzichtig met dit soort
gegevens in te voeren in vage onbekende websites.
Ik sta voor een raadsel, iemand een idee wat dit is?
Cookie? Proxy cache? Autologon van IE/FF?
Is geen vage link.. Nslookup geeft een IP terug wat
duidelijk van MS Hotmail is (whois op het IP).
Oke dank je wel voor deze info. Dus geen phishinsite of iets
dergelijks.
Maar hoe kan iemand anders met die link op mijn site zijn
terecht gekomen? Ook als je weet dat ik in de statestieken
instellingen het ip adres van thuis en op werk heb ingegeven
zodat ie dat verkeer niet bijhoudt. En dat werkt gewoon
goed. Hoe kan het zo zijn dat iemand rechtstreeks vanuit
mijn e-mailaccount op mijn site terechtkomt?
Cookie? Proxy cache? Autologon van IE/FF?
Heb ik allemaal uit staan, gebruik FF zonder onthoud van
wachtwoorden en de cookies worden alleen per sessie
bijgehouden. Dus na het afsluiten ruimt FF alles netjes op.
En daarnaast ruim ik met verschillende proggies alle
gegevens op na het eind van de dag. Het eerste wat ik
gisteren gedaan had was even op de statestieken site
gekeken. Daarvoor niet ingelogd op hotmail.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
