DigiD laat phishingwebsite uit de lucht halen
Een website die door cybercriminelen werd gebruikt voor het stelen van DigiD-inloggegevens is uit de lucht gehaald. DigiD adviseert gebruikers nooit QR-codes te scannen. Dit meldt een woordvoerder van DigiD aan het AD. De brief stelt dat gebruikers hun DigiD gegevens moeten beschermen en hun toegang moeten heractiveren. Aan de onderzijde van de brief staat een QR-code, met een oproep deze te scannen. De QR-code verwijst gebruikers echter niet door naar de legitieme site, maar juist een phishingwebsite.
Op grote schaal verspreid
De brief is uit naam van DigiD op grote schaal verspreid, zowel online als fysiek. De brief lijkt op het eerste oog sterk op legitieme brieven van DigiD. Zo kloppen vermelde gegevens als adresgegevens en telefoonnummer, en is de brief voorzien van een logo van de Rijksoverheid.Diverse politiediensten waarschuwden de afgelopen dagen al voor de brief. Ook plaatste DigiD een waarschuwing op zijn website. "Valse brief in omloop Heeft u een brief ontvangen over het ‘opnieuw activeren’ van uw DigiD? Mogelijk is deze brief een vals bericht", schrijft DigiD op zijn website.
Eigenlijk is het een ontwerpfout bij elke (stock) QR-scan app(licatie) op zowel mobiel als desktop om URL's die uit QR-codes komen, zonder bevestiging gelijk met het geassocieerde programma te openen.
Maar dat wordt niet gedaan want "gebruiksonvriendelijk".
Dat er vaak URL-shorteners met dubieuze (domein)namen wordt gebruikt, helpt ook niet mee.
Eigenlijk is het een ontwerpfout bij elke (stock) QR-scan app(licatie) op zowel mobiel als desktop om URL's die uit QR-codes komen, zonder bevestiging gelijk met het geassocieerde programma te openen.
Maar dat wordt niet gedaan want "gebruiksonvriendelijk".
Dat er vaak URL-shorteners met dubieuze (domein)namen wordt gebruikt, helpt ook niet mee.
Ik moet anders met de standaard foto-app en de QR-app die ik op mijn telefoon (iPhone) gewoon nog extra klikken om de URL daadwerkelijk te openen hoor. Nee, het is geen 'weet u het wel zeker', maar het is ook geen 'scannen en gelijk openen'.
Das wel bijzonder omdat de DigiD app je zelf vraagt QR codes te scannen wanneer je wilt aanmelden.
Das wel bijzonder omdat de DigiD app je zelf vraagt QR codes te scannen wanneer je wilt aanmelden.
Dat bevreemde mij ook aan deze oproep. De hele werking van de DigiD app berust op het inscannen van een QR code. Als je nooit een QR code scant, kun je ook nooit inloggen op een gewenste site.
En krijg je deze QR code ooit in een email bericht van DigiD ?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
