Nieuwe scam voor stelen online bankgegevens
Phishers hebben een nieuwe manier gevonden om de bankgegevens van nietsvermoedende gebruikers te stelen. De nieuwe scam bestaat uit het wijzigen van de originele banksite door een pagina in frame. Hierdoor kan de tekst van de ene website in die van een andere website getoond worden. De Amerikaanse SunTrust bank zou deze methode gebruiken om content van andere partijen te laten zien. SunTrust maakte gebruik van deze url: http://www.suntrust.com/common/Frameset/Investor_Relations/frameset.asp?source=http://www.shareholder.com/suntrust/
De phishers gebruikten een soortgelijke URL, waarbij ze de "source=" techniek misbruikten om een pagina van een andere server te laten zien. Hierna werd de standaard phishing methode gebruikt, waarbij een e-mail verstuurd werd die geadresseerden vertelden dat hun informatie incompleet of gewijzigd was en of men dit wilde aanpassen, zo gaat dit artikel verder.
zullen vragen bepaalde gegevens in te voeren. De meeste
mensen die deze site bezoeken, zullen dat best begrijpen.
Maar hoeveel 'domme' gebruikers gaan misschien toch
twijfelen bij het lezen van zo'n mailtje? Hoe bereik je die
mensen? Postbus 51?
en nu zojuist een van de Suntrust bank. Beide mails zijn volkomen gelijk aan elkaar (behoudens
de logos's en benaming uiteraard).
Dus let goed op!
Het is natuurlijk raar dat ik die helemaal geen rekening daar heeft toch dergelijke mails krijgt!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
