spam via agenda punt
Op internet toch nog wel iets gevonden over dit onderwerp. Het schijnt een bekend onderwerp te zijn in de Apple wereld. voornamelijk dan ook aanbiedingen via de agenda van "Apple" zelf.
links hieronder:
https://www.macworld.com/article/3145444/ios/how-to-disable-calendar-invite-spam-on-your-iphone-ipad-and-mac.html
https://discussions.apple.com/thread/7611786?start=0&tstart=0
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Je kent ze wel, spam berichten over één of andere overleden tante die een sloot geld over laat in jou naam. Of een zakelijk voorstel die te mooi klinkt om waar te zijn.
Uiteraard zijn dit soort aanvallen de laatste jaren steeds bekender geworden en zijn de meeste mensen scherp genoeg om hier niet op in te gaan.
Vanmorgen startte ik mijn Outlook en popte er een agenda punt op met daarin een afspraak herinnering. Deze was verstuurd naar een aantal mensen en had een acceptatie knop in het commentaar venster. Met daarbij een mooi verhaal over een rekening met 12,6 miljoen U.S. Dollar en een mooi zakelijk voorstel.
Uiteraard heb ik deze direct verwijderd maar ik vroeg me wel direct af of deze tactiek al eerder gezien is door iemand van jullie. Ikzelf namelijk nog niet. En ik kan me voorstellen dat mensen er sneller in zouden tuinen omdat het een agenda herinnering betreft.
Ik kon via de zoekopdracht niks vinden in het forum hier.
alvast bedankt.
Het is een grappig truukje om eens wat anders te proberen en wellicht wat aandacht te krijgen.
Niet echt iets wat op een andere manier behandeld zou moeten worden of wat een specifiek security aspect heeft.
Mensen die dit soort mails zelf (met goede bedoelingen) sturen realiseren zich vaak niet dat iemand anders die niet
die software heeft er niks mee kan. Vaak kunnen ze nog wel de begeleidende tekst lezen (soms als niet gerenderde
HTML) maar wat nou precies de datum en tijd van die afspraak is dat is er nauwelijks uit te halen. Dus als je zo'n
mail "naar buiten" stuurt (dus buiten je eigen bedrijf waar iedereen de juiste software heeft) zet dan altijd in de tekst
ook de datum/tijd/plaats van de afspraak.
.
Het mail adres waar dit op binnenkomt gebruik ik op forums etc. om te voorkomen dat als mijn mail account lekt, mijn privé contacten daar ook last van ondervinden. Daar gebruik ik een tweede mail adres voor. ( ik heb er door omstandigheden inmiddels 6 mail adressen ;)
Het is niet vreemd om spam binnen te zien komen die inderdaad door de spam filters van Microsoft in de spam folder gedropt worden. Dit is echter de eerste keer dat ik een spam via een agenda punt zie binnenkomen. Maar een virus via vrienden lijkt me onwaarschijnlijk.
Het is een grappig truukje om eens wat anders te proberen en wellicht wat aandacht te krijgen.
Niet echt iets wat op een andere manier behandeld zou moeten worden of wat een specifiek security aspect heeft.
Mensen die dit soort mails zelf (met goede bedoelingen) sturen realiseren zich vaak niet dat iemand anders die niet
die software heeft er niks mee kan. Vaak kunnen ze nog wel de begeleidende tekst lezen (soms als niet gerenderde
HTML) maar wat nou precies de datum en tijd van die afspraak is dat is er nauwelijks uit te halen. Dus als je zo'n
mail "naar buiten" stuurt (dus buiten je eigen bedrijf waar iedereen de juiste software heeft) zet dan altijd in de tekst
ook de datum/tijd/plaats van de afspraak.
Krijg je dan in je outlook ook een melding om de uitnodiging te accepteren en weigeren? (Hier bedoel ik niet de html acceptatie knop in de uitnodiging zelf.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?