ING-klanten geliefd doelwit voor phishingaanvallen
ING-klanten zijn een favoriet doelwit van cybercriminelen, zo blijkt uit een "real-time" overzicht van actieve phishingwebsites. Volgens de map van OpenPhish is 4,5% van de geanalyseerde phishingwebsites gemaakt voor ING-klanten. Daarmee staat de Nederlandse bank op de zesde plek, achter bedrijven als PayPal, Google, Apple, Dropbox en Amazon.
OpenPhish is een project dat vorig jaar juni werd gelanceerd, na een driejarig onderzoek naar phishingdetectie. Het onderzoek leverde een aantal algoritmes op voor het analyseren van phishingsites. De website krijgt van derde partijen allerlei URL's toegestuurd, die vervolgens worden geanalyseerd. Aan de hand daarvan worden op deze map een overzicht van actieve phishingsites bijgehouden.
Probeer die maar eens te 'phishen' :)
Probeer die maar eens te 'phishen' :)
pas en pincode, waardoor iemand die je pas en pincode te pakken heeft nog geen toegang heeft tot je telebankier
omgeving. Dat is een grote makke van de systemen zoals van Rabo en ABN.
pas en pincode, waardoor iemand die je pas en pincode te pakken heeft nog geen toegang heeft tot je telebankier
omgeving. Dat is een grote makke van de systemen zoals van Rabo en ABN.
Een agressieve reactie van een waarschijnlijk ING medewerker. Onderzoek wijst uit dat TAN codes niet onveilig zijn, maar het gebruik van een token generator is stukken veiliger. Userid/password achterhalen van een INGklant is mogelijk (keyboard logger). De EMEI code is ook simpel te krijgen (mag ik even bellen? Ja hoor hier is mijn telefoon!). Met een oude Nokia kan ik diezelfde EMEI code invoeren en aanzetten (als de klant zijn telefoon uit heeft). Dus ik kan inloggen en de TAN code ontvangen zonder dat de ING-klant maar ook iets heeft gemerkt.
Als je op mijn rekening wilt inbreken zal je mijn kaart (en pincode) moeten stelen, een stuk lastiger en omdat ik de kaart kwijt ben weet ik dat er kan worden ingebroken.
Maar goed sommige klanten vinden het gebruik van tokens niets, maar ja dan lever je wat veiligheid in.
Als je op mijn rekening wilt inbreken zal je mijn kaart (en pincode) moeten stelen, een stuk lastiger en omdat ik de kaart kwijt ben weet ik dat er kan worden ingebroken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
