Security Professionals
- ipfw add deny all from eindgebruikers to any
Voorbereiding op GGD scams
De Singaporese regering waarschuwt al enige tijd voor telefoontjes zogenaamd van medewerkers van het Singaporese MOH (Ministry of Health), die je allerlei gegevens proberen te ontfutselen, wellicht door te liegen dat je (mogelijk) besmet bent geraakt met Corona. Uit https://www.moh.gov.sg/covid-19:
Ik heb wat gegoogled (misschien niet goed genoeg) maar kon in Nederland geen informatie vinden hoe je het beste kunt vaststellen dat je door een echte GGD-medewerker of andere medicus wordt benaderd.
Wel verwijst Google naar een waarschuwing voor een nep-SMS op ggdhollandsnoorden.nl maar die pagina is alweer verwijderd (404). Dat deze wel bestaan heeft blijkt mede uit https://www.ggdflevoland.nl/Nieuws/let-op-nep-sms-bericht-in-omloop (die pagina bestaat momenteel nog wel). Daarin staat onder meer:
Ik kan nergens informatie vinden die beschrijft of en op welke wijze (SMS, e-mail, telefoon met getoond/anoniem nummer, onaangekondigd voor je deur staan) GGD-medewerkers contact met je kunnen opnemen en hoe je vervolgens kunt (m.i. zou moeten) vaststellen dat het om een authentieke en daartoe geautoriseerde GGD-medewerker gaat.
Mocht er iets als een Corona-tracking/tracing app komen, dan kan het zijn dat je verzocht wordt contact op te nemen met de GGD: in dat geval moet het klip en klaar zijn dat zo'n melding uit die app komt (en niet bijvoorbeeld uit een webbrowser die toevallig open staat). Indien zo'n app zelf aan de GGD meldt dat jij mogelijk besmet bent, kan het wellicht helpen als zo'n app een random code genereert die jij kunt inzien en die de GGD-er, ter authenticatie, moet noemen zodra hij/zij contact met jou opneemt.
Conclusie
1) M.i. moet snel duidelijk worden en uitgebreid worden gecommuniceerd of en hoe er met burgers contact wordt opgenomen om criminaliteit bij voorbaat zo lastig mogelijk te maken;
2) Met name zodra zo'n app er is zullen er meer scams plaatsvinden die zo'n app wellicht kan bemoeilijken (dat aspect moet m.i. worden meegenomen bij de ontwikkeling).
Beware of Scam Calls!
We are aware of scammers using automated voice calls or impersonating as MOH staff or contact tracing team, asking users to provide personal information including financial details, or collect documents from the Ministry. When in doubt, please verify the authenticity of phone calls by calling MOH hotline at 1800-333-9999. It is a good practice to always verify the authenticity of instructions before offering any personal information.
We are aware of scammers using automated voice calls or impersonating as MOH staff or contact tracing team, asking users to provide personal information including financial details, or collect documents from the Ministry. When in doubt, please verify the authenticity of phone calls by calling MOH hotline at 1800-333-9999. It is a good practice to always verify the authenticity of instructions before offering any personal information.
Ik heb wat gegoogled (misschien niet goed genoeg) maar kon in Nederland geen informatie vinden hoe je het beste kunt vaststellen dat je door een echte GGD-medewerker of andere medicus wordt benaderd.
Wel verwijst Google naar een waarschuwing voor een nep-SMS op ggdhollandsnoorden.nl maar die pagina is alweer verwijderd (404). Dat deze wel bestaan heeft blijkt mede uit https://www.ggdflevoland.nl/Nieuws/let-op-nep-sms-bericht-in-omloop (die pagina bestaat momenteel nog wel). Daarin staat onder meer:
Dit bericht is niet verstuurd door de GGD dus hierbij de waarschuwing om niet te reageren.
Ik kan nergens informatie vinden die beschrijft of en op welke wijze (SMS, e-mail, telefoon met getoond/anoniem nummer, onaangekondigd voor je deur staan) GGD-medewerkers contact met je kunnen opnemen en hoe je vervolgens kunt (m.i. zou moeten) vaststellen dat het om een authentieke en daartoe geautoriseerde GGD-medewerker gaat.
Mocht er iets als een Corona-tracking/tracing app komen, dan kan het zijn dat je verzocht wordt contact op te nemen met de GGD: in dat geval moet het klip en klaar zijn dat zo'n melding uit die app komt (en niet bijvoorbeeld uit een webbrowser die toevallig open staat). Indien zo'n app zelf aan de GGD meldt dat jij mogelijk besmet bent, kan het wellicht helpen als zo'n app een random code genereert die jij kunt inzien en die de GGD-er, ter authenticatie, moet noemen zodra hij/zij contact met jou opneemt.
