Zou jij deze phishingmail herkennen?

Momenteel worden we elke dag bestookt met phishing mails over zonnepanelen en vooral de daaraan gerelateerde salderingsregelingen, gemeentelijke subsidies, thuisbatterijen etc. Deze lijken best echt totdat je inderdaad op de afzender klikt. Dit zijn de meest onzinnige namen. Het goede nieuws is dat er al meerdere van dit soort mails direct naar de spam gaan. 

Leveringsservice van Team Zending, dan weet je zelfs zonder nader onderzoek al genoeg, rechtstreeks naar het Belgisch archief. 🗑️😎🍺🥃

Helaas krijg ik nooit dergelijke berichten.

Ik zou er niets mee doen, gewoon al vanwege de inhoud: Verwacht geen pakket..heb niets te verwachten van douane….ergens op moeten klikken is al een trigger om het niet te doen..

Op dit moment is er inderdaad een toename van spam berichten over zonnepanelen en andere energie zaken. Wij hebben geen zonnepanelen dus ook geen salderings perikelen. ‘t Is te proberen.

Inderdaad als je geen zending verwacht hoef je zo’n bericht ook niet te verwachten. O.a. PostNL zal je ongetwijfeld op de hoogte houden, via de app, of al dan niet moet betalen. Overigens moet je dat volgens mij via de verkoper doen. 

Zulke berichten kunnen ook voor paniek zorgen bij mensen die niet zo thuis zijn in de digitale wereld. Onze kennissen hadden een keer een spambericht binnengekregen van de belastingdienst. Wij weten dat deze dienst nooit, maar dan ook nooit middels een email communiceren, deze mensen echter niet. In paniek werden we gebeld. Ze hebben overigens nog nooit wat te maken gehad met de belastingdienst, dus dit berichtje kwam wel binnen zeg maar. We hebben ze wel kunnen kalmeren en op het hart gedrukt om in de toekomst dit soort bericht rechtstreeks in de prullenbak te gooien.

Phishing mail begint altijd met een bepaalde tijd die afloopt. 

Ik ben even benieuwd, na hallo stond daar jouw naam of je mail adres?

Vaak zat ontvang ik zulke mails en dan denk ik ik verwacht niks en anders kijk ik wel bij de plek waar ik mijn bestelling geplaatst heb wat de status is.

Die energie zaken die ​@Edu2020 en ​@driemaster noemen krijg ik ook vaker inderdaad, die gaan ook snel weg. Als ik twijfel over een mail (afzender/onderwerp) zet ik vliegtuigmodus aan voordat ik 'm open. Vaak hebben die mails afbeeldingen die van internet worden gedownload, en als dat gebeurt krijgen ze bij de spammers een bevestiging dat de mail wordt gebruikt. In vliegtuigmodus wordt er niets gedownload, krijgen ze geen bevestiging. Het voelt soms een beetje paranoia, maar alle kleine beetjes kunnen helpen 🙂

Leuk om jullie reacties te lezen! Wat ik interessant vind, is dat meerdere van jullie vooral kijken naar de context: klopt het bericht met iets wat je daadwerkelijk verwacht of gebruikt? Dat is inderdaad een goede eerste check!
 

Dit valt mij ook op, ​@Edu2020, hoe vaak phishing inspeelt op actualiteiten of dingen die op dat moment spelen. Juist daardoor kan een bericht ineens een stuk geloofwaardiger lijken.

Sneu voor de kennissen van Driemaster. Gelukkig voelden zij zich vertrouwd genoeg om hulp aan jullie te vragen!

En ​@MandersOnline: in mijn geval stond mijn e-mailadres inderdaad in het bericht. Dat kan het natuurlijk persoonlijker laten lijken. Alleen stond het op een wel heel vreemde plek in het bericht, wat voor mij juist weer een extra aanwijzing was dat er iets niet klopte.

De tip die ik uit jullie reacties vooral zou meenemen: twijfel je, doe dan niets vanuit het bericht zelf. Ga zelf naar de website of app van de organisatie en controleer daar of er daadwerkelijk iets aan de hand is.

