#Bankhelpdeskfraude

0 posts0 participants0 posts today

Erik van StratenPublic key cryptografie voor lekenHet is een beetje behelpen met "ASCII graphics", maar in <a href="https://www.security.nl/posting/884482/Public+keys+voor+leken" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.security.nl/posting/884482/Public+keys+voor+leken</a> probeer ik, ook aan minder digitaal vaardigen, uit te leggen hoe asymmetrische cryptografie werkt.Doe er uw voordeel mee, want deze techniek is een belangrijk fundament van de steeds verder digtaliserende maatschappij.U leert hoe een digitale handtekening werkt en wat een digitaal certificaat is.Veel te weinig mensen begrijpen dat goed, en dat bemoeilijkt een fatsoenlijke discussie over deze technieken enorm.Big tech is de lachende derde: zij maximaliseren hun winsten terwijl alle risico's voor uw rekening komen.<a href="https://infosec.exchange/tags/BigTechIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BigTechIsEvil</a> <a href="https://infosec.exchange/tags/GoogleIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#GoogleIsEvil</a> <a href="https://infosec.exchange/tags/DVcerts" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DVcerts</a> <a href="https://infosec.exchange/tags/EchtVanNepKunnenOnderscheiden" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#EchtVanNepKunnenOnderscheiden</a> <a href="https://infosec.exchange/tags/NepVanEchtKunnenOnderscheiden" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepVanEchtKunnenOnderscheiden</a> <a href="https://infosec.exchange/tags/NepWebsites" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepWebsites</a> <a href="https://infosec.exchange/tags/BankHelpdeskFraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BankHelpdeskFraude</a> <a href="https://infosec.exchange/tags/OnlineOplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OnlineOplichting</a> <a href="https://infosec.exchange/tags/EDIW" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#EDIW</a> <a href="https://infosec.exchange/tags/EUDIW" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#EUDIW</a> <a href="https://infosec.exchange/tags/AitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AitM</a> <a href="https://infosec.exchange/tags/MitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#MitM</a> <a href="https://infosec.exchange/tags/BasisKennis" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BasisKennis</a> <a href="https://infosec.exchange/tags/Encryptie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Encryptie</a> <a href="https://infosec.exchange/tags/Cryptografie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cryptografie</a> <a href="https://infosec.exchange/tags/DigitaleVaardigheden" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DigitaleVaardigheden</a> <a href="https://infosec.exchange/tags/PublicKeyCryptografie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#PublicKeyCryptografie</a> <a href="https://infosec.exchange/tags/AsymmetrischeCryptografie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AsymmetrischeCryptografie</a> <a href="https://infosec.exchange/tags/PrivateKey" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#PrivateKey</a> <a href="https://infosec.exchange/tags/PubliekeSleutel" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#PubliekeSleutel</a> <a href="https://infosec.exchange/tags/PrivateSleutel" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#PrivateSleutel</a>

Erik van StratenAvast antivirus blijkt Anydesk appBankhelpdeskfraudeurs (die telefoonnummers van banken kunnen spoofen) vertellen vaak aan slachtoffers dat er geld van hun rekening wordt gestolen, en dat zij snel im actie moeten komen om de schade te beperken.Dit leidt bij veel mensen tot paniek waardoor zij niet helder meer kunnen denken. Een ala hulpvaardig overkomend iemand aan de telefoon is dan zeer welkom; zo iemand wordt al snel vertrouwd, vooral als de beller allerlei informatie over het slachtoffer heeft dat alleen de bank zou kunnen weten.De beller zegt dat er gestolen wordt omdat er een computervirus op de PC of smartphone van het slachtoffer staat. Om nieuwe diefstal te voorkómen is haast geboden en moet een virusscanner van een door de beller opgegeven website worden gedownload en geïnstalleerd. Eén van de vele URLs die criminelen daarvoor opgeven luidt: https:⧸⧸avastpdq·comDie website wordt momenteel (met