ING-klanten geliefd doelwit voor phishingaanvallen
ING-klanten zijn een favoriet doelwit van cybercriminelen, zo blijkt uit een "real-time" overzicht van actieve phishingwebsites. Volgens de map van OpenPhish is 4,5% van de geanalyseerde phishingwebsites gemaakt voor ING-klanten. Daarmee staat de Nederlandse bank op de zesde plek, achter bedrijven als PayPal, Google, Apple, Dropbox en Amazon.
OpenPhish is een project dat vorig jaar juni werd gelanceerd, na een driejarig onderzoek naar phishingdetectie. Het onderzoek leverde een aantal algoritmes op voor het analyseren van phishingsites. De website krijgt van derde partijen allerlei URL's toegestuurd, die vervolgens worden geanalyseerd. Aan de hand daarvan worden op deze map een overzicht van actieve phishingsites bijgehouden.
Probeer die maar eens te 'phishen' :)
Probeer die maar eens te 'phishen' :)
pas en pincode, waardoor iemand die je pas en pincode te pakken heeft nog geen toegang heeft tot je telebankier
omgeving. Dat is een grote makke van de systemen zoals van Rabo en ABN.
pas en pincode, waardoor iemand die je pas en pincode te pakken heeft nog geen toegang heeft tot je telebankier
omgeving. Dat is een grote makke van de systemen zoals van Rabo en ABN.
Een agressieve reactie van een waarschijnlijk ING medewerker. Onderzoek wijst uit dat TAN codes niet onveilig zijn, maar het gebruik van een token generator is stukken veiliger. Userid/password achterhalen van een INGklant is mogelijk (keyboard logger). De EMEI code is ook simpel te krijgen (mag ik even bellen? Ja hoor hier is mijn telefoon!). Met een oude Nokia kan ik diezelfde EMEI code invoeren en aanzetten (als de klant zijn telefoon uit heeft). Dus ik kan inloggen en de TAN code ontvangen zonder dat de ING-klant maar ook iets heeft gemerkt.
Als je op mijn rekening wilt inbreken zal je mijn kaart (en pincode) moeten stelen, een stuk lastiger en omdat ik de kaart kwijt ben weet ik dat er kan worden ingebroken.
Maar goed sommige klanten vinden het gebruik van tokens niets, maar ja dan lever je wat veiligheid in.
Als je op mijn rekening wilt inbreken zal je mijn kaart (en pincode) moeten stelen, een stuk lastiger en omdat ik de kaart kwijt ben weet ik dat er kan worden ingebroken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
