Belastingdienst ziet toename van phishingberichten
Er worden steeds meer phishingberichten verstuurd die van de Belastingdienst afkomstig lijken, zo laat de fiscus zelf weten. "Er zijn momenteel meerdere valse berichten in omloop. Het gaat om e-mails en sms'en. In de berichten staat dat u direct een openstaande vordering aan de Belastingdienst moet betalen", aldus een waarschuwing op de website van de Belastingdienst.
Afgelopen maandag verscheen er op Twitter nog een waarschuwing van de fiscus voor malafide e-mails die ransomware probeerden te installeren. Normaliter ontvangt de Belastingdienst zo'n veertig meldingen per dag over phishingberichten. Vorige week waren het er vijfhonderd en afgelopen maandag zelfs duizend, aldus een woordvoerder tegenover de NOS.
Wie een phishingbericht ontvangt wordt aangeraden die meteen te verwijderen. "Hebt u een e-mail of sms gekregen en denkt u dat die van ons komt? Wij vragen u nooit om betalingen te doen via e-mail of sms. Hebt u per ongeluk wel betaald? Of hebt u schade aan uw computer? Neem dan zo snel mogelijk contact op met uw bank en doe aangifte bij de politie."
maar dat maakt het niet leuker.
Overigens houdt de waarschuwing in kleine letters in (zie onderaan artikel beginnend met "#phishing Er zijn weer....".)
dat men zit te vissen naar je geld d.m.v. een valse digitale factuur.
Het hangt er hierbij vanaf wat er precies gebeurt als je zou doen wat ze voorschrijven:
Twee voor de hand liggende mogelijkheden waarmee je de boot in gaat:
1. je maakt zonder verdere truuks het bedrag over naar de valse belastingdienst-alias. (zou ik niet phishing noemen)
2. je wordt naar een valse banksite geleid waar criminelen je inlog/authorisatiecode van je bank ontfutselen (= phishing)
om daarmee een bedrag van je rekening af te schrijven.
Twee voor de hand liggende mogelijkheden waarmee je de boot in gaat:
1. je maakt zonder verdere truuks het bedrag over naar de valse belastingdienst-alias. (zou ik niet phishing noemen)
2. je wordt naar een valse banksite geleid waar criminelen je inlog/authorisatiecode van je bank ontfutselen (= phishing)
om daarmee een bedrag van je rekening af te schrijven.
[...]
Phishing is an example of social engineering techniques being used to deceive users.
[...]
Het lijkt misschien muggenziften, maar systemen als WebAuthn bieden bescherming tegen phishing in de zin van dat ze helpen voorkomen dat je op een kwaadaardige kopie van de bedoelde website probeert in te loggen, en zo jouw logon-credentials prijsgeeft (inclusief eventuele 2FA/MFA data, waamee criminelen namens jou direct op de echte website kunnen inloggen).
Ik denk dat we, om verwarring bij leken te voorkomen, termen als ransomware (malware die ook op andere wijze dan via e-mail "binnen kan komen" zoals via RDP of aan internet gekoppelde NAS devices), malware in e-mail-bijlagen en phishing zo min mogelijk door elkaar moeten halen; systemen als WebAuthn bieden immers geen bescherming tegen ransomware en/of malware-mails.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