Conclusie
1) M.i. moet snel duidelijk worden en uitgebreid worden gecommuniceerd of en hoe er met burgers contact wordt opgenomen om criminaliteit bij voorbaat zo lastig mogelijk te maken;
2) Met name zodra zo'n app er is zullen er meer scams plaatsvinden die zo'n app wellicht kan bemoeilijken (dat aspect moet m.i. worden meegenomen bij de ontwikkeling).
Reacties (11)
Kreeg ik toch van iemand deze link: https://www.health.gov.au/sites/default/files/documents/2020/04/covidsafe-application-privacy-impact-assessment-covidsafe-application-privacy-impact-assessment.pdf
Staat het hele verhaal van autoriseren bekend maken in meerdere stappen als mfa uitgewerkt.
Voor nederland is ggd opgedeeld in regio's https://www.ggd.nl/ Elke regio werkt zelfstandig.
Nog erger het lijk in elke regio nog opgesplitst te zijn in veiligheid en gezondheid
Utrecht https://www.ggdru.nl/inwoners.html en https://www.vru.nl/
Nijmegen echter https://www.vrgz.nl/ (let op het doorschakelen van de link via de ggd.nl)
Je leest de de regionale ggd's het contactonderzoek doen. Dat doen ze niet zo vaak, eens in de vele jaren. Herkenbaarheid dat het om de GGD gaat is nooit aan de orde geweest. Ik neem dat het via de gekoppelde huisarts gaat, wie je huisarts is, is na te gaan.
Staat het hele verhaal van autoriseren bekend maken in meerdere stappen als mfa uitgewerkt.
Voor nederland is ggd opgedeeld in regio's https://www.ggd.nl/ Elke regio werkt zelfstandig.
Nog erger het lijk in elke regio nog opgesplitst te zijn in veiligheid en gezondheid
Utrecht https://www.ggdru.nl/inwoners.html en https://www.vru.nl/
Nijmegen echter https://www.vrgz.nl/ (let op het doorschakelen van de link via de ggd.nl)
Je leest de de regionale ggd's het contactonderzoek doen. Dat doen ze niet zo vaak, eens in de vele jaren. Herkenbaarheid dat het om de GGD gaat is nooit aan de orde geweest. Ik neem dat het via de gekoppelde huisarts gaat, wie je huisarts is, is na te gaan.
Door karma4: Kreeg ik toch van iemand deze link: https://www.health.gov.au/sites/default/files/documents/2020/04/covidsafe-application-privacy-impact-assessment-covidsafe-application-privacy-impact-assessment.pdf
Staat het hele verhaal van autoriseren bekend maken in meerdere stappen als mfa uitgewerkt.
Wellicht dat de Nederlandse GGD's, medici en overheid hun voordeel kunnen doen met die PDF, maar zoals ik schreef, kon ik hierover in Nederland nog geen aanwijzingen of waarschuwingen (andere dan genoemde nep-SMS-waarschuwing) vinden.Staat het hele verhaal van autoriseren bekend maken in meerdere stappen als mfa uitgewerkt.
M.b.t. die waarschuwing voor nep-SMSjes: daar blijkt niet uit dat de GGD nooit SMSjes zal versturen, noch dat telefoonnummers van afzenders kunnen worden vervalst, noch wat je moet doen om de authenticiteit van een contactverzoek vast te stellen.
Door karma4: Herkenbaarheid dat het om de GGD gaat is nooit aan de orde geweest.
Dat is irrelevant. Scammers zullen claimen dat ze GGD-er zijn (dat is al gebeurd, zie de nep-SMS). Ik vind dat je burgers daar zoveel mogelijk tegen moet beschermen.Dus moet de Nederlandse overheid, iedereen die het maar horen wil, vertellen of ze contactverzoeken (SMS, e-mail, telefoon, whatsapp, voor de deur staan evt. na een niet te authenticeren aankondiging) kunnen verwachten. En indien ze deze kunnen verwachten, hoe ze die contactverzoeken op echtheid kunnen controleren.
27-04-2020, 15:19 door
karma4
Door Erik van Straten: Dus moet de Nederlandse overheid, iedereen die het maar horen wil, vertellen of ze contactverzoeken (SMS, e-mail, telefoon, whatsapp, voor de deur staan evt. na een niet te authenticeren aankondiging) kunnen verwachten. En indien ze deze kunnen verwachten, hoe ze die contactverzoeken op echtheid kunnen controleren.
