Let goed op als je een e-mail ontvangt waarin 'Microsoft' je vraagt je identiteit te controleren omdat je account niet is bijgewerkt. Dit is namelijk een phishingmail.
In een e-mail, zogenaamd van Microsoft is het volgende te lezen:
Dit is om u te informeren dat we zullen stoppen met het verwerken van uw e-mail vanuit onze database omdat uw account niet is bijgewerkt op onze gegevens. Om deze berichten te ontvangen, klikt u op de onderstaande link om uw identiteit te verifi?ren
De e-mail komt echter niet van de Microsoft, maar is het werk van oplichters die jouw inloggegevens proberen te bemachtigen.
Phishingsite
Als je klikt op de link kom je terecht op een nepsite. Deze lijkt sprekend op de offici?le inlogpagina van Microsoft. Let op! Als je hier inlogt, vallen jouw e-mailadres en wachtwoord in handen van criminelen. Dat dit grote gevolgen kan hebben, kun je lezen in dit dossier: blootfoto's gestolen uit cloud.
Check de URL
Aan de URL kun je zien dat het een valse website betreft. In dit geval is duidelijk dat deze niets met Microsoft te maken heeft: (hjhkhg?yao?cl/gen/ned/index.php). Ontvang je deze e-mail, gooi 'm dan direct in de prullenmand.
Microsoft begint, na update KB4493132, Windows 7 gebruikers te waarschuwen dat de ondersteuning voor het tien jaar oude besturingssysteem ten einde loopt. Na 14 januari 2020 (nog maar 85 dagen!) krijgt Windows 7 geen beveiligingsupdates meer en wordt het systeem onveilig om te gebruiken.
Op deze site geeft Microsoft meer uitleg en wordt Windows 10 als opvolger aanbevolen.
Maar er zijn natuurlijk meer alternatieven. Ook gratis. Bekijk daarvoor onze tips voor alternatieven voor Windows 7:
Als je een Android-smartphone op zak hebt, dan is de kans groot dat je ook een browser gebruikt. Die browser slaat ontzettend veel informatie over je op door middel van cookies. Dit zijn kleine bestanden die websites gebruiken je te volgen, maar ook om je ergens ingelogd te houden, bijvoorbeeld. Denk dan aan een profiel of social media of een e-maildienst. Wil je deze cookies verwijderen? We leggen je uit hoe.
De voedselbank treft het de afgelopen tijd bepaald niet qua misbruik van de naam. Was er eerder al sprake van een nieuwe truc met nepcollecteurs bij de supermarkt, nu duiken weer berichten op van nepcollectanten aan de deur.
De meest recente berichtgevingen omtrent de nepcollecteurs komen uit de regio Arnhem en Stichtse Vecht, maar daarmee is niet gezegd dat anderen het elders in het land de komende tijd niet ook doodleuk proberen.
Ook fraude bij supermarkten
Onlangs kwam ook al het nieuwtje voorbij met betrekking tot nepcollectanten die zich bij supermarkten ophouden om donaties voor de voedselbank in ontvangst te nemen. Het betreft hier een nieuwe oplichtingstruc.
Waar de gedoneerde boodschappen precies heen gaan, is niet helemaal duidelijk, al ligt het voor de hand dat de oplichters er simpelweg zelf de voorraadkast mee aanvullen.
Lafhartig en vervelend, maar bovendien wordt daardoor een kwetsbare doelgroep ernstig benadeeld: kom je erachter dat je met de beste bedoelingen wat geld of boodschappen hebt gedoneerd aan oplichters, dan denk je de volgende keer wel twee keer na voordat je een paar extra boodschappen in het winkelmandje of een handje kleingeld in de in alle gevallen niet-officiële collectebus gooit. Opletten dus.
Gegevens kinderen niet veilig met controlesmartwatch
Een smartwatch die bedoeld is voor ouders om hun kind mee te kunnen monitoren, blijkt gegevens te lekken. Het zou mogelijk zijn om via het horloge van fabrikant Shenzhen Smart Care Technology (SMA) de locatie van kinderen te kunnen bepalen en ze af te luisteren.
De SMA-WATCH-M2 kost zo’n dertig euro en is bij diverse online webshops te koop. Via een simkaart fungeert het horloge als gps-tracker en kunnen ouders hun kind volgen, maar de beveiliging blijkt makkelijk te kraken. Duitse onderzoekers kregen het voor elkaar om toegang te krijgen tot locatiegegevens, telefoonnummers, foto's, gesprekken, namen, adresgegevens en leeftijden van vijfduizend kinderen.
Geen controle op authenticatietoken
De gps-horloges krijgen door een programmeerinterface, een zogenaamde API, toegang tot de server. Er wordt een authenticatietoken gegenereerd zodat de smartwatch met deze API kan communiceren. Dit is in principe een unieke token, zodat ongeautoriseerde toegang kan worden voorkomen.
Dit werkt echter alleen als de server daadwerkelijk bij een verbindingspoging verifieert of het authenticatietoken correct is, maar dat blijkt niet te gebeuren. Zo is het mogelijk om gegevens van andere gebruikers op te vragen, ontdekten onderzoekers van het Duitse testlab AV-Test. Daar blijft het overigens niet bij: kwaadwillenden kunnen in theorie dus de huidige locatie van een kind achterhalen en kunnen vervolgens ook contact met de kinderen opnemen. Dat dit in potentie voor gevaarlijke situaties kan zorgen, behoeft geen nadere toelichting.
Nog geen oplossing
SMA is op de hoogte gesteld, maar de problemen zijn nog niet verholpen. 'En net als met de meeste Chinese IoT-producten (Internet of Things) die de Europese markt overspoelen is er voor het horloge geen privacybeleid dat aan de AVG voldoet, alleen een Chinese versie', zo stellen de onderzoekers.
