Zou jij deze phishingmail herkennen?

Dit is voor een groot gedeelte social engineering. Groot deel van de mensen worden slachtoffer als het goed gebracht wordt. Dit is een goed voorbeeld. Juist wat de mensen vrijgeven op de socials wordt gebruik van gemaakt. Via diverse OSINT tools zoals bijvoorbeeld The Harverster, is heel veel informatie te analyseren. Het is belachelijk hoeveel systemen er aan het internet hangen waar je gewoon bij kan. Zeker omdat iedereen zijn huis/kachel/ en lampen op afstand wil bedienen. Kijk maar eens op shodan.io. 

Ik heb diverse non-disclosers moeten maken omdat ik bv een Amerikaans oil-rig kon bedienen, of een lorawan opstelling in het veld kon benaderen en meetwaarden kon veranderen en noem maar op. 
Echt te zot voor woorden.

Ik kreeg vandaag de bevestiging binnen dat het een test was, maar dus wel een hele goeie test en ben geslaagd in het herkennen ervan🎉

Scherp opgelet ​@MandersOnline , maar dit is ook wel gelijk een reminder, ook naar aanleiding van de eerdere vraag die je in het topic stelde: 

na hallo stond daar jouw naam of je mail adres?

Laten we voorkomen dat we gaan denken “als onze (kloppende) naam in de aanhef staat, dan moet het wel legitiem zijn”. Dat is dus niet het geval, alles wordt steeds geraffineerder, en ook als je echte naam in iets staat, of het lijkt allemaal enorm te kloppen, blijf scherp. Het filmpje wat eerder gepost werd zou dat ook al redelijk duidelijk moeten maken. 

Waarom/door blijven valse mails binnen komen [veelal in spammap] als het adres al op de Blokkeerlijst staat ?

Het heeft een hele tijd goed gegaan maar de laatste tijd is het weer ⚽️ !

Je moet geen spamlist maken, maar een whitelist. 

Hierin zet je alle emails die bij je bekend zijn, en de rest gaat naar een map die na  14 dagen geleegd wordt, 
Dit kun je bv ook met je telefoon doen, maar dan met de telefoon nummers. 
 

Maar de mail is al gefilterd, hij staat niet voor niets in spam-folder. Als KPN een e-mail wegens spamverdacht niet aflevert, krijgt hij op zijn dak (false positive)

Ik doe het andersom, alles is spam verdacht, totdat ik zeg dat het niet zo is. 

Bijvoorbeeld:
Als je iets besteld hebt bij de Chinezen dan kan je een filter zetten op “halloikbeneenchinees@alieexpres.com”  echter Alieexpress veranderd meermaals “halloikbeneenchinees” in heel iets anders, dus kieper ik alle wat van alieexpress.com gezonden wordt de spamfolder in.

Ik heb bijvoorbeeld een Gmail account om te testen, waar ik overspoeld wordt met troep, ondanks allerlei filters van Google zelf.

Dit is jouw eigen beslissing, je mag ook alle brievenpost van belastingdienst en CJIP (de favorieten van de spammers) zonder te lezen in de afvalbak gooien. Maar als je de afvalbak doorzoekt een een appel vindt en opeet, vraagt je zelfs voor probleem.

Als PostNL een envelop met de afzender van een onbekend incassobureau of met de naam Wladimir Puttin achterhoudt, krijgt PostNL probleem.

Het is misschien tijd om andere maildienst te nemen. Ik krijgt op mijn geleakte mail adres per dag ongeveer 50 spam-mails, maar geen enkele ontsnapte de spam-filters in de laatste 12 maanden.

Belastingdienst weet mijn naam. Evenals de CJIB, deze combi is dus bekend. Gmail geeft aan spam te filteren, maar dat gebeurd niet altijd. Mijn zakenlijke en prive mailadres komen nooit spammails op binnen. 
Met telefooncontacten doe ik precies hetzelfde alles dat ik weet komt in contacten, zit je er niet tussen, belandt u op de voicemail.