361 Nederlanders loggen in met DigiD via link in phishingmail
Een phishingmail die afkomstig leek van MijnOverheid heeft afgelopen weekend 361 Nederlanders verleid om in te loggen met DigiD. In de e-mail stond de boodschap dat er een bericht van MijnOverheid klaarstond om gelezen te worden. Slachtoffers moesten op een link drukken om via DigiD in te loggen en het bericht te lezen. En 361 mensen hebben dat gedaan, vertelt een Logius-woordvoerder aan NU.nl. Logius is de beheerder van DigiD en MijnOverheid.
De mensen die probeerden in te loggen vanuit de phishingmail, hebben hun DigiD-inloggegevens naar criminelen gestuurd. De slachtoffers hadden echter kunnen herkennen dat het om een nepmail ging want volgens Logius staat er in e-mails van MijnOverheid nooit een link om te klikken, juist om phishing te voorkomen.
De getroffen accounts zijn inmiddels allemaal geblokkeerd, aldus de woordvoerder. Volgens de organisatie zijn er geen signalen dat de accounts op enige manier zijn misbruikt.
De slachtoffers worden per brief of telefonisch op de hoogte gesteld van het feit dat ze in een phishingmail zijn getrapt.
2- Ze mailen niet met een link, let daar op !!!!
3- Maar ... als ze bellen of je een brief sturen, dan is er niets aan de hand. Géén mails met links hoor!
wauw ... verwarrend niet, voor een "normale gebruiker".
Je hebt daarentegen wel op een ECHTE nep mail geklikt .. boefje ! let daar op!
Neeeee .. ik ben ECHT van DigiD, serieus hoor! niet meer doen! ...
Duidelijk nu eindelijk ???
Ik mail je morgen anders even! ...
(@MM: sorry ik zag jouw post pas nadat op op "Opslaan" had geklikt)
(@MM: sorry ik zag jouw post pas nadat op op "Opslaan" had geklikt)
Nou .. inderdaad .. mijn gedachten, no prob .. ik vond dit te bizar om niet even in te loggen .. waren we samen.
Dat is minder relevant omdat dit alleen een mededeling is. In die brief/mail zal echt geen link staan.
Dat is minder relevant omdat dit alleen een mededeling is. In die brief/mail zal echt geen link staan.
Het zijn immers ALTIJD enkel mededelingen, er staan nooit links in ...
Toch lukt het wel ontzettend veel he? ...
Dat is minder relevant omdat dit alleen een mededeling is. In die brief/mail zal echt geen link staan.
Het zijn immers ALTIJD enkel mededelingen, er staan nooit links in ...
Toch lukt het wel ontzettend veel he? ...
Als ik een brief krijg met daarin een link dan
a) kan ik daar niet op klikken
b) zie ik bij het overtikken wel dat er iets raars in staat.
c) tik ik de link braaf over en verdien ik alle ellende die ik daarmee over me afroep omdat ik een sukkel ben.
Kom mensen, doe niet zo dom. Alsof oplichters niet al sowieso op het idee komen om mensen een brief namens DigID te sturen. DE Postcodeloterij weet immers ook nog steeds iedereen lastig te vallen.
Natuurlijk vertellen ze niet alles.
Bedrijven doen dit ook, die sturen werknemers een nep phishing link en kijken wie er op klikt en wie dan op de vingers getikt moet worden.
DigiID stuurt gewoon ter test een phishing email uit en gaat zitten tellen en zo komen ze erachter dat van de zoveel mensen die ze het gestuurd hebben er 361 op geklikt hebben.
Simpel zat.
Natuurlijk vertellen ze niet alles.
Bedrijven doen dit ook, die sturen werknemers een nep phishing link en kijken wie er op klikt en wie dan op de vingers getikt moet worden.
DigiID stuurt gewoon ter test een phishing email uit en gaat zitten tellen en zo komen ze erachter dat van de zoveel mensen die ze het gestuurd hebben er 361 op geklikt hebben.
Simpel zat.
Bedrijven doen dit ook, die sturen werknemers een nep phishing link en kijken wie er op klikt en wie dan op de vingers getikt moet worden.
DigiID stuurt gewoon ter test een phishing email uit en gaat zitten tellen en zo komen ze erachter dat van de zoveel mensen die ze het gestuurd hebben er 361 op geklikt hebben.
Zuig wat uit je duim, en presenteer het als de waarheid. Inhoudsloos gebrabbel.
Echt niet. Het slachtoffer krijgt nml een sms-je met de 2e code en vult dit in op de fake site. De oplichters gebruiken deze code bij hun eigen inlog. Het is hier vaker besproken dat een 2FA via sms in deze context niet helpt.
2FA helpt alleen als het wachtwoord gelekt is en de slachtoffers niet zelf met deze inlog bezig zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
