Twitter gaat links in privéberichten monitoren
Twitter is een nieuwe dienst gestart om een einde aan spam en phishingaanvallen te maken, maar daarvoor worden wel links in privéberichten gemonitord. Veel gebruikers van de microbloggingdienst worden namelijk via deze "direct messages" slachtoffer van phishingaanvallen. Gebruikers klikken op de link en vullen vervolgens vaak hun inloggegevens in. "We kunnen deze scams alleen detecteren nadat de kwaadaardige links zijn verstuurd", zegt Del Harvey, hoofd van Twitter's Trust en Safety team.
Proxy
De nieuwe dienst, die als een soort proxy fungeert, moet phishing en andere misleidende aanvallen een grote slag toebrengen. Twitter zal namelijk alle doorgestuurde links op narigheid controleren en pas dan naar de gebruiker doorsturen. "Zelfs als een slechte link in een e-mail waarschuwing staat en iemand klikt erop, dan kunnen we die gebruiker nog steeds beschermen."
Aangezien de aanvallen voornamelijk via privéberichten en e-mail waarschuwingen over dit soort berichten plaatsvinden, heeft Twitter hier de aandacht op gericht. Volgens Harvey zullen gebruikers niet veel van de feature merken, omdat die achter de schermen werkt. "Maar het kan zijn dat je tot twt.tl afgekorte links in privéberichten tegenkomt."
Het lijkt mij dat het probleem hier juist de slachtoffers zelf zijn -- die klik-grage mensen die op elke willkeurige link gaan klikken.
Serieus -- stuur alle gebruikers een link naar een "Verwijder mijn Twitter account" -- en doe alsof het spam is voor goedkope Viagra -- in een keer van de risico-groep af....
net zo privé als msn/publieke jabber servers/e-mail gehost bij anderen/etc.
1 Automatisch, zonder menselijke tussenkomst of oog
2 Zonder opslag van data ter analyse tot de persoon herleidbaar
Dan zie de afweging tussen belang van privacy en de inbreuk daarop ten voordele van het scannen van de link uitvallen. Stel je eens voor dat dit een paar jaar geleden al was ingevoerd voor MSN. Wat zou dat een hoop besmettingen gescheeld hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
