Phishing e-mailers misbruiken virologische technieken

door Anton | 11 okt 2021, 14:10

OPLETTEN: Als je niet zo bekend bent met hoe URLs in elkaar zitten en wat grafieken communiceren, dan trap je hier misschien in. Deze mail lijkt van Google te komen maar met banken kan het net zo werken. (Je vraagt je misschien al wat deze post op Virusvaria doet maar dat komt vanzelf. Even doorlezen maar, het kan je veel ellende besparen.) Als voorbeeld neem ik dit mailtje:

Ten eerste ontvang je deze email waarschijnlijk van “admin@[jouwdomein]” of vanaf je eigen e-mailadres. Dat zegt niks, dat kunnen ze ‘spoofen’. Een bank zal zijn eigen afzend-adres gebruiken, Google zal ook niet jouw domeinnaam gebruiken. Dat is dus al opletten geblazen.

Ga je met je muis over de knop “Account upgraden” dan zie je waar die knop heen leidt. De betreffende link heb ik onderaan in het plaatje gezet. Aan het begin lees je: https://firebasestorage.googleapis.com/v0/b/vwn... etc. etc. Nu komt Googleapis.com vertrouwd over dus je zou denken dat dat wel goed zit. Dan zit het met subdomein firebasestorage.googleapis.com dus ook goed. Wat er vóór de punt staat is immers onderdeel van het hoofddomein.

Lees je echter verder in die URL dan zie je op een gegeven moment nóg een domein en dat blijkt het werkelijke hoofddomein: .appspot.com. Let ook op dat “.com” weliswaar goed te herkennen is maar er zijn ook onbekende domeinextensies en er komen steeds nieuwe bij. Ook dat is dus oppassen.

Dit betekent in deze URL dat alles wat vóór het hoofddomein appspot.com staat allemaal subdomeinen en folders zijn van appspot.com. Dus inclusief ‘googleapis.com’, dat is gewoon een foldertje dat ze handig hebben aangemaakt. DAAR ZOU IK DUS MAAR NIET OP KLIKKEN! Beter een keer te weinig geklikt dan een keer teveel…