nog veel meer andere nepwebsites) gehost op een server in Rusland - met het IP-adres dat te zien is in de volgende URL: <a href="https://www.virustotal.com/gui/ip-address/193.143.1.14/relations" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.virustotal.com/gui/ip-address/193.143.1.14/relations</a> (VirusTotal is een dochter van Google waarmee je bestanden en websites door ca. 94 verschillende virusscanners kunt laten analyseren). Scanresultaten van genoemde *website* ziet u in <a href="https://www.virustotal.com/gui/domain/avastpdq.com/details" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.virustotal.com/gui/domain/avastpdq.com/details</a>.Toen ik die criminele website zojuist (met Chrome op mijn Android smartphone) opende, kon ik kiezen voor het downloaden van "Avast antivirus" voor Android of voor iOS (als ik voor die laatste kies, wordt mijn browser doorgestuurd naar <a href="https://apps.apple.com/us/app/anydesk/id1176131273" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://apps.apple.com/us/app/anydesk/id1176131273</a>).Ik heb de *Android* versie van "Avast antivirus" gedownload: die app blijkt "anydesk.apk" te heten (zie onderstaande screenshots).Nb. het gaat om een *echte* (ongewijzigde) versie van Anydesk.Maar weinig Nederlanders weten dat Anydesk geen virusscanner is, maar een RAT (Remote Access Tool)En een slimme. Want, voor anderen met een internetaansluiting is het meestal onmogelijk om een netwerkverbinding met uw PC of smartphone te maken; uw modem (en mogelijk ook nog een firewall) blokkeert namelijk inkomende verbindingen (de andere kant op, van uw PC of smartphone naar een server op internet, kan matuurlijk wel).RAT's als AnyDesk en Teamviewer werken daar omheen: zowel de app die door u gestart wordt, als de app van een cybercrimineel, maken verbinding met een centrale server - waardoor de cybercrimineel uw PC, smartphone of tablet via die server kan "overnemen". Die cybercrimineel ziet dan *uw* scherm. En wat die hufter invoert, gaat naar uw device.Ik heb het niet getest, maar als een slachtoffer de app start, toont deze vermoedelijk een getal o.i.d. dat het slachtoffer via de telefoon aan de oplichter moet doorgeven - die daarmee de verbinding met uw device tot stand kan brengen - en bijv. uw app voor internetbankieren starten (wellicht kan dat zonder dat u dat ziet).Druk in onderstaande plaatjes op "Alt" voor meer info.Aanvulling 01:02: zie ook <a href="https://www.security.nl/posting/875910" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.security.nl/posting/875910</a> (en de posting bovenaan die pagina, naast de vele comments).<a href="https://infosec.exchange/tags/Phishing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Phishing</a> <a href="https://infosec.exchange/tags/Spoofing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Spoofing</a> <a href="https://infosec.exchange/tags/AitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AitM</a> <a href="https://infosec.exchange/tags/BankHelpdeskFraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BankHelpdeskFraude</a> <a href="https://infosec.exchange/tags/Oplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Oplichting</a> <a href="https://infosec.exchange/tags/NepWebsites" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepWebsites</a> <a href="https://infosec.exchange/tags/OnlineOplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OnlineOplichting</a> <a href="https://infosec.exchange/tags/Avast" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Avast</a> <a href="https://infosec.exchange/tags/Antivirus" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Antivirus</a> <a href="https://infosec.exchange/tags/Anydesk" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Anydesk</a> <a href="https://infosec.exchange/tags/RAT" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#RAT</a> <a href="https://infosec.exchange/tags/TeamViewer" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TeamViewer</a> <a href="https://infosec.exchange/tags/DVCerts" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DVCerts</a> <a href="https://infosec.exchange/tags/NiemandDoetErIetsTegen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NiemandDoetErIetsTegen</a> <a href="https://infosec.exchange/tags/Cybercrime" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Cybercrime</a> <a href="https://infosec.exchange/tags/CyberCriminelen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CyberCriminelen</a> <a href="https://infosec.exchange/tags/Rusland" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Rusland</a>

