PostNL komt met anti-phishingcode om phishingmails te herkennen
PostNL heeft een anti-phishingcode geïntroduceerd waarmee klanten phishingmails kunnen herkennen. Klanten moeten de code zelf bedenken en zullen die vervolgens in elke e-mail van PostNL terugzien. "Zo zie je direct of een mail écht van PostNL is", aldus het bedrijf. De code is een zelfbedacht woord of een korte zin die via het PostNL-account is in te stellen.
"Dat kan van alles zijn: de naam van een huisdier, een favoriet gerecht, een vakantiebestemming of een leuke herinnering. Ze zien dit woord of deze zin dan bovenaan elke mail van PostNL staan. Zo herkennen ze heel makkelijk dat de mail écht van PostNL is, en dus betrouwbaar", legt het bedrijf uit. PostNL stelt dat phishingmails steeds echter lijken, waardoor mensen ook aan berichten van PostNL kunnen gaan twijfelen.
"PostNL is een van de eerste grote bedrijven die de anti-phishingcode introduceert. Met deze slimme oplossing bevorderen we de betrouwbaarheid en veiligheid van onze communicatie. Daarmee beschermen we onze klanten en hun gegevens", zo stelt Lex Overmars, directeur consument bij PostNL.
1) schaalbaarheid: je moet met iedere partij (PostNL, maar ook bv. je bank) een code afstemmen: is niet praktisch, want hoe weet je nu welke code bij welk bedrijf hoort? Uit je hoofd leren? Als je het op je telefoon of laptop hebt staan, kan een hacker er weer achter komen (en hebben we een password manager nodig)erachter komen. En als je steeds dezelfde code gebruikt, tja, welke zekerheid heb je dan?
2) als zo'n bedrijf gehacked wordt, worden dat soort codes ook verhandeld. Dan krijg je phishing mailtjes met de juiste code, die toch fout zijn...
Precies! Je kunt idd beter een fatsoenlijke provider nemen. Eigenlijk zouden die providers gewoon gedwongen moeten worden om de juiste standaarden te implementeren en geen e-mail te accepteren van ongeauthenticeerde MTA's. Als dan ook nog de backbone providers de juiste filtering youden implementeren (moet wel gezamelijk) dan wordt dit verkeer al bij de bron gestopt.
Technische mogelijkheden genoeg maar we volgen ze helaas niet (idem in mobiele netwerken waar we ook berichten van foute sms-c systemen blijven accepteren).
Ook bij de accounts van de Fritzbox (AVM) is overigens een anti-phishing code in te stellen.
https://haveibeenpwned.com/Passwords
Misschien toch even een code kiezen die de hackerswereld nog niet kent...
Precies dat. Alleen is het zo jammer dat sommige bedrijven je mail adres doorgeven aan dat derderangs postnl.
Zimmermann gebruikt zelf geen pgp meer ivm omslachtig.
Precies! Je kunt idd beter een fatsoenlijke provider nemen. Eigenlijk zouden die providers gewoon gedwongen moeten worden om de juiste standaarden te implementeren en geen e-mail te accepteren van ongeauthenticeerde MTA's. Als dan ook nog de backbone providers de juiste filtering youden implementeren (moet wel gezamelijk) dan wordt dit verkeer al bij de bron gestopt.
Technische mogelijkheden genoeg maar we volgen ze helaas niet (idem in mobiele netwerken waar we ook berichten van foute sms-c systemen blijven accepteren).
Hoe meer wij het phishers moeilijk maken, hoe meer de phisher z'n best doet om het allemaal echt te laten lijken. Met ChatGPT verleidelijke teksten genereren in foutloos nederlands. En gebruik maken van https://obfuscator.uo1.net/ om teksten ongezien de filters te laten passeren.
Het verschil tussen nep en echt is soms niet te onderscheiden, en als we argeloze gebruikers beschermen tegen 99% van de phishingmails, dan komt er een moment dat er wel een phishingmail doorkomt. Dan is de argeloze gebruiker niet getraind om de phishingmail te herkennen en klikt op de link in het mailtje.
Die public key staat al lang op PostNL.nl. Maar in dit geval gebruikt voor het signeren via de dkim handtekening. Ik kijk altijd naar die ondertekening van belangrijke mail. Jammer dat dit niet publieksvriendelijker gemaakt wordt door mailcliënten.
Bij GMail in de webversie was dit een tijdje te zien via een pulldown menu bij de afzender. Maar blijkbaar begrepen mensen dit niet en heeft google besloten dit weer weg te halen i.p.v. te investeren in betere voorlichting hierover.
Die public key staat al lang op PostNL.nl. Maar in dit geval gebruikt voor het signeren via de dkim handtekening. Ik kijk altijd naar die ondertekening van belangrijke mail. Jammer dat dit niet publieksvriendelijker gemaakt wordt door mailcliënten.
Bij GMail in de webversie was dit een tijdje te zien via een pulldown menu bij de afzender. Maar blijkbaar begrepen mensen dit niet en heeft google besloten dit weer weg te halen i.p.v. te investeren in betere voorlichting hierover.
Het is natuurlijk helemaal prima dat ze iets proberen maar dit is alles behalve waterdicht. Veel mensen gooien ook alles gewoon op sociale media waardoor dit soort codes relatief eenvoudig goed te gokken valt.
Het is natuurlijk helemaal prima dat ze iets proberen maar dit is alles behalve waterdicht. Veel mensen gooien ook alles gewoon op sociale media waardoor dit soort codes relatief eenvoudig goed te gokken valt.
Je moet dus ook niets gebruiken waar je nu over praat. Een prima alternatief voor de naam van je huisdier is je eerste woonadres. Daar heeft niemand het over. Dus straatnaam en huisnummer waar je als baby woonde. En mocht dat echt nog hetzelfde zijn als waar je nu woont: gebruik de naam van je kleuterjuf of iets dergelijks.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?