Phishing ondermijnt internetbankieren

11-01-2005 14:46 | Door Herwin Lans | Er zijn 7 reacties op dit artikel | Permalink

Misleidende e-mail waarin bankklanten worden opgeroepen hun bankgegevens prijs te geven, beschadigen het vertrouwen van Amerikaanse consumenten in internetbankieren. De helft van alle Amerikanen die online bankiert krijgt wel eens nep-e-mail voor de kiezen.

Door de phishing-ellende zegt meer dan de helft van de ondervraagden te overwegen om te stoppen met online bankieren. Uit het online onderzoek door Cyota, leverancier van beveiligingssoftware, blijkt dat binnen zes maanden het aantal phishing e-mails is verdubbeld.

In voorspellingen voor 2005 noemen antivirusbedrijven Panda en McAfee phishing als een van de meest serieuze bedreigingen van 2005. Beide voorspellen dat de technieken hiervoor steeds complexer en gevarieerder worden.

Nederland blijft vooralsnog redelijk gevrijwaard van phishing. In 2004 waren alleen klanten van de Postbank het doelwit. Vorig jaar januari ontvingen honderden Nederlandse internetters een nepbericht per e-mail waarin ze werd gevraagd om hun Postbank-accountgegevens in te voeren op een nep postbankwebsite.

Bolletje, 12-01-2005 11:16

Internet is nooit bedoeld om er een commerciele toepassing van te maken. Bedrijven zouden hun financiele transakties niet via internet moeten regelen. Daarvoor is internet te publiek, en ook(nog) niet aan banden te leggen. Bedrijven kunnen internet goed gebruiken om informatie te verstrekken, maar de veiligheid van hun finaciele toepassingen kunnen ze geen van allen garanderen. Gewoon omdat de kennis omtrent beveiliging nu nog niet afdoende is.
Hackers e.d. verzinnen ook nu nog dagelijks nieuwe technieken, die dan vervolgens weer door de beveiligings experts ontdekt moeten worden. En vervolgens moet er dan weer een oplossing bedacht worden. Voorlopig lopen de software ontwikkelaars nog dagelijks achter de feiten aan. Denk hierbij aan de vele lekken die er in o.a. Microsoft produkten worden gevonden. Waarom zouden de banken die vaak hun software baseren op dergelijke software produkten dan wel veiliger zijn?
Nee hoor, het bedrijfsleven kan eigenlijk nog helemaal geen finaciele transaktiesystemen via het web aanbieden. Veel te onveilig nog. Maar misschien komt het ooit goed?

eigenwijs, 12-01-2005 12:39

Te onveilig? Welnee, de zwakste schakel is altijd de mens zelf. Hoeveel mensen zouden hun pincode weggeven als iemand opbelt, zegt dat ie van de bank is en even de pincode wil controleren? Goed opletten dat beveiligingstechnieken zoals SSL worden gebruikt, je computer fatsoenlijk onderhouden (virusvrij e.d.) en je kunt internet prima gebruiken voor commerciele doeleinden.

Bankie, 12-01-2005 20:01

Phishing is de bevestiging dat de banken de beveiliging vrij aardig voor elkaar hebben. Het is voor een hacker te moeilijk en/of te tijdrovend om rechtstreeks bij de bank in te breken. Dan maar de gegevens zo bij de klant opvragen....

Eerder werd de brievenbus leeggevist, nu wordt de email gebruikt.

Mensen moeten dus weten dat zij uitsluitend bij een PIN-automaat en uitsluitend achter hun PC op de bij hun BEKENDE web hun persoonlijke gegevens mogen gebruiken. Verder helemaal nooit.