Een ander mooi voorbeeld daarvan is het Community topic Disney+ Spam. 
We weten op dit moment niet met zekerheid of dit bericht daadwerkelijk spam of phishing is, maar het is wél een goed voorbeeld van waarom het belangrijk is om alert te blijven. Superfijn dat dit bericht hier is gedeeld als waarschuwing voor anderen.

Juist door dit soort voorbeelden met elkaar te delen, kunnen we elkaar helpen om verdachte berichten sneller te herkennen. Ook een bekend merk of een dienst die je daadwerkelijk gebruikt, kan worden misbruikt om een bericht betrouwbaar te laten lijken. Het loont dus om ook dan even verder te kijken.

Ik kreeg onlangs binnen:

Het hangt ervan af welke e-mail client je gebruikt. Je kan idr instellen dat je de afbeeldingen niet automatisch downloaden of alleen van vertrouwde domeinen/adressen

Werkt niet met IMAP, alleen met POP3

Paranoia is voor KPN werknemers een goed advies, aangezien hun pensioen fond het doet om te zien of iemand de e-mails hoe en wanneer en van welk ip adres gelezen zijn.

De Outlook buit van 1 september t/m vandaag 21 september…….allemaal pishing maar gelukkig komen ze netjes in de daarvoor bestemde map.

Onlangs na vele jaren toch maar afscheid genomen van mijn Outlook e-mail account en alles overgezet naar een andere e-mail aanbieder.

Inloggen met KPNwebmail ;

Nadeel , je moet wel altijd opnieuw inloggen.

Indien er Spam tussen zit , zie adres !

Niks besteld in dit geval. 

Phishing mail wil altijd een call to action hebben. 
Dat is de grootste fenomeen. 

 

Tenzij ze een zero click aanval in de mail verstopt hebben. Een bekijken van de email is genoeg, het is nu te zien hoe belangrijk spam filters zijn. Ze zijn via AI getraineerd en herkent zulke kwetsbaarheid, soms nog voor ze ontdekt zijn. Het is eigenlijk een grote misser van KPN, zulke phishing mails door te laten.

Gelukkig zijn kwetsbaarheden, de een zero click aanval mogelijk maken, heel duur (om te verkopen) en normale criminele gebruiken het niet om arme mensen lastig te vallen. Deze worden idr door staatshacker gebruikt of zulke de hun middelen aan overheden verkopen.

En om dit te voorkomen ​@TDN moeten wij allemaal . . . . . . . . . . ?

Een email aanbieder met goede spam filter kiezen. Zonder reclame te maken, mijn email adres was al geleaked in 2010 (Netteller) maar in het laatste jaar heb ik nog geen enkele spam mail ontvangen, alle (per dag > 50 mails) worden zonder pardon in spam folder ontzorgd.

En houd het OS actueel. Google heeft b.v. in de laatste week een zero click kwetsbaarheid in zijn modem (Pixel telefoons) gedicht.

• Ik doe dat als volgt:
  
  In mijn Gmail account, dus niet in de mail client:
  
  - Er worden niet automatisch afbeeldingen weergegeven.
  - Ik heb een allowlist.
  - Vertrouwde afzendes.
  - Mail laten zien als platte tekst.
  
  In de mailclient (Thunderbird), worden afbeeldingen geblokkeerd, en/of de mail wordt als bronmail weergegeven. 
  En dan houd ik via ADGUARD alle advertenties en trackers tegen. Dit doe ik voor alle huisgenoten. 
  
  Dan heb je nog zero-font en tracking pixel. Je vraagt je toch af, wie telkens geld tekort heeft 😀
  
   

Wat ik vaak merk is dat ze als aanhef dus zoals gevraagd het e-mailadres gebruiken en of het deel voor de @ . Staat daar je voornaam dan is het eerder te bedenken dat ze legitiem zijn, maar in mijn geval zijn de meeste mailadressen voorzien van een letter en de achternaam en niet mijn voornaam.

Van mezelf weet ik dat ik het meestal wel herken, maar heel soms dan wil je toch wel de mist in gaan.

Vandaag 2 mails ontvangen met beide een zelfde aanhef, eentje is legitiem en eentje die is direct verwijderd.