Nationale Nederlanden waarschuwt voor phishingmails
Verzekeringsmaatschappij Nationale Nederlanden heeft internetgebruikers via Facebook en Twitter gewaarschuwd voor phishingmails die op dit moment worden verspreid en proberen om gegevens te ontfutselen. Volgens de e-mail zou het account van de gebruiker zijn gecompromitteerd.
"Uit onze gegevens blijkt dat er recentelijk een derde partij/illegale binnenkomst op uw Online Nationale-Nederlanden/Account is vast gesteld", aldus de tekst. Vervolgens wordt ontvangers van het bericht gevraagd een meegestuurde link te openen. Ook laat de e-mail weten dat klanten voor "verdere activering" door een medewerker benaderd kunnen worden. De meegestuurde link wijst naar een phishingsite die op een gehackte Griekse website wordt gehost, en vraagt om het wachtwoord, naam, postcode, "adresse", telefoonnummer en geboortedatum.
Nationale Nederlanden adviseert klanten om de phishingmail te verwijderen, zowel uit de e-mailclient als "prullenbak van uw computer." Verder krijgen mensen die op de link in het bericht hebben geklikt het advies om hun wachtwoord te resetten. Op het moment van schrijven was de phishingsite nog steeds bereikbaar.
Hier kun je ze direct op blokkeren.
"Nationale Nederlanden adviseert klanten om de phishingmail te verwijderen, zowel uit de e-mailclient als "prullenbak van uw computer."
Ja, want daarmee wordt het veiliger? Nee. Het wordt in principe onveiliger omdat bij het verwijderen het bericht geselecteerd moet worden (twee keer zelfs) en dat eventuele "actieve content" daarbij automatisch kan worden getoond. Dat laatste is afhankelijk van eventuele exploits of te liberale instellingen van het emailprogramma.
Als iemand toch op de link heeft geklikt en daarna het bewijs op deze wijze wegmaakt maak je het alleen maar moeilijker voor IT-ers om de zaak te diagnosticeren.
Dus laten we dat niet meer als advies geven.
"Verder krijgen mensen die op de link in het bericht hebben geklikt het advies om hun wachtwoord te resetten"
Dit is ook geen goed advies, althans niet zonder toelichting van hoe je dit moet doen. Als er malware is geinstalleerd, bijvoorbeeld een keylogger, dan is het wijzigen van het wachtwoord gevaarlijk op de besmette computer. Als gegevens ingevuld zijn dat kun je het het wachtwoord z.s.m. wijzigen en daarna nog een keer, maar dan van een gegarandeerd schone computer. Als er geen gegevens ingevuld zijn moet je vooral niet inloggen of een wachtwoord wijziging opvragen vanaf de computer waarop de mail is ontvangen. Criminelen scannen email berichten.
https://twitter.com/RPlasterk/status/615220826372239363
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