Bolletje, 13-01-2005 9:51

Wie gaat de "de zwakke schakel" opleiden om veilig gebruik te maken van de computer, zodat financiële instellingen en het bedrijfsleven hun zaken kunnen doen via internet? Nu veel banken hun plaatselijke vestigingen sluiten, lijken zij hun klanten al min of meer te dwingen gebruik te maken van de internet toepassingen die worden aangeboden. Ongeacht of zij weten hoe om te gaan met internet of niet. Je kan niet van iedereen verwachten dat die op de hoogte is van alle bestaande gevaren. En over nieuwe gevaren, waarvan soms de bedrijven zelf nog niet van op de hoogte zijn, hoeven we het nog niet eens te hebben. Geen bedrijf kan garanderen dat het veilig is.

EenBeetjeVertrouwenKanGeenKwaad, 13-01-2005 17:21

@ Bolletje: Misschien zijn er toch nog alternatieven voor Microsoft? Ik noem een Firefox, Java/Unix/Linux-servers en dergelijke kennen een veel hogere haalbare veiligheid dan menig MS-product. Ik blijf de vergelijking met de typering van een Microsoft-auto nog steeds grappig.

Het is denk ik wachten totdat de grote massa of zwakke schakel overtuigd raakt van betere en veiligere producten OF dat MS een veilig operating system neerzet ... Longhorn is al een paar keer uitgesteld. Misschien omdat ze het vanaf de grond aan het opbouwen zijn op basis van *nix-principes?

Ik heb overigens voldoende vertrouwen of bankzaken via het net te doen. Een precieze inschatting van het risico i.verg.met leegvissen van brievenbus blijk ik moeilijk vinden.

Bolletje, 14-01-2005 11:59

EenBeetjeVertrouwenKanGeenKwaad , ik ben het met je eens dat er alternatieven zijn die beter en ook nog veiliger werken. Maar overtuig dan het bedrijfsleven dat zij hun toepassingen dusdanig ontwikkelen dat we deze dan ook met de alternatieven kunnen benaderen.
Waar het nog steeds om gaat, is dat men nu verwacht dat iedereen een PC thuis heeft staan, en dat de technieken die er op draaien up to date zijn. En de mensen die erachter zitten echt weten wat ze doen.
Tevens staat er vandaag ook weer in dit blad, dat het toch weer een hacker gelukt is om om op het netwerk te komen van T-mobile. De betreffende hacker schijnt bij nogal wat gevoelige informatie gekomen te zijn ook!!! Dit toont maar weer eens aan, dat het bedrijfsleven zijn veiligheid NIET kan garanderen.

bolletje, 03-02-2005 11:03

Lees de telegraaf van vandaag en volg de links die worden vermeld. Dus bijvoorbeeld die van Raboswiss.
Kom tot de conclusie hoe makkelijk het zal zijn dat je hier in zal stinken.
Onderaan het artikel staat dan nog een opmerking, van de banken.
De klant is zelf verantwoordelijk! Als ik dit lees heb ik de neiging om mijn bankzaken gewoon weer bij het lokale kantoor te doen, alleen wordt ik daarvoor gestraft want dat is inmiddels duurder geworden.
:-(

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Internet

Phishing ondermijnt internetbankieren

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

06-02 'Marktwaardering Facebook is kwart te hoog'

03-02 Facebook steekt Google naar beurskroon

03-02 Clouddiensten Dell en Atos voor Wolters Kluwer

27-01 NCSC wijst Logius op lek in DigiD-server

08-11-07 Salesforce doelwit van phishing

18-10-07 Banken controleren beveiliging klant met spyware

20-09-07 Gebrekkige ICT schaadt consumentenvertrouwen

13-06-06 Nederland host veel phishingsites

09-08-05 Betaalstandaard Ideal over enkele weken van start

18-07-05 NHTCC en NVB slaan handen ineen tegen high tech crime

01-07-05 Internetpionier werkt aan nieuw Internet

01-04-05 Microsoft klaagt phishing-sites aan

01-04-05 Surfers doorzien phishingmails niet

11-01-05 Phishing ondermijnt internetbankieren

11-01-05 Phishing ondermijnt internetbankieren

06-01-05 In 2005 meer spam, phishing en exploits

07-12-04 Explosieve groei in phishing-aanvallen

Optimale controle over uw communicatie