Ben ik met je eens. Ik beschreef enkel dat het nog nooit aan de orde was de afgelopen jaren. Dan weet je vrij zeker dat er ook niets voor geregeld is. Het uitgangspunt is dat mensen verantwoordelijkheden genoeg vertonen om zelf naar de GGD te gaan.Door Anoniem: Jezus, je kan tegenwoordig overal iets achter zoeken.
Hmmm - dit is niet vergezocht. We zien dat phishers snel genoeg op actualiteit inspringen - WK of concert kaartjes , gelekte naaktfoto's van een celebrity , naast de "vaste" opties zoals afhalen van DHL/Bol.com pakket, 'valideren' van een nieuwe bankpas .
Een hoop van de phishing berust op het inspringen op wat mensen verwachten - of denken te kunnen verwachten.
Vandaar dat banken er zo op hameren dat medewerkers _niet_ om je pincode vragen , en dat je geen links uit een email moet klikken.
Als mensen terecht - of onterecht - denken dat "de GGD" contact op kan gaan nemen en van alles vraagt is dat ook een kans voor phishers .
En dan kan het geen kwaad om voorbereid te zijn en te weten hoe de 'echte' GGD te herkennen , en wat de echte GGD wel of niet kan vragen.
21-05-2020, 21:53 door
Erik van Straten
Uit https://www.nrc.nl/nieuws/2020/05/20/contactonderzoek-in-belgie-geven-coronapatienten-maar-weinig-namen-door-a4000365 (met dank voor die link aan Anoniem in https://security.nl/posting/658022):
Wat de overheid hieraan bijvoorbeeld zou kunnen doen, is het volgende:
1) Registreer en organiseer een landelijk telefoonnummer, vergelijkbaar met 112, bijvoorbeeld "123";
2) Als een legitieme GGD-er belt krijg je een getal waarna je gevraagd hoort te worden om het landelijke nummer te bellen;
3) Ongeacht wat de GGD-er zei, kun je bellen naar dat landelijke nummer "123" en het eerder gegeven getal invoeren om door te worden verbonden met dezelfde GGD-afdeling (of plaatsvervangende dienst);
4) BELANGRIJK: deze aanpak zal met uitgebreide publiekscampagnes bekend gemaakt moeten worden, waarbij benadrukt moet worden dat mensen zich niet moeten laten foppen met "in verband met een storing moet u een ander nummer bellen" of andere flauwekul.
Ook stuiten de speurders op mensen die terughoudend zijn om telefonisch informatie te delen, zeker toen bleek dat fraudeurs zich voordeden als speurders en zo onder andere bankgegevens aan mensen probeerden te ontfutselen.
Dat is precies waar ik bovenaan deze pagina voor waarschuwde.Wat de overheid hieraan bijvoorbeeld zou kunnen doen, is het volgende:
1) Registreer en organiseer een landelijk telefoonnummer, vergelijkbaar met 112, bijvoorbeeld "123";
2) Als een legitieme GGD-er belt krijg je een getal waarna je gevraagd hoort te worden om het landelijke nummer te bellen;
3) Ongeacht wat de GGD-er zei, kun je bellen naar dat landelijke nummer "123" en het eerder gegeven getal invoeren om door te worden verbonden met dezelfde GGD-afdeling (of plaatsvervangende dienst);
4) BELANGRIJK: deze aanpak zal met uitgebreide publiekscampagnes bekend gemaakt moeten worden, waarbij benadrukt moet worden dat mensen zich niet moeten laten foppen met "in verband met een storing moet u een ander nummer bellen" of andere flauwekul.
Er is van alles gaande:
https://www.omroepflevoland.nl/nieuws/179544/ggd-waarschuwt-voor-nep-sms-over-corona
https://www.omroepwest.nl/nieuws/4055725/Nep-coronatesters-beroofden-vrouw-van-97-in-Leiden
https://www.omropfryslan.nl/nieuws/963278-ggd-waarschuwt-voor-nep-smsjes-over-coronacontact
https://www.nhnieuws.nl/nieuws/268915/misdaad-in-coronatijd-oplichters-doen-alsof-ze-ggd-medewerkers-zijn
https://onsgooi.nl/artikel/2020/03/25/ggd-waarschuwt-voor-nep-sms-over-corona
https://www.hadeejer.nl/dorpsnieuws/19561-nep-ggd-medewerkers-corona-virus-aan-de-deur
https://www.limburger.nl/cnt/dmf20200616_00164419/ggd-waarschuwt-voor-corona-babbeltrucs
Wees dus op uw hoede!
