Slachtoffer Trojaans paard klaagt bank aan
Wie is er verantwoordelijk als de PC van een klant gehackt wordt? de bank of de gebruiker? Dat is de vraag die speelt in een Amerikaanse rechtszaak. Volgens de 42-jarige Joe Lopez is de Bank of America nalatig geweest en heeft het hem niet beschermd tegen de risico's van online banking. Lopez werd het slachtoffer van cybercriminelen die 90.000 dollar van zijn rekening haalden. 20.000 dollar werd door de criminelen in het Letse Riga opgenomen, 70.000 dollar werd door de bank naar wie het geld was overgemaakt, bevroren. Volgens onderzoek van de Amerikaanse geheime dienst zou de PC van Lopez door het Trojaanse paard "backdoor.coreflood" geinfecteerd zijn geweest. "Bank of America wist van het coreflood virus. Waarom hebben ze hun klanten niet ingelicht, aldus Ralph Patino, de advocaat van Lopez. En niet alleen het virus had men moeten melden, ook de overboeking naar Letland, wat bekend staat om zijn cybercriminelen, had een belletje moeten doen rinkelen, zo gaat Patino in dit artikel verder.
laywers...): keep switched on, all the time!
neemt tegen dit soort dingen. Naast user ID-wachtwoord identificatie moet
bij elke transactie (zeker naar externe rekeningen) een challenge
response systeem aanwezig zijn.
Als dat er niet is, en alleen een user ID/wachtwoord bescherming is, kan
het niet als veilig worden beschouwd. Een gehackte PC mag nooit kunnen
leiden tot transacties.
Als consument ben je de zwakke partij, de rechter moet de rechten de
consument te beschermen tegen gebrekkige beveiliging van de bank.
Het wordt anders wanneer phishing is gebruikt, m.a.w. als de consument
zelf gegevens heeft ingevuld. Dan zou de consument zelf aansprakelijk
kunnen zijn. Maar banken moeten dan wel stoppen met e-mails die actie
verlangen van de klant, zodat phishing via e-mail geen kans meer heeft.
Een consument kan geen onderscheid maken tussen phish mails en
echte mails.
Jeroen
ben je nou eenmaal gevaarlijk bezig...
verkocht. Hoe kan de nu verantwoordelijk zijn voor de beveiliging van zijn
OS?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
