Microsoft opent meldpunt identiteitsdiefstal
Microsoft heeft samen met financiële instellingen als PayPal en de American Bankers Association een meldpunt voor identiteitsdiefstal geopend. Ook consumentenorganisaties als Anti-Phishing Working Group en de Federal Trade Commision nemen deel.
Beveiligingsonderzoekers komen tijdens hun onderzoek vaak gestolen identiteitsgegevens tegen, maar stuiten dan op moeilijkheden als ze dit willen melden en de eigenaars willen waarschuwen. Dan kan nu bij dit meldpunt.
Het meldpunt is te vinden op http://ifraudalert.org/, de https versie is nog in afwachting van een correct certificaat.
Volgens http://www.robtex.com/dns/ifraudalert.org.html:
opencallreg.com, attopencall.com, officebeta2010.com, appinfrastructure.com and customtemplatebuilder.com point to the same IP. cqm.org, sam.org, dvg.org, crhc.org, ecis.org and at least 56 other hosts share name servers with this domain.
ifraudalert.org is hosted on a server in United States.
Trustworthiness, vendor reliability, privacy and child safety of this site is excellent. (more on reputation).It is not listed in any blacklists.Search for ifraudalert.org.
Zucht, de rest van deze post maar in de volgende, security.nl dramt nu dat ik teveel URL's heb in m'n post (preview geeft geen foutmeling), dit begint wel een beetje een vervelende site te worden (ik krijg ook regelmatig "invalid form token" als ik preview doe, dan blijk ik zonder enige aanleiding te zijn uitgelogd).
Die Amerikanen kunnen nog wel wat leren van ons, van http://www.justice.gov/criminal/fraud/websites/idtheft.html bestaat geen https variant (https://www.justice.gov/ reageert niet).
Van http://www.ftc.gov/bcp/edu/microsites/idtheft/ bestaat ook geen https variant (waarom niet mag Joost weten, https://www.ftc.gov/ bestaat wel maar die pagina is niet zo boeiend...). Wat zoeken leert echter dat er wel een site https://www.ftccomplaintassistant.gov/ bestaat, maar waarom niet meteen alles https?
Mwa goed geregeld. Hoeveel Nederlanders zouden dit meldpunt kennen, of vinden wanneer ze dit meldpunt nodig hebben ? Het mag technisch goed in elkaar zitten, maar organisatorisch gezien vind ik dit soort initiatieven niet erg handig. Beter zou zijn indien men het aantal meldpunten drastisch zou verminderen, bij voorkeur tot een enkele website, welke men via campagnes vervolgens zou promoten, zodat dit even bekend zou zijn als alarmnummer 112.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
