XS4ALL-klanten te slim voor phishingaanval
XS4ALL-klanten zijn het doelwit van een nieuwe phishingaanval, maar volgens de provider zijn die zelden succesvol. Chief Security Officer Scott McIntyre waarschuwt via Twitter voor een aanval waarbij abonnees om hun webmail inloggegevens wordt gevraagd. "Een aantal jaren geleden zagen we deze aanvallen een aantal keer per maand, nu komt het veel minder voor", zo laat hij Security.nl weten. Volgens de beveiliger zijn Twitter, Facebook en andere sociale netwerksites een veel interessanter doelwit voor aanvallers.
"In de meeste gevallen, als dit soort phishingaanvallen plaatsvinden, zoeken de aanvallers een paar accounts die ze kunnen gebruiken voor het versturen van spam, advance fee scams en andere phishingaanvallen", aldus McIntyre. Het zou gaan om een paar honderd of duizend e-mails naar XS4ALL-klanten, om vervolgens vanaf gekaapte accounts te spammen. "Gelukkig is het zeer bijzonder dat onze klanten hier in trappen. Ik ben niet met recente gevallen bekend." Veel van de e-mails zijn in slecht Engels geschreven of in nog slechter vertaald Nederlands.
Effect
McIntyre roemt vooral het bewustzijn van de abonnees. "Het grootste effect dat we bij dit soort aanvallen merken, is dat klanten de e-mails naar ons doorsturen om te laten weten dat het gebeurt. We zijn dol op alerte en security-bewuste klanten." Dat is volgens de beveiliger ook één van de redenen waarom hij met Twitter is begonnen. "Om mensen voor dit soort incidenten te waarschuwen en aan te geven dat we ervan op de hoogte zijn dat ze plaatsvinden."
Lijkt me leuk en zinloos, behalve dan voor potentiële phishingmen.
Sommige zaken kan je met bronnen onderbouwen. Andere zaken weet je gewoon ;)
Wat lul jij nou met je bron, als je wat zoekt kun je hier in NL gewoon naar de winkel.....
het is idd waar dat het voor kwaadaardige personen gevaarlijk kan zijn andere hackers of oud hackers aan te vallen, de kans dat ze je op merken en een slag terug slag is erg groot...... diegenen die het meest aan kennis bezitten en deze op creatieve inzetten zullen uiteindelijk winnen
Ik mis het woordje niet hier of uitzonderlijk.
Zou er niet moeten staan: "Gelukkig is het zeer bijzonder dat onze klanten hier niet in trappen. Ik ben niet met recente gevallen bekend."
of
"Gelukkig is het zeer uitzonderlijk dat onze klanten hier in trappen. Ik ben niet met recente gevallen bekend."
toch? :-)
Nee, want dan zou men geregeld in die zooi trappen en zou het bijzonder zijn als het een keer niet gebeurd.
Kan wel zijn dat het synoniemen zijn, maar het hangt ook af van het zinsverband af. In dit geval had "uitzonderlijk" mooier en beter geweest.. maar dat is mijn opinie.
Bijzonder kun je namelijk ook interpreteren als "opmerkelijk" of "speciaal" in een bepaald zinsverband. Deze zin zoals geplaatst was daar geen uitzondering op.
Een phishing aanval/poging kun je intrappen wanneer je gehoor eraan geeft. Dan ben je dus "gephisht" :P en er dus ingetrapt.
Ergo, indien je het dan leest als:"Gelukkig is het zeer bijzonder (lees: opmerkelijk/speciaal) dat onze klanten hier "niet" in trappen. Ik ben niet met recente gevallen bekend." Dan klopt het dus wel degelijk wat ik zei.
bijzonder:
exceptioneel, afwijkend, afzonderlijk, apart, buitengewoon, eigenaardig, excentriek, markant, ongewoon, origineel, raar, speciaal, specifiek, vreemd, zonderling extra, in hoge mate, uiterst, opmerkelijk, uitgelezen, uitmuntend, uitzonderlijk, verregaand, zeer particulier, eigen, privé, privaat, singulier '
Dus kortom, op zich heb je gelijk, maar er zijn zo veel synoniemen voor bijzonder, waaronder een aantal die ook bedoeld hadden kunnen zijn (deze heb ik bold gemaakt), dat uitzonderlijk een beter woord had geweest dan bijzonder.
Snappie het nu? ;-)
Het is echter uitzonderlijk/opmerkelijk/speciaal/bijzonder wanneer ze er wel in trappen.
Waarschijnlijk zul je ook "nee" antwoorden op de vraag: "Weet u het niet?", als je het niet weet. Het correcte antwoord is dan echter "ja".
- Weet u het niet?
- ja.
- Weet u het (wel)?
- nee
Beiden zijn hetzelfde en beiden geven aan dat de ondervraagde het niet weet. Indien je "nee" zou antwoorden op de eerste variant dan ontken je (nee) een ontkenning (niet). En dat maakt het dan waar (je weet het wel).
Het is echter uitzonderlijk/opmerkelijk/speciaal/bijzonder wanneer ze er wel in trappen.
Waarschijnlijk zul je ook "nee" antwoorden op de vraag: "Weet u het niet?", als je het niet weet. Het correcte antwoord is dan echter "ja".
- Weet u het niet?
- ja.
- Weet u het (wel)?
- nee
Beiden zijn hetzelfde en beiden geven aan dat de ondervraagde het niet weet. Indien je "nee" zou antwoorden op de eerste variant dan ontken je (nee) een ontkenning (niet). En dat maakt het dan waar (je weet het wel).
*zucht* laat maar.. je begrijpt niet zo goed wat ik bedoel. Het is verder ook niet boeiend. In mijn optiek had uitzonderlijk gewoon mooier en begrijpelijker geweest. Niet iedereen denkt gelijk zo complex als jij dat doet SirDice.
Weet je, af en toe zeg je wel zinnige dingen hoor, maar af en toe ben je ook zo verdomd betweterig als de pest. Maakt niet uit verder hoor.. van mij krijg je dan lekker een ja en amen en lach ik er verder om. Maar ik kan me ook voorstellen dat menig mens het behoorlijk op zijn heupen kan krijgen van je betweterigheid af en toe. Je lijkt Eerde wel met tijd en wijle ^^
Redactie 'Meldpunt!'
Omroep Max
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
