Phishing en foute e-mails

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Phishing en foute e-mails

Online oplichting met valse e-mails, websites of andere berichten om je inloggegevens buit te maken

Volgende dia: Aardige video/animatie over phishing, in Engels

Na deze les weet je wat phishing is en weet je hoe je foute e-mails kunt herkennen

1 van de mooie verhalen uit 'Ik weet je wachtwoord' van Daniel Verlaan:

Hij komt in contact met een jonge hacker, die al vele duizenden euro's gestolen heeft, met sim-swapping.

Hij vertelt wat er zoal gebeurt op Internet, via een chat-app Telegram. De criminelen daar zitten in groepen en hebben een eigen (geheim-)taal.

Bonkers = criminelen, swipers = ronselaars, vissers = oplichters, visjes = slachtoffers, vissen = phishing, goed eten = veel geld verdienen

Wat betekent: MP vissers gezocht die goed willen eten!!! 60-40 SNEL VERDIENEN PM

Bonkers = criminelen, swipers = ronselaars, vissers = oplichters, visjes = slachtoffers, vissen = phishing, goed eten = veel geld verdienen
Wat betekent: MP vissers gezocht die goed willen eten!!! 60-40 SNEL VERDIENEN PM

De criminelen hebben een hiërarchie:

1. Makers van phishingpanelen: De techniek om mensen op te lichten, bv. een nep-website van een bank. En de gegevens die daarmee verzameld worden, zoals creditcard-nummers, pincodes, wachtwoorden, activatiecodes

Deze panelen worden verkocht met handleiding hoe je dit moet installeren en activeren. De makers blijven buiten schot. Sommige slimbo's kopen dit en verkopen het weer door met winst. Maar daar staken de makers een stokje voor met een unieke activatiecode

2. Bonkers. Zij kopen zo'n paneel, registreren een domeinnaam, die lijkt op die van een bank (bv. inlog-ing.nl) en zetten de website online. Zij gebruiken 3 andere soorten criminelen, die ieder hun eigen rol spelen:

3. Phishers, de vissers. Deze zoeken zoveel mogelijk slachtoffers en krijgen een percentage van de buit

4. Geldezels: Boefjes, die hun bankrekening beschikbaar stellen om het geld op te parkeren en hun pas en pincode uitlenen in ruil voor....geld en een strafblad

5. Personen, die gegevens van slachtoffers verkopen, zoals met het datalek van de GGD. Vaak corrupte call-center-medewerkers

Samen met de ethische hackers Rik van Duijn en Wesley Neelen houdt Daniel Verlaan deze wereld in de gaten

We gaan 5  e-mails bekijken op deze pagina.

Zijn ze NEP of ECHT?

https://www.consumentenbond.nl/veilig-internetten/voorbeelden-phishing-nepmails

https://www.consumentenbond.nl/veilig-internetten/voorbeelden-phishing-nepmails

Noem 4 dingen, die hier niet kloppen

Noem 4 dingen, die verdacht zijn

https://www.youtube.com/watch?v=I7L_dSEO5WA

Bekijk de video vanaf 3:19

Doe de phishing-quiz van Google

Of een andere quiz hier

https://phishingquiz.withgoogle.com/

https://www.vrt.be/vrtnws/nl/2021/05/03/hoe-vatbaar-ben-jij-voor-phishing-doe-de-test/

02:26

Kopieer linkjes en vul ze in op bv: checkjelinkje.nl

Om je mailbox op te ruimen kun je gebruik maken van cleanfox 

https://checkjelinkje.nl/

https://cleanfox.io/

Voorbeelden van foute mails

Trap er niet in!

Bijlagen: Lees p.233 van "Ik weet je wachtwoord" 

Opdracht:

Ga naar de site https://www.veiligbankieren.nl/fraude/

Kies 1 van de genoemde vormen van fraude uit en lees wat hierover geschreven staat.

Maak hier een korte samenvatting van, die bevat:

1. Welke soort fraude is het
2. Wat kan je ertegen doen

De samenvatting lever je in

In de klas geef je hier een korte pitch over!

Zoek op deze pagina een mooi verhaal op

Ik weet nu voldoende over phishing

ja

Nee

Herhaling is niet verkeerd

Wees alert op het geluid van huilende baby's! Oplichters actief!

Sim-swapping met 06-nummers. Dit is eigenlijk social engineering

Bekijk hier de uitleg erover, uitgelegd door Daniel Verlaan

Noem 2 dingen die je kunt doen om sim-swapping te voorkomen

Klaar? Dan bekijk je dit filmpje over phishing op Defcon, een evenement voor hackers.

Let op hoe de gegevens van de journalist bij een klantenservice verkregen worden.