De Duitse politie waarschuwt voor een oplichtingsmethode via messengerdiensten waarbij een nep-stemming wordt gebruikt om accounts over te nemen. Het slachtoffer krijgt een link, vaak van een bekende, die naar een vervalste pagina leidt. Daar moet je je telefoonnummer invullen. Die invoer start op de achtergrond de functie voor apparaatkoppeling, waarna er een code in […]
In de Tweede Kamer zijn vragen gesteld aan minister Herbert van Economische Zaken over een dns-gebaseerd phishingfilter in Nederland. ChristenUnie-Kamerlid Grinwis wil weten of de minister bekend is met de Belgische werkwijze en bereid is te verkennen of een vergelijkbare aanpak hier kan worden ingevoerd. Het Belgium Anti-Phishing Shield (BAPS) wordt toegepast door Belgische internetproviders. […]
Het Hof van Justitie van de Europese Unie heeft geoordeeld dat banken klanten die slachtoffer worden van fraude, zoals phishing, onmiddellijk moeten vergoeden. Dit geldt ook wanneer de bank van mening is dat de klant met grove nalatigheid heeft gehandeld. De uitspraak kwam voort uit een zaak van een Poolse bankklant. De klant bood een […]
Albert Heijn, Etos en Gall & Gall hebben sinds zondagmiddag 11 oktober te maken met een cybersecurity incident. Volgens Albert Heijn zijn direct maatregelen genomen om de IT-omgeving te beschermen. Een onderdeel daarvan is het preventief tijdelijk uitschakelen van een aantal systemen. Het herstel richt zich volgens het bedrijf op het zorgvuldig en veilig herstellen […]
Noord-Koreaanse door de staat gesponsorde hackers hebben wereldwijd meer dan 30.000 apparaten succesvol geïnfecteerd door zich voor te doen als legitieme bedrijfsrecruiters. De aanvallers maken gebruik van geavanceerde social engineering-tactieken op professionele netwerkplatforms om nietsvermoedende werkzoekenden te misleiden tot het downloaden van kwaadaardige bestanden die zijn vermomd als functieomschrijvingen. Zodra de malware wordt uitgevoerd, krijgen […]
De FBI waarschuwt voor zeer gerichte OAuth-consent phishing-aanvallen gericht op prominente figuren, hun families en kennissen. Aanvallers doen zich voor als overheidsfunctionarissen, mediapersoneel of bekende contactpersonen en lokken slachtoffers met valse gedeelde bestanden of uitnodigingen voor vergaderingen. Het verlenen van toestemming aan een kwaadaardige OAuth-applicatie geeft aanvallers langdurig toegang tot e-mails, bestanden en andere gevoelige […]