Rus verkoopt 26 miljoen Nederlandse e-mailadressen
Op een Russisch forum voor cybercriminelen worden lijsten met miljoenen e-mailadressen aangeboden, waaronder 26 miljoen adressen die op .nl eindigen. De e-mailadressen zouden op allerlei manieren zijn verzameld. Door onderscheid in landen te maken, wordt volgens beveiligingsonderzoeker Dancho Danchev de kans op een succesvolle spamcampagne of gerichte aanval vergroot.
Aanvallen
Naast de 26 miljoen Nederlandse e-mailadressen, zijn er ook 2,4 miljoen adressen van de Amerikaanse overheid te vinden en worden ook 2,2 miljoen e-mailadressen van Amerikaanse militairen aangeboden. "Naast grootschalige marketingcampagnes, is de gesegmenteerde database ook te gebruiken voor gerichte aanvallen tegen een bepaald land", merkt Danchev op.
Door een combinatie van vertaalde e-mailberichten en het gebruik van lokale gebeurtenissen, wordt de kans op een succesvolle aanval vergroot. Voor de lijst met Nederlandse e-mailadressen moet zo'n 500 euro worden betaald.
als sinds jaar en dag eindig je standaard met een @live.NL domein als je je bij hotmail registreert....
Dat is pas sinds Windows Live Hotmail (2006), dus niet echt sinds jaar en dag...
Anyway...
Op zich is het niet zo vreemd dat er zoveel Nederlandse e-mail adressen zijn, maar dat wil dan dus wel zeggen dat er ook een hele hoop bedrijfs mailadressen op moeten voorkomen.
De gemiddelde persoon in NL van 10 t/m 55 jaar heeft een mailadres, als diegene werkt heeft hij er waarschijnlijk nog een, en daarbij komt dan ook nog eens de mensen die zelf al meerdere adressen hebben (voor bestuursfuncties in verenigingen, of omdat ze die allemaal nodig denken te hebben, etc...). Dus als je er goed over nadenkt is die 26 mln. niet eens zo schrikbarend, het zou mij niet verbazen als er in totaal 35+ mln mailadressen in Nederland waren (al eindigen die lang niet allemaal op .NL, dus wordt het wel lastig om als buitenstaander te beoordelen of het om Nederlandse adressen gaat...)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