Erik van StratenNEE! banken willen telefoontoegang[0] <a href="https://nos.nl/artikel/2554467-bank-wil-weten-of-je-aan-het-bellen-bent-bij-grote-overboeking" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://nos.nl/artikel/2554467-bank-wil-weten-of-je-aan-het-bellen-bent-bij-grote-overboeking</a>Het hele systeem is kuis verrot [1] (o.a. dat telefoonnummers door bellers gespoofd = vervalst kunnen worden), van steeds meer mensen liggen alle gevoelige gegevens op straat [2] en steeds vaker worden de risico's op klanten afgewenteld [3]. Klanten, die naast extreem aangeslagen zijn doordat zij zijn opgelicht, als trap na ook nog eens al hun spaargeld kwijtraken - aan banken met miljardenwinsten.[1] <a href="https://security.nl/posting/874752" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/874752</a> [2] <a href="https://security.nl/posting/874918" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/874918</a> [3] <a href="https://security.nl/posting/874477" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/874477</a>Uit [0]: ❝ Bij bankfraude bellen criminelen zogenaamd namens de bank en vragen tijdens het gesprek een grote overboeking te doen. Volgens de banken is in meer dan 75 procent van bankfraude het slachtoffer in gesprek tijdens de overboeking."Het in gesprek zijn is een extra aanwijzing dat er fraude in het spel is", zegt Jelle Wijkstra van de Nederlandse Vereniging van Banken. ❞Waarom dit een slecht plan is, een stukje uit <a href="https://security.nl/posting/874956" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/874956</a> (opmaak ietsje aangepast): ❝ In veel huishoudens zijn meerdere telefoons aanwezig (veel ouderen hebben bijv. ook nog een "vaste lijn". En als zij nog samenzijn, tevens allebei een mobiel).Banken willen gewoon ongebreideld weten met wie wij bellen of door wie wij gebeld worden.Bovendien spoofen cybercriminelen telefoonnummers; zij kunnen ook bellen "met" het nummer van bijv. de Politie. De onderzoekers van de bank weten dan niet of het echt de Politie is die het slachtoffer belt.En, zoals altijd, zullen criminelen zich onmiddellijk aanpassen, en zitten burgers met de volgende aanslag op hun privacy. ❞<a href="https://infosec.exchange/tags/Banken" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Banken</a> <a href="https://infosec.exchange/tags/Kifid" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Kifid</a> <a href="https://infosec.exchange/tags/Bankhelpdeskfraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Bankhelpdeskfraude</a> <a href="https://infosec.exchange/tags/Spoofing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Spoofing</a> <a href="https://infosec.exchange/tags/Privacy" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Privacy</a> <a href="https://infosec.exchange/tags/Telcos" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Telcos</a> <a href="https://infosec.exchange/tags/Oplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Oplichting</a> <a href="https://infosec.exchange/tags/InternetOplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#InternetOplichting</a> <a href="https://infosec.exchange/tags/OnlineOplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OnlineOplichting</a> <a href="https://infosec.exchange/tags/Authenticatie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Authenticatie</a> <a href="https://infosec.exchange/tags/Impersonatie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Impersonatie</a> <a href="https://infosec.exchange/tags/BigTechIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BigTechIsEvil</a> <a href="https://infosec.exchange/tags/GoogleIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#GoogleIsEvil</a> <a href="https://infosec.exchange/tags/Rabobank" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Rabobank</a> <a href="https://infosec.exchange/tags/bunq" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bunq</a> <a href="https://infosec.exchange/tags/TelefonischeBereikbaarheid" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TelefonischeBereikbaarheid</a> <a href="https://infosec.exchange/tags/AitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AitM</a> <a href="https://infosec.exchange/tags/MitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#MitM</a>

