Phishers misleiden bankklanten met MHT formaat
Internetoplichters gebruiken het MHT bestandsformaat om de inloggegevens van Italiaanse bankklanten te stelen. Het bestand wordt meegestuurd als bijlage in e-mails, die klanten waarschuwen dat vanwege beveiligingsredenen toegang tot hun bankrekening is uitgeschakeld. Een MHT bestand is in werkelijkheid een opgeslagen website en werkt hetzelfde als een HTML-bestand. Zodra de gebruiker die opent, krijgt hij een legitiem lijkende banksite te zien. Ingevulde gegevens worden vervolgens naar de phishers gestuurd. De bijlage bevat een naam die suggereert dat het een inlogpagina van de bank betreft. Volgens Symantec is het omzeilen van spamfilters een van de redenen om het MHT formaat te gebruiken.
Na alles wat er al in het nieuws geweest is over dit soort zaken zou je toch verwachten dat de gemiddelde burger nu toch wel weet dat een bank zoiets nooit zou vragen, laat staan dat je het dan ook nog in gaat vullen.
Beetje jammer.
Na alles wat er al in het nieuws geweest is over dit soort zaken zou je toch verwachten dat de gemiddelde burger nu toch wel weet dat een bank zoiets nooit zou vragen, laat staan dat je het dan ook nog in gaat vullen.
Beetje jammer.
ze zullen het niet leren.
en willen het niet leren.
dan zeg ik maar een ding, eigen schuld dikke bult.
Zoiets heet gewoon hardleers. Nooit iets meegemaakt, dus leven we lekker onbekommerd door. We luisteren pas als we alles kwijtraken.
Nee, ze zeiken vooral :-(
"waarom hebben we dan een virusscanner?"
bah
Met uitzondering van een html document.
Bij ons mht via het spamfilter gewoon hard geblokkeerd, net als exe, cap, ocx, etc...
Met uitzondering van een html document.
Bij ons mht via het spamfilter gewoon hard geblokkeerd, net als exe, cap, ocx, etc...
Denk dat het bij dit volk niet zo veel uit maakt of het nou .mht of .rar is, ze openen het toch wel.
Het bedrijf waar ik gewerkt heb, heeft enkele jaren geleden onderzocht of het nodig was het taalgebruik in de correspondentie aan te passen. Bleek dat pakweg 30 procent van de klanten te weinig ontwikkeling had om taal op VMBO-niveau te begrijpen (een gevolg van dat onderzoek was het ingebruik nemen van een werkelijk tenenkrommende set brieven - absolute 'jip en janneke stijl').
Als je dat soort mensen achter een computer zet (en dat gebeurt, want 'iedereen moet toch op het net kunnen?') vraag je om problemen.
Dat trekt onwetende naieve mensen die alleen op scherp staan als ze denken dat ze unieke voordelen kunnen behalen en dat is precies de categorie die in die (domme) phisingmails stinkt.
De vraag is: wie is er dan dommer? De eindgebruiker of het bedrijf dat de eindgebruiker naar internet lokt?
De banken die opdraaien voor schade, en dit doorberekenen in de kosten, zouden klanten pas moeten accepteren voor telebankieren als ze een internet toetsing doorstaan. Dat kost geld maar levert ook wat op.
Feit blijft wel dat die ene klant meerdere PC gebruikers kent die de PC kunnen besmetten.
Wellicht kan in de toekomst een dichtgetimmerd netbook uitkomst bieden voor telebankieren.
Wel surfen en werken, niets kunnen installeren en opslaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?