Digitale veiligheid
-
Upload
frank-stumpe -
Category
Documents
-
view
76 -
download
3
Transcript of Digitale veiligheid
Digitale Veiligheid Stefan Venken, Frank Stumpe
15/01/2013
Wie wil er een Duvel ?
Agenda
• Bescherm je • Identiteit
• Deel niet alles met iedereen • Verschillende paswoorden per doel • Wat is een veilig paswoord ?
• Bankgegevens • Waarom gebruikt een bank een ‘kaske’ (UCR) • Vishing / Phishing ? • Hoaxes - kettingmails
• PC • Antivirus en virussen
• Vraag en antwoord
Vandaag leren we jullie de bekendste valkuilen te omzeilen
Bescherm je identiteit
Waarom je niet alles op internet moet zetten … "Gedurende de eerste acht maanden noteerden we al 472 gevallen van fraude via het internet", zegt Pamela Renders van Febelfin. "Alles samen goed voor een bedrag van 935.000 euro.”
Bescherm je identiteit In tegenstelling tot wat vaak gedacht wordt is het beter je paswoorden op te schrijven (en veilig te bewaren) dan hetzelfde paswoord te gebruiken voor meerdere sites.
Bescherm je identiteit
Maak een onderscheid in applicaties - Bank / Financiën en Overheid - (online) Winkels - Ebay / Paypal / grote bedrijven - Kleinere sites / hobby sites
Gebruik voor elke site of op zijn minst elke rubriek andere paswoorden !
Wat is een veilig paswoord ?
We weten dat we verschrikkelijk goed zijn in paswoorden te maken/vragen die niemand kan onthouden dus schrijf ze gerust op en bewaar ze veilig/apart. 1) Een minimum lengte van 8 wordt als veilig (genoeg) beschouwd
2) Gebruik kleine en grote letters, speciale karakters en 1 of
meerdere cijfers in je paswoord
Klein ezelsbruggetje is de 8 4 regel. Minstens 8 karakters, uit de 4 rubrieken (groot,klein,cijfer,teken)
Waarom geen hergebruik ?
Bescherm je bankgegevens
Bescherm je bankgegevens
De kaskes (Unconnected Card Readers) zorgen voor 2 factor authentication Je hebt je pin code nodig en je bankkaart Iets dat je weet (pincode) en iets dat jij hebt (bankkaart) Hierdoor moet een hacker ook je kaart hebben vooraleer hij transacties kan doen. … of jou misleiden opdat jij alles voor hem/haar doet
Phishing / Vishing ?
Sinds enkele jaren zijn er emails in omloop die je doorsturen naar een pagina die ‘lijkt’ op je bank site. Zij proberen echter alleen maar ervoor te zorgen dat jij inlogt opdat zij jou kunnen ‘spelen’ op de echte site. Dit noemt men Phishing. De nieuwe ‘kaskes’ maken daarom het onderscheid tussen inloggen en tekenen. Bij Vishing gaat men nog een stap verder en belt men jou na een eerste reeks mails om je telefonisch te begeleiden om je ‘security’ in orde te brengen. Een bank zal NOOIT je pincode of het resultaat van je ‘kaske’ vragen aan de telefoon !
From: ING ONLINE
To: undisclosed-recipients:
Sent: Wednesday, November 07, 2012 1:39 PM
Geachte klant,
De ING spendeert veel aandacht en zorg aan de beveiliging en integriteit van al onze
bankrekeningen. Graag vragen wij u dan ook aandacht voor het volgende. Afgelopen jaar is de ING,
samen met veel andere Belguim banken, doelwit geworden van grootschalig internetfraude. Daarom
zijn wij afgelopen maanden een grootschalig project gestart om dit te bestrijden. Alle online
bankrekeningen dienen te worden gekoppeld aan een nieuw ontwikkeld beveiligingssysteem,
waarmee verdachte bewegingen en ontwikkelingen op uw online bankrekening sneller worden
getraceerd en opgelost.
Er is geconstateerd dat uw online ING rekening nog niet voorzien is van het nieuwe
beveiligingssysteem.Wij vragen u dan ook 5-10 minuten van uw tijd om deze update compleet te
maken, om zo de beveiliging te voltooien.
Gebruikt u onderstaande link: Klik hier
Na de update zal er door een van onze medewerkers nog contact met u worden opgenomen om het
gehele proces te voltooien. Wanneer het gehele proces gereed is zal u weer als vanouds gebruik
kunnen maken van het online bankieren via ING. Wij willen u alvast bedanken voor uw medewerking.
Hoogachtend,
Klantenservice
Copyright © 2012 ING - Alle rechten voorbehouden | ING Electronic Banking products include
SSLEay 0.8.1 ©
Geen virus gevonden in dit bericht.
Gecontroleerd door AVG - www.avg.com
Versie: 2012.0.2221 / Virusdatabase: 2441/5378 - datum van uitgifte: 11/06/12
Bedreiging
Aanbod
Eenvoudig maar snel
Achteraan contact voor TAN/PIN
Niet doen, niet reageren, niets antwoorden.
Banken doen dit niet
Hoaxes - kettingmails
Hoaxes - kettingmails Een hoax is een Engelse term en staat voor bedrog,
oplichterij. In de computerwereld betekent een hoax een valse melding, voornamelijk via e-mail verspreid.
Doel: Mailservers overbelasten
Email adressen verzamelen
Middel: Email met een valse belofte (gratis gsm, tegengaan
afsluiting contract, naaktfoto’s …) of vals bericht (Nicole en Hugo zijn gestorven bij een bungee sprong)
Het doorsturen van een hoax draagt dus ook bij aan het in stand houden van spam.
Wie kent ze niet ….
Bescherm je PC
Virussen in alle soorten
Er bestonden volgens Symantec in April 2012 17,702,868 virussen
Banking Malware
Virus dat malafide transacties meestuurt als jij bankiert
Scare Ware
Virus dat je pc (vaak) blokkeert en je een (nep) antivirus product zal verkopen
Ransom Ware
Virus dat bvb je ‘Mijn Documenten’ folder versleutelt en je laat betalen voor het paswoord
Vraag en antwoord
{ Annex
Wat ook belangrijk is maar waar geen tijd meer voor was
Wat is een botnet ?
Gsm-fraude met buitenlandse nummers Fenomeen Malafide personen bellen vanuit het buitenland lukraak (random) naar gsm-nummers. Ze laten maximaal twee tot drie keer rinkelen zodat er gegarandeerd een gemiste oproep ontstaat. Spontane reactie De meesten bellen dan terug naar die nummers, maar deze nummers blijken duren betaalnummers te zijn zodat de factuur voor de niets vermoedende gsm-gebruiker oploopt. Advies Heb je een gemiste oproep van een niet gekend buitenlands telefoonnummer, bel dan niet terug tenzij de betrokkene een boodschap op de voicemail heeft ingesproken.