https://www.omroepflevoland.nl/nieuws/179544/ggd-waarschuwt-voor-nep-sms-over-corona
https://www.omroepwest.nl/nieuws/4055725/Nep-coronatesters-beroofden-vrouw-van-97-in-Leiden
https://www.omropfryslan.nl/nieuws/963278-ggd-waarschuwt-voor-nep-smsjes-over-coronacontact
https://www.nhnieuws.nl/nieuws/268915/misdaad-in-coronatijd-oplichters-doen-alsof-ze-ggd-medewerkers-zijn
https://onsgooi.nl/artikel/2020/03/25/ggd-waarschuwt-voor-nep-sms-over-corona
https://www.hadeejer.nl/dorpsnieuws/19561-nep-ggd-medewerkers-corona-virus-aan-de-deur
https://www.limburger.nl/cnt/dmf20200616_00164419/ggd-waarschuwt-voor-corona-babbeltrucs
Wees dus op uw hoede!
Hoeveel fake corona-sites worden er dagelijks niet aangemeld ten behoeve van spam, scam en phishing?
Griezelig veul dus. Kijk maar eens op https://urlscan.io/. Dat is echt schrikken geblazen.
De cybercrimineel zit tegenwoordig ook thuis te werken of in quarantainne, maar lijkt wel haast dubbel actief de laatste tijd.
Neerhalen en sinkholen die hap op grote schaal. Zend hun creaties maar naar de digitale vergetelheid.
Legen die prullenbak en en die junkmap.
#sockpuppet
Griezelig veul dus. Kijk maar eens op https://urlscan.io/. Dat is echt schrikken geblazen.
De cybercrimineel zit tegenwoordig ook thuis te werken of in quarantainne, maar lijkt wel haast dubbel actief de laatste tijd.
Neerhalen en sinkholen die hap op grote schaal. Zend hun creaties maar naar de digitale vergetelheid.
Legen die prullenbak en en die junkmap.
#sockpuppet
05-07-2020, 21:01 door
johanw
Ik zie de mails en whatsapp berichten al komen: "U mogelijk bent besmet geraakt met coronavirus. Wij u sturen testkit voor thuistest op virus nadat u <bedrag> overmaakt via Western Union of gift card naar ... Wij u beterschap wensen".
06-07-2020, 14:59 door
Bitje-scheef
Door Anoniem: Hoeveel fake corona-sites worden er dagelijks niet aangemeld ten behoeve van spam, scam en phishing?
Griezelig veul dus. Kijk maar eens op https://urlscan.io/. Dat is echt schrikken geblazen.
De cybercrimineel zit tegenwoordig ook thuis te werken of in quarantainne, maar lijkt wel haast dubbel actief de laatste tijd.
Neerhalen en sinkholen die hap op grote schaal. Zend hun creaties maar naar de digitale vergetelheid.
Legen die prullenbak en en die junkmap.
#sockpuppet
Griezelig veul dus. Kijk maar eens op https://urlscan.io/. Dat is echt schrikken geblazen.
De cybercrimineel zit tegenwoordig ook thuis te werken of in quarantainne, maar lijkt wel haast dubbel actief de laatste tijd.
Neerhalen en sinkholen die hap op grote schaal. Zend hun creaties maar naar de digitale vergetelheid.
Legen die prullenbak en en die junkmap.
#sockpuppet
Ja hij hoeft niet in de file naar kantoor toe, dus zeeën van tijd.
We konden de klokken er bijna op gelijk zettten...
Ministerie waarschuwt voor malafide sms die van het RIVM afkomstig lijkt
woensdag 22 juli 2020, 17:40 door Redactie
https://www.security.nl/posting/665357
Het ministerie van Volksgezondheid waarschuwt via Twitter voor een malafide sms die van het RIVM afkomstig lijkt en een zogenaamde downloadlink naar de CoronaMelder-app bevat. De sms heeft als afzender 0800-1202, het landelijk nummer om een testafspraak voor het coronavirus te maken. Het gaat hier echter om een gespooft telefoonnummer.
Ministerie waarschuwt voor malafide sms die van het RIVM afkomstig lijkt
woensdag 22 juli 2020, 17:40 door Redactie
https://www.security.nl/posting/665357
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
