Bezoekers Belgische Formule 1 Grand Prix doelwit van phishingaanval
Bezoekers van de Belgische Formule 1 Grand Prix in Spa zijn het doelwit van een gerichte phishingaanval geworden. Volgens Belgische media hebben de aanvallers daarbij gebruikgemaakt van informatie die van de officiële website van Spa-Francorchamps is gestolen. In de phishingmails wordt gesteld dat de ontvanger een coupon ter waarde van vijftig euro heeft ontvangen.
Vervolgens wijst de link in de e-mail naar een phishingsite die om bank- en creditcardgegevens vraagt. De organisatie van de Belgische Grand Prix waarschuwt voor de phishingmails en adviseert mensen die het bericht ontvangen om hier niet op te klikken. Of er inderdaad sprake is van een datalek wordt niet gemeld.
Daarnaast missen er een heleboel securityheaders op de website van SpaGrandPrix.com.
Heb het artiekel van de Belgische media niet gelezen maar iets bestempelen als gestolen als het op de officiële website staat? Zijn ze serieus...
Want bij impersonatie, d.w.z. bij een geloofwaardige zou-kunnen-zijn-van e-mail, schijnbaar verzonden door een organisatie met SpaGrandPrix.com als kennelijke domeinnaam van hun website, bewijzen "SPF, dkim en dmarc" op geen enkele wijze dat die e-mail niet door (of in opdracht van) die organisatie is verzonden.
Immers, scammers zouden iets als spa-grandprix.com, mailings-spagrandprix.com, spagrandprix.top of grandprixspa.com kunnen registreren, daar SPF, DKIM en DMARC voor configureren, en dat als SMTP-afzenderdomein gebruiken.
Bovendien, zelfs als e-mail ontvangers op SMTP-afzenderdomeinnamen zouden willen letten (en zouden weten en zich zouden realiseren dat grandprixspa.com van een andere eigenaar kan zijn dan spagrandprix.com), maken steeds meer e-mailprogramma's het aflezen van dat SMTP-afzenderdomein moeilijk of onmogelijk.
(*) Ik raad het correct configureren daarvan (zowel voor zenden als ontvangen) wél aan, maar niet om nepmails te voorkómen. Maar zodat meer ter zake kundige gebruikers (ook ontvangers "achter" jouw domeinnaam) het kunnen zien dat een e-mail wél vanaf het gegeven SMTP-afzenderdomein is verzonden, en om te voorkómen dat big tech e-mails verzonden vanuit jouw domein aan de poort weigert of in spamfolders van ontvangers plaatst.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