Erik van StratenTelefonie+websites: spoofing-risicoZojuist heb ik <a href="https://www.security.nl/posting/874752/Telefonie%3A+geen+authenticatie" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.security.nl/posting/874752/Telefonie%3A+geen+authenticatie</a> (*) een stuk over bankhelpdeskfraude, en andere vormen van online oplichting, gepubliceerd.Mijn advies: kijk in elk geval naar de hoge tabel onderin dat stuk met namen van nepwebsites gericht op de Nederlandstalige markt, en leer daarvan.De mogelijkheden voor cybercriminelen om te variëren met "lijkt op" domeinnamen zijn bijna eindeloos. En deze groep cybercriminelen lijkt zich tot ".com" TLD's (Top Level Domains) te beperken.Het is overigens ietsje lastiger om een nepsite met een ."nl" TLD dan bijv. ".com" te registreren. Belangrijker, als dat lukt worden ".nl" nepsites vaak, na een paar dagen, "uit de lucht gehaald". Maar je zal maar opgelicht worden in die paar dagen.(*) Mocht de Redactie van security.nl(waar ik geen enkele andere relatie mee heb dan daar al jaren een account te hebben) ook deze bijdrage van mij verwijderen, een gearchiveerde versie (met nog 2 typfoutjes er in) vindt u in <a href="https://archive.is/7NjIC" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://archive.is/7NjIC</a>.Meer info in de Alt tekst van onderstaand plaatje.<a href="https://infosec.exchange/tags/Phishing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Phishing</a> <a href="https://infosec.exchange/tags/BigTechIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BigTechIsEvil</a> <a href="https://infosec.exchange/tags/GoogleIsEvil" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#GoogleIsEvil</a> <a href="https://infosec.exchange/tags/BankHelpdeskFraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BankHelpdeskFraude</a> <a href="https://infosec.exchange/tags/Spoofing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Spoofing</a> <a href="https://infosec.exchange/tags/TelefoonNummerSpoofing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TelefoonNummerSpoofing</a> <a href="https://infosec.exchange/tags/Oplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Oplichting</a> <a href="https://infosec.exchange/tags/OnlineOplichting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OnlineOplichting</a> <a href="https://infosec.exchange/tags/GGN" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#GGN</a> <a href="https://infosec.exchange/tags/Deurwaarders" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Deurwaarders</a> <a href="https://infosec.exchange/tags/NepVirusScanners" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepVirusScanners</a> <a href="https://infosec.exchange/tags/AnyDesk" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AnyDesk</a> <a href="https://infosec.exchange/tags/TeamViewer" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TeamViewer</a> <a href="https://infosec.exchange/tags/CyberCrime" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CyberCrime</a> <a href="https://infosec.exchange/tags/CyberCriminelen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CyberCriminelen</a> <a href="https://infosec.exchange/tags/Browsers" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Browsers</a> <a href="https://infosec.exchange/tags/LetsAuthenticate" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#LetsAuthenticate</a> <a href="https://infosec.exchange/tags/LetsEncrypt" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#LetsEncrypt</a> <a href="https://infosec.exchange/tags/DV" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DV</a> <a href="https://infosec.exchange/tags/DVcerts" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DVcerts</a> <a href="https://infosec.exchange/tags/DVcertificates" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DVcertificates</a> <a href="https://infosec.exchange/tags/OVcerts" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OVcerts</a> <a href="https://infosec.exchange/tags/EVcerts" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#EVcerts</a> <a href="https://infosec.exchange/tags/QWAC" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#QWAC</a> <a href="https://infosec.exchange/tags/QWACs" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#QWACs</a> <a