Topic: Als je gmail hebt, pas ff op ajb...

[member]

http://wreg.com/2017/01/18/gmail-phishing-scam-is-even-fooling-tech-savvy-users/

https://news.ycombinator.com/item?id=13373327

Er circuleert een nare 'kettingbrief', nu nog in de VS maar die zal vast snel de plas oversteken.

Zet 2-factor authenticatie aan via Yubikey indien je hier geen last van wilt hebben!

https://www.yubikeyshop.nl/nl/wat-is-een-yubikey.html

[member]

Bedankt voor de heads up.

Verstuurd vanaf mijn SM-G388F met Tapatalk

[member]

Extra auth via je telefoon kan je ook bij je Google account zelf instellen. En dat wil je.

[member]

Extra auth via je telefoon kan je ook bij je Google account zelf instellen. En dat wil je.

Totdat je gelooft dat je werkelijk de Google Login pagina ziet en die je vervolgens doodleuk om je 2e factor vraagt.

Die type je dan ook in op dat moment, anders had je je 1e factor, je wachtwoord, niet ingevuld!

In deze scam blijkt de mens ook weer de zwakste schakel...

[member]

Ik zou in ieder geval geen derde partij betrekken bij het aanzetten van je two-factor authenticatie. Dat kun je veel beter gewoon via www.google.com doen... Maar 2-factor authenticatie zou natuurlijk al lang aan moeten staan.

[member]

Je krijgt die 2e code van Google via sms op je telefoon die normaliter niet bij derden bekend is.

Sent from my combimagnetron using Tapatalk

[member]

Je krijgt die 2e code van Google via sms op je telefoon die normaliter niet bij derden bekend is.

Sent from my combimagnetron using Tapatalk

Correct, maar assumption is the mother of all fuck-ups: in dit geval denk je dat het Google is die een factor vraagt, maar het blijkt een derde! Een hacker!

[member]

Maar hoe komt die hacker aan mijn tel.nr?


Verzonden vanaf mijn iPhone met Tapatalk

[member]

De hacker heeft je telefoonnummer niet nodig; hij vraagt jou om je factor nummer terwijl jij denkt dat je'm aan Google geeft. Daar gaat het fout, jouw assumptie op dat moment is verkeerd. Het is gewoon een bijzonder goede imitatie van zowel de URL als het wachtwoord / challenge scherm!

[member]

Maar welke code vul je dan in? Blijft goed om mensen te waarschuwen...

[member]

To combat this tactic, security experts say Gmail users should enable two-factor authentication, which gives you an extra layer of security. Unless the scammers have access to your phone, they won’t have the access code to get into your account.

[member]

Misschien goed om te weten dat de Chrome browser al tegen deze mail beveiligd is.

[member]

De code van Google Authenticator. Die code wordt dan geautomatiseerd binnen 1 sec hergebruikt en je bent de regie over je Gmail kwijt. Ze sturen dan uit jouw naam naar al jouw vrienden die zelf ook weer Gmail hebben een forward van een email die jij zelf ooit geschreven hebt met een bijlage waarin een script zit. En dan begint het spel weer opnieuw; die vrienden clicken ook op die bijlage en zo wordt het een sneeuwbal.

Verstuurd vanaf mijn BV6000 met Tapatalk

[member]

Chrome is alleen goed beveiligd indien je de Chrome extension 'Password alert' geïnstalleerd hebt. Die checkt namelijk op het moment dat je je Gmail wachtwoord invulde (via hashmatching) of je dat écht op de site van Gmail.com deed of op een malafide phishing site.

https://chrome.google.com/webstore/detail/password-alert/noondiphcddnnabmjcihcjfbhfklnnep?hl=nl

[member]

...