Bezoekers Belgische Formule 1 Grand Prix doelwit van phishingaanval
Bezoekers van de Belgische Formule 1 Grand Prix in Spa zijn het doelwit van een gerichte phishingaanval geworden. Volgens Belgische media hebben de aanvallers daarbij gebruikgemaakt van informatie die van de officiële website van Spa-Francorchamps is gestolen. In de phishingmails wordt gesteld dat de ontvanger een coupon ter waarde van vijftig euro heeft ontvangen.
Vervolgens wijst de link in de e-mail naar een phishingsite die om bank- en creditcardgegevens vraagt. De organisatie van de Belgische Grand Prix waarschuwt voor de phishingmails en adviseert mensen die het bericht ontvangen om hier niet op te klikken. Of er inderdaad sprake is van een datalek wordt niet gemeld.
Daarnaast missen er een heleboel securityheaders op de website van SpaGrandPrix.com.
Heb het artiekel van de Belgische media niet gelezen maar iets bestempelen als gestolen als het op de officiële website staat? Zijn ze serieus...
Want bij impersonatie, d.w.z. bij een geloofwaardige zou-kunnen-zijn-van e-mail, schijnbaar verzonden door een organisatie met SpaGrandPrix.com als kennelijke domeinnaam van hun website, bewijzen "SPF, dkim en dmarc" op geen enkele wijze dat die e-mail niet door (of in opdracht van) die organisatie is verzonden.
Immers, scammers zouden iets als spa-grandprix.com, mailings-spagrandprix.com, spagrandprix.top of grandprixspa.com kunnen registreren, daar SPF, DKIM en DMARC voor configureren, en dat als SMTP-afzenderdomein gebruiken.
Bovendien, zelfs als e-mail ontvangers op SMTP-afzenderdomeinnamen zouden willen letten (en zouden weten en zich zouden realiseren dat grandprixspa.com van een andere eigenaar kan zijn dan spagrandprix.com), maken steeds meer e-mailprogramma's het aflezen van dat SMTP-afzenderdomein moeilijk of onmogelijk.
(*) Ik raad het correct configureren daarvan (zowel voor zenden als ontvangen) wél aan, maar niet om nepmails te voorkómen. Maar zodat meer ter zake kundige gebruikers (ook ontvangers "achter" jouw domeinnaam) het kunnen zien dat een e-mail wél vanaf het gegeven SMTP-afzenderdomein is verzonden, en om te voorkómen dat big tech e-mails verzonden vanuit jouw domein aan de poort weigert of in spamfolders van ontvangers plaatst.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?