href="https://infosec.exchange/tags/Authenticatie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Authenticatie</a> <a href="https://infosec.exchange/tags/Impersonatie" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Impersonatie</a> <a href="https://infosec.exchange/tags/SecurityAwareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#SecurityAwareness</a> <a href="https://infosec.exchange/tags/CyberSecurityAwareness" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CyberSecurityAwareness</a> <a href="https://infosec.exchange/tags/Fake" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Fake</a> <a href="https://infosec.exchange/tags/FakeWebsites" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#FakeWebsites</a> <a href="https://infosec.exchange/tags/NepWebsites" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepWebsites</a> <a href="https://infosec.exchange/tags/NepSites" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#NepSites</a> <a href="https://infosec.exchange/tags/DNS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DNS</a> <a href="https://infosec.exchange/tags/Domeinnamen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Domeinnamen</a> <a href="https://infosec.exchange/tags/DomainNames" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#DomainNames</a> <a href="https://infosec.exchange/tags/LowBudgetHosting" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#LowBudgetHosting</a> <a href="https://infosec.exchange/tags/FreeCertificates" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#FreeCertificates</a> <a href="https://infosec.exchange/tags/CheapDomainNames" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CheapDomainNames</a> <a href="https://infosec.exchange/tags/Impostors" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Impostors</a> <a href="https://infosec.exchange/tags/OnlineFraud" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#OnlineFraud</a> <a href="https://infosec.exchange/tags/AitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#AitM</a> <a href="https://infosec.exchange/tags/MitM" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#MitM</a>

Erik van Straten<a href="https://mastodon.nl/@arnoldgerritsen" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@arnoldgerritsen</a> schreef: <<< Banken vragen klanten nooit om actie te ondernemen via sms, maar verwijzen altijd door naar de internet bankieren app of kantoor. >>>Dat is niet waar, ik herhaal uit de toot waar je op reageerde: <<< In <a href="https://security.nl/posting/840966" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/840966</a> zie je de SMS die ik van bunq kreeg (met link) om het bezit van mijn telefoonnummer te bevestigen. >>>En bunq heeft geen kantoor waar je als klant geholpen wordt. Je kunt hen alleen bellen op een "noodnummer" met meestal voice mail dat je in mag spreken - en dan maar hopen.En zoals ik tevens schreef: het is nog een grotere mythe dat banken je nooit bellen. Zie wat ik schreef over ING's "Check het Gesprek" in <a href="https://security.nl/posting/842742" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/842742</a> (info van ING zelf: <a href="https://nieuws.ing.nl/nl-NL/236369-ing-klanten-ontmaskeren-zelf-oplichters-via-een-check-in-de-ing-app" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://nieuws.ing.nl/nl-NL/236369-ing-klanten-ontmaskeren-zelf-oplichters-via-een-check-in-de-ing-app</a>).Naar aanleiding van de recente ophef in het NOS journaal en de NRC kreeg ik op 25 mei een e-mail *echt* van bunq met als kop, één regel (lila achtergrond, witte tekst, loeigrote letter) bovenaan de mail + de aanhef als volgt:———— From: bunq <no-reply@update.bunq.com> Date: 25 May 2024 at 20:54:32 CEST Subject: Belangrijke veiligheidsinformatieBELANGRIJK BERICHTBeste mede-bunquer, ————Uit <a href="https://together.bunq.com/d/59785-how-do-we-keep-you-safe" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://together.bunq.com/d/59785-how-do-we-keep-you-safe</a> in rode tekst: ———— We’ll NEVER communicate IMPORTANT INFORMATION to you outside the bunq app. ————Uit <a href="https://www.fraudehelpdesk.nl/quiz/valse-berichten-quiz/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.fraudehelpdesk.nl/quiz/valse-berichten-quiz/</a> - klik op "Start quiz": ———— [✓] Ik krijg een mail van mijn bank [✓] Een onpersoonlijke aanhef [    ] Veel taalfouten [    ] Er is haast geboden [    ] Ik moet mijn pasje opsturen en inloggen [✓] De mail heeft het logo van de bank [✓] Het tijdstip van verzenden ———— Vier van de zeven (van die laatste zegt de Fraudehelpdesk dat mail verzonden buiten kantoortijden normaal is).En alle links in de mail beginnen met:   https:⧸⧸clicks.bunq.com⧸ (Dat is een spionagewebsite van een bulkmail verzender á la AddComm).Welke domeinnamen zijn eigenlijk WEL en NIET van bunq?Tegenstrijdige info notabene in de pagina zelf: <a href="https://together.bunq.com/d/54498-anti-fraud-guide-whats-phishing-and-how-to-recognize-it/5" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://together.bunq.com/d/54498-anti-fraud-guide-whats-phishing-and-how-to-recognize-it/5</a> : ———— The only bunq website where you have to enter your login credentials is https:⧸⧸web.bunq.com⧸. [...] Our domain name is bunq.com. Every link which is different from https:⧸⧸www.bunq.com⧸⧸ or https:⧸⧸together.bunq.com⧸ claiming to be a source of information is fraudulent. [...] If you've received an email and you're not sure if it's phishing, check out the actual domains we use to communicate with you through email: • @ bunq.com - This is our primary domain and is used for transactional emails. • @ update.bunq.com - This subdomain is dedicated to sending bunq Update invites and general announcements. • @ hello.bunq.com - This sub-domain is used for marketing communications. • review@bunq.com - This email is used when we require extensive information and request additional documents from you. ————Ook een domeinnaam van bunq: https:⧸⧸together-login.bunq.comOw ja, ook van bunq:   "https:⧸⧸bunq.NL" (<a href="https://bunq.nl" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://bunq.nl</a>) en   "https:⧸⧸bunq.ME" (<a href="https://bunq.me" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://bunq.me</a>) (die laatste vind je notabene in betaalverzoeken: <a href="https://www.bunq.com/nl-nl/features/bunq-me" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.bunq.com/nl-nl/features/bunq-me</a>).En m.b.t. domeinnamen kunnen interpreteren, dat *is* voor veel mensen abacadabra (in <a href="https://www.fraudehelpdesk.nl/fraude/is-dit-een-vals-websiteadres/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.fraudehelpdesk.nl/fraude/is-dit-een-vals-websiteadres/</a> beginnen ze nog maar niet over IDN's).     HOE ZINVOL ZIJN "CHECK" WEBSITES?Uit <a href="https://www.checkjelinkje.nl/check/?u=https://mij-bevestig.info/K8ljL9/1M3k/lgn" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.checkjelinkje.nl/check/?u=https://mij-bevestig.info/K8ljL9/1M3k/lgn</a> (met de link uit de SMS van Nettie Klompsma):<<< Dit hebben we gevonden Als je de link volgt, kom je waarschijnlijk hier terecht: https:⧸⧸www.google.nl⧸Bekende naam: Je gaat naar een officiële website van GoogleHet domeinnaam is geregistreerd bij een gerenommeerde registrar.Dit is een gevestigde domeinnaam.De link gebruikt SSL. >>>Alleen heb je hier niets aan, want als de website vermoedt (op basis van IP-adres, gebruikte browser, mobiel of desktop, taalvoorkeur etc.) vermoed dat jij een potentieel slachtoffer bent, wordt jouw browser *NIET* doorgestuurd naar https:⧸⧸www.google.com⧸.CONCLUSIE Er is online verschrikkelijk veel informatie te vinden waarin beschreven wordt wat WEL OK is (en de rest dus niet) waarna er UITGEBREID van die eigen stellingname wordt afgeweken: zowel de "wij zullen nooit" als de "wij zullen uitsluitend" info klopt zelden of nooit.Bovendien, de ene bank belt wel en de andere niet. Hoe zouden mensen dat, maar ook welke domeinnamen echt van een bank zijn, allemaal moeten onthouden?<a href="https://mastodon.nl/@Groningernancy" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@Groningernancy</a> <a href="https://mastodon.social/@NettieKlompsma" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@NettieKlompsma</a> <a href="https://infosec.exchange/tags/bunq" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bunq</a> <a href="https://infosec.exchange/tags/fraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#fraude</a> <a href="https://infosec.exchange/tags/banken" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#banken</a> <a href="https://infosec.exchange/tags/bankhelpdeskfraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bankhelpdeskfraude</a> <a href="https://infosec.exchange/tags/phishing" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#phishing</a> <a