Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Enquetes als phishing
20-06-2023, 12:16 door Anoniem, 5 reacties
Zojuist in mijn spambox: een enquete (blokje met stemknoppen van 0 tot 10) over hoe ik de dienstverlening van een specifiek bedrijf ervaar. Niets bijzonders zou je denken, want niet goed verzonden enquetes (vooral die waar het bedrijf denkt dat je hun enquetebedrijf ook wel kent als vertrouwde afzender en linkpartij) landen wel vaker in de spambox.
Maar in dit geval is er een opvallend detail: dat bedrijf doe ik geen zaken mee, nooit gedaan ook.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
En als klap op de vuurpijl komt het binnen op een mailadres-alias dat ooit in een datalek zat.
Goed om extra alert te zijn.
Maar in dit geval is er een opvallend detail: dat bedrijf doe ik geen zaken mee, nooit gedaan ook.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
En als klap op de vuurpijl komt het binnen op een mailadres-alias dat ooit in een datalek zat.
Goed om extra alert te zijn.
Reacties (5)
Door Anoniem: Zojuist in mijn spambox: een enquete (blokje met stemknoppen van 0 tot 10) over hoe ik de dienstverlening van een specifiek bedrijf ervaar. Niets bijzonders zou je denken, want niet goed verzonden enquetes (vooral die waar het bedrijf denkt dat je hun enquetebedrijf ook wel kent als vertrouwde afzender en linkpartij) landen wel vaker in de spambox.
Maar in dit geval is er een opvallend detail: dat bedrijf doe ik geen zaken mee, nooit gedaan ook.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
Maar in dit geval is er een opvallend detail: dat bedrijf doe ik geen zaken mee, nooit gedaan ook.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
Zeker qua legitieme enquete ?
Ik dacht dat er echt wel een hoop legitieme enquetes (afstudeerders) het gewoon met Google forms deden .
Ik heb er geen voorbeeld van bij de hand, maar dan lijkt een storage.googleapis URL erachter me normaal.
Door Anoniem:
Zeker qua legitieme enquete ?
Ik dacht dat er echt wel een hoop legitieme enquetes (afstudeerders) het gewoon met Google forms deden .
Ik heb er geen voorbeeld van bij de hand, maar dan lijkt een storage.googleapis URL erachter me normaal.
Door Anoniem: (...)
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
Zeker qua legitieme enquete ?
Ik dacht dat er echt wel een hoop legitieme enquetes (afstudeerders) het gewoon met Google forms deden .
Ik heb er geen voorbeeld van bij de hand, maar dan lijkt een storage.googleapis URL erachter me normaal.
Storage.googleapis.com is een domein bedoelt voor het opslaan van bestanden, dat staat helemaal los van Google Forms.
Maar zelfs dan: als bedrijf stuur je naar je klanten natuurlijk ook geen afstudeerder Google Forms linkje. Dan ben je niet bepaald professioneel bezig.
Door Anoniem:
Storage.googleapis.com is een domein bedoelt voor het opslaan van bestanden, dat staat helemaal los van Google Forms.
Maar zelfs dan: als bedrijf stuur je naar je klanten natuurlijk ook geen afstudeerder Google Forms linkje. Dan ben je niet bepaald professioneel bezig.
Door Anoniem:
Zeker qua legitieme enquete ?
Ik dacht dat er echt wel een hoop legitieme enquetes (afstudeerders) het gewoon met Google forms deden .
Ik heb er geen voorbeeld van bij de hand, maar dan lijkt een storage.googleapis URL erachter me normaal.
Door Anoniem: (...)
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
En een dubbelcheck van de linkjes bevestigd het vermoeden dat het phishing is: de link gaat naar storage[.]googleapis[.]com, een domein waar natuurlijk een legitieme enquete nooit naar zou linken.
Zeker qua legitieme enquete ?
Ik dacht dat er echt wel een hoop legitieme enquetes (afstudeerders) het gewoon met Google forms deden .
Ik heb er geen voorbeeld van bij de hand, maar dan lijkt een storage.googleapis URL erachter me normaal.
Storage.googleapis.com is een domein bedoelt voor het opslaan van bestanden, dat staat helemaal los van Google Forms.
Maar zelfs dan: als bedrijf stuur je naar je klanten natuurlijk ook geen afstudeerder Google Forms linkje. Dan ben je niet bepaald professioneel bezig.
Je hebt wel heel hoge verwachtingen van wat een "professioneel" bedrijf doet of regelt . Sommigen zeker wel inderdaad, maar me verbazen over gepruts doe ik allang niet meer.
Afstudeerstagiair doet enquete en regelt het lekker zelfstandig , zeker als het bedrijf zelf geen voorziening heeft voor enquetes, en de stagiair natuurlijk iets doet wat het bedrijf niet allang zelf helemaal ingeregeld heeft.
Ik weet niet goed welke API-URLs precies bij welke google diensten horen, maar de een of andere google (of surveymonkey of whatever) is niet meteen een gegarandeerde indicatie dat het 'beslist niet van een bedrijf' kan zijn.
(wil natuurlijk niet zeggen dat ik dus vol vertrouwen er gebruik van zou maken )
Afstudeerstagiair doet enquete en regelt het lekker zelfstandig , zeker als het bedrijf zelf geen voorziening heeft voor enquetes, en de stagiair natuurlijk iets doet wat het bedrijf niet allang zelf helemaal ingeregeld heeft.
Ik weet niet goed welke API-URLs precies bij welke google diensten horen, maar de een of andere google (of surveymonkey of whatever) is niet meteen een gegarandeerde indicatie dat het 'beslist niet van een bedrijf' kan zijn.
(wil natuurlijk niet zeggen dat ik dus vol vertrouwen er gebruik van zou maken )[/quote]
Een professioneel bedrijf bedelt niet bij zijn klanten om een review of valt hun lastig met een enquete.
Ik vul geen enkele review of enquete in, lees ook geen reviews, omdat ik er weinig waarde aan hecht, vaak is in de reviews geshopt.
Bij een order geef ik aan dat ik geen review, of enquete verzoeken, nieuwsbrieven accepteer.
Ik weet niet goed welke API-URLs precies bij welke google diensten horen, maar de een of andere google (of surveymonkey of whatever) is niet meteen een gegarandeerde indicatie dat het 'beslist niet van een bedrijf' kan zijn.
(wil natuurlijk niet zeggen dat ik dus vol vertrouwen er gebruik van zou maken )[/quote]
Een professioneel bedrijf bedelt niet bij zijn klanten om een review of valt hun lastig met een enquete.
Ik vul geen enkele review of enquete in, lees ook geen reviews, omdat ik er weinig waarde aan hecht, vaak is in de reviews geshopt.
Bij een order geef ik aan dat ik geen review, of enquete verzoeken, nieuwsbrieven accepteer.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
