KPN mail voorzien van encrypto virus
aanmaken en dat helpt nog niet gegarandeerd (want wellicht doet de mail provider er niks mee)
Computers niet opstarten is ook een goede mogelijkheid.
Gebruikers niet achter de computer laten zitten werkt ook meestal heel goed.
Maar nu even serieus....
Welke mail applicatie?
Waar wordt je Email gehost?
Welk OS gebruik je waar de Email op wordt gelezen?
Hierna kunnen we iets nuttigs zeggen of bedenken voor je.
TBH, wij zijn overgestapt van on-premise Exchange met een barracuda SPAM filter naar O365 en NIET tevreden. Het spam filter van Microsoft is zo vreselijk slecht dat we €2 per gebruiker per jaar gaan betalen en Barracuda weer de mail laten filteren. (60.000 gebruikers)
Als thuis gebruiker : Muis over de links en je ziet dat de websites geen KPN zijn.. Best gemakkelijk als je er alert op bent.
1) Zorg dat jullie ontvangende mailserver checkt op zowel SPF, DKIM als DMARC;
2) Mochten nog niet alle door KPN gebruikte uitgaande mailservers alle drie de genoemde protocollen ondersteunen en afdwingen, dring dan hierop aan bij KPN;
3) Zorg dat alle mail clients van alle gebruikers achter afzender in elk geval het SMTP adres tonen (dus <...@kpn.com>);
4) Train gebruikers zodanig dat zij elke e-mail, die afkomstig lijkt van KPN, maar waarvan de afzender niet eindigt op @kpn.com, met enorm wantrouwen behandelen (beter: meteen weggooien of naar systeembeheer doorzetten zodat er een security incident van kan worden gemaakt, al was het maar voor statistische doeleinden).
Helaas is de combinatie van alle bovenstaande maatregelen noodzakelijk. In de situatie dat KPN genoemde protocollen wel gebruikt bij uitgaande mail, maar niet allemaal afdwingt, zal een goed spamfilter nepmails betrouwbaar als spam kunnen taggen, weigeren of in quarantaine zetten.
Laat maar weten als er aanvullende informatie gewenst is.
Nu helemaal onderaan voorzien van de mededeling dat de mail was gecontroleerd door Avast antivirus.
Nog een Interessant detail: De criminelen trachten je te overtuigen van de realiteit van de nepmail door bij gebrek aan de juiste personificatie in de aanhef te schrijven:
Geachte PietjePuk@zwetskoek.nl (je emailadres dus)
Zolang het verantwoordelijk tuig voor deze troep het niet voor elkaar krijgt je èchte naam in de aanhef te gebruiken is er èèn weg voor dergelijke email: DELETE, waarna: over tot de orde van de dag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
