Vrouw verliest 1,2 miljoen euro door phishingmail
De Britse politie heeft 14 mensen gearresteerd wegens een phishingaanval, waarbij een slachtoffer 1,2 miljoen euro verloor. Het geld werd vervolgens in drie dagen opgemaakt aan allerlei spullen en producten, van cheese burgers tot dure computers en zelfs goudstaven. De Britse vrouw zag haar volledige spaarrekening geleegd worden nadat haar inloggegevens via een valse e-mail waren bemachtigd.
Het geld werd vervolgens naar verschillende 'geldezels' overgemaakt, die bedragen van tussen de 10.000 tot 80.000 euro ontvingen. De cyberafdeling van de Metropolitan Police hield twaalf mannen en twee vrouwen aan. Ze worden verdacht van samenzwering om geld te stelen en wit te wassen. Er worden nog meer arrestaties verwacht. Bij de operatie waren 150 politieagenten betrokken.
Slachtoffer
"Dit is een voorbeeld van hoe cybercrime echte slachtoffers maakt. Het slachtoffer kreeg met grote stress te maken nadat haar spaarrekening, waarmee ze tijdens haar terugkeer naar Engeland een huis wilde kopen, was geleegd", zegt politiecommissaris Stewart Garrick.
Hij adviseert consumenten om voorzichtig met internetbankieren te zijn. "Benader je online bankrekening alleen via de echte banksite. Klik nooit op links in ongevraagd e-mails. Hou je besturingssysteem en virusscanner altijd up-to-date."
Zou de naam van deze Bank wel eens willen weten, dat ze de klanten geen gebruik laten maken van Tokens, vindt ik vreemd.
Raar dat deze bank daar niet van gediend is, ik vindt het wel erg dom van die vrouw.
Maar doch, je kan er niets aan doen en zeuren heeft geen zin.
Hopelijk krijgt die vrouw d'r geld terug.. en worden die criminelen opgepakt.
meestal moet je eerst van jouw spaarrekening naar jouw prive/salarisrekening overboeken, wil je daarna geld naar een externe rekening overboeken ?
of is dat in het buitenland anders ?
ennuh, 1.2 miljoen euries op 1 spaarrekening ? niet zo slim in deze tijd, als de bank omvalt krijg je (in nederland) een ton terug ! naar die 1.1 miljoen kan je fluiten !
groet ben
weet jij 11 banken waar je dan die andere tonnen kan plaatsen? en overal een pasje met eigen pincode, en onderhoudskosten.
Het verzenden van een inlog code per SMS is veilig. Ik ken nog geen verhalen dat dit juist niet veilig zou zijn. Een telefoon heb je altijd bij je en je weet wanneer je hem kwijt bent. Dus de gevolgen zijn ook beter in te schatten, dat valt niet te zeggen met een Username en Password.
Voor mij betekend in deze tijd dat deze maatschappijen direct verantwoordelijk zijn wanneer een account wordt gehacked. Je bent als onderneming wel heel naif bezig als je zo'n simpel authenticatie methode nog (toe) vertrouwt.
Ik ben het nu toevallig aan het doen en ik kan je zeggen dat je nog door behoorlijk veel hoepels moet springen om het gedaan te krijgen. Vervelend, maar wel goed ;-)
Sokolum heeft daar al antwoord op gegeven, het is geen enkel probleem omdat je voor iedere transactie een aparte code moet invoeren die over een gescheiden kanaal komt.
Enige wat een crimi kan zien is dat wat je op je rekening(en) hebt staan. Dat kan heel vervelend zijn, maar echt verschrikkelijk is het ook weer niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