href="https://infosec.exchange/tags/phishingHerkennen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#phishingHerkennen</a> <a href="https://infosec.exchange/tags/aanhef" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#aanhef</a> <a href="https://infosec.exchange/tags/domeinnaam" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#domeinnaam</a> <a href="https://infosec.exchange/tags/domeinnamen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#domeinnamen</a> <a href="https://infosec.exchange/tags/betaalverzoek" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#betaalverzoek</a> <a href="https://infosec.exchange/tags/bunqme" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bunqme</a>

Erik van Straten<a href="https://mastodon.nl/@Groningernancy" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@Groningernancy</a> schreef: <<< Serieus? Is dit waar al die gedupeerden ingetrapt zijn?? >>>Ik begrijp niet dat er mensen zijn die niet begrijpen waarom mensen hier intrappen.Heb je wel eens *grondig* naar berichten (1) gegeken die *daadwerkelijk* door de kennelijke organisatie zijn verstuurd?(1) Zowel via SMS, e-mail, papieren post als telefoon.Een e-mail die mijn vriendin op 24 mei in haar spambox kreeg (ik heb de naam van de SMTP-afzender vervangen door *):—— Onderwerp: Wat zou jij doen met €5.000 extra vakantiegeld? Van: ING <*@ing.com> Antwoord aan: ING <*@ing.nl> ——Alle (veel) links in de mail beginnen met <a href="https://mailing.ing.com/" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://mailing.ing.com/</a>* en dat is géén server van ING (de e-mail is trouwens ook niet door ING verzonden, maar door een derde partij zoals AddComm: <a href="https://security.nl/posting/843489/Eneco+waarschuwt+klanten+voor+datalek+bij+AddComm" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/843489/Eneco+waarschuwt+klanten+voor+datalek+bij+AddComm</a>).In <a href="https://security.nl/posting/840966" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/840966</a> zie je de SMS die ik van bunq kreeg (met link) om het bezit van mijn telefoonnummer te bevestigen.In <a href="https://security.nl/posting/842742" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://security.nl/posting/842742</a> beschrijf ik uitgebreid een aantal mogelijkheden voor criminelen om zich vóór te doen als een bank (onder de "Chase Case" zie je hoe onmogelijk het kan zijn om een AitM te detecteren).Nu moet je je eens voorstellen dat je een bunq bankrekening hebt, je een SMS ontvangt waarvan jouw telefoon zegt dat deze afkomstig is van bunq, de verzender jouw telefoonnummer heeft (dat bunq heeft en dus dat deze SMS van bunq moet komen), je afgeleid bent (2), oud of geestelijk "een afstand hebt tot de arbeidsmarkt" of sowieso niks van domeinnamen begrijpt.(2) bijvoorbeeld gehaast bent of net iets naars (zoals een sterfgeval) hebt meegemaakt.Als je klikt kom je op een website uit die alle kenmerken heeft van bunq (er zeker niet nbetrouwbaar uitziet) en er een slotje naast de adresbalk van de browser getoond wordt.Cybercriminelen registreren mogelijk honderden nieuwe domeinnamen per dag, krijgen daar bloedsnel en gratis https certificaten voor, verstoppen zich steeds vaker achter "CDN's" zoals Cloudflare (ook deze, <a href="https://www.virustotal.com/gui/url/0096caab63b8767dfab4c010a349b9410d635b88b1e43ac185224c8ce5f4886c/details" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://www.virustotal.com/gui/url/0096caab63b8767dfab4c010a349b9410d635b88b1e43ac185224c8ce5f4886c/details</a>) waardoor zij niet geblacklist kunnen worden, en virusscanners reageren veel te traag - de meesten helemaal niet.Je moet een forensisch expert zijn om nep van echt te kunnen onderscheiden, want banken *liegen* over vanalles wat zij *niet* zouden doen.<a href="https://mastodon.social/@NettieKlompsma" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@NettieKlompsma</a> <a href="https://infosec.exchange/tags/bunq" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bunq</a> <a href="https://infosec.exchange/tags/fraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#fraude</a> <a href="https://infosec.exchange/tags/banken" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#banken</a> <a href="https://infosec.exchange/tags/bankhelpdeskfraude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#bankhelpdeskfraude</a>

Recent searches

Search options

Administered by:

Server stats: