Belastingdienst waarschuwt voor 'valse e-mail'
De Belastingdienst heeft vandaag een waarschuwing afgegeven voor een 'valse e-mail' die in omloop is. De e-mail heeft als afzender "noreply@Belastingdienst.nl" en stelt dat de ontvanger een nieuw bericht in zijn berichtenbox heeft. Gebruikers worden vervolgens verleid om op de meegestuurde link te klikken.
Het is onduidelijk of de link naar een phishingpagina wijst of naar een website die de computer met malware probeert te infecteren, aangezien de Belastingdienst dat niet laat weten. Ontvangers van de e-mail krijgen het advies die niet te openen en direct te verwijderen. De e-mail heeft de volgende tekst:
U heeft een nieuwbericht in uw Berichtenbox.
Klik hier om deze te lezen.
Notificatieberichten bevatten met het oog op uw privacy geen informatie over de inhoud van het bericht.
Met vriendelijke groet,
Belastingdienst
Bovendien moet je altijd inloggen via je Digid, en tussen de overheidsites (na het volgen van een link) moet je weer inloggen met Digid.
Het is ook niet een probleem voor de security bewusten mensen, het is een probleem voor de personen die dit niet zijn.
Dit soort "tell tale signs" zijn voor ons makkelijk(er) te herkennen.
Er is een nieuw bericht in uw Berichtenbox bij MijnOverheid. Ga naar MijnOverheid om dit te lezen.
Vanaf november 2013 stuurt MijnOverheid geen notificaties meer met een link naar de website. Dit is om te voorkomen dat u met valse e-mailnotificaties naar een namaak-website wordt geleid (zogenaamde phishing). Neem daarom het webadres van MijnOverheid op in uw Favorieten en ga altijd van daaruit naar de website. Ontvangt u toch een e-mailnotificatie met daarin een link, dan is deze dus nooit van MijnOverheid.
Notificatieberichten bevatten met het oog op uw privacy geen informatie over de afzender of de inhoud van het bericht in uw Berichtenbox.
MijnOverheid
overheden kunnen mij gewoon post sturen via mijn brievenbus en niet anders !!!!
Maar het gaat hier niet om overheid.nl, maar om belastingdienst.nl. En van deze dienst krijg ik toch elke maand meerdere mailtjes met een werkzame link naar hun homepage.
EDIT: Wat me opvalt is dat de afzender normaal "noreply@belastingdienst.nl" is, dus zonder een hoofdletter B. Als je dan een fake afzender gebruikt, waarom doe je dan dit laatste detail fout?
Maar het gaat hier niet om overheid.nl, maar om belastingdienst.nl. En van deze dienst krijg ik toch elke maand meerdere mailtjes met een werkzame link naar hun homepage.
EDIT: Wat me opvalt is dat de afzender normaal "noreply@belastingdienst.nl" is, dus zonder een hoofdletter B. Als je dan een fake afzender gebruikt, waarom doe je dan dit laatste detail fout?
Ze doen dit mogelijk fout om de security bewuste mensen te filteren ;-). Scheelt weer een poging up to date installaties aan te vallen, die vervolgens ook niet in de vervolg scam zullen trappen. Degene die wel clicken zijn waarschijnlijk ook vatbaarder voor de vervolg scam.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
