korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Ongeveer de helft van de mensen die een achtergelaten usb-stick vindt, sluit hem aan en opent bestanden: een veldexperiment mat 48 procent. Een blik op de geschiedenis van de truc, de studie achter de cijfers, modern lokmateriaal en de regels die echt helpen.
Browserextensies in officiële stores hebben herhaaldelijk als dieven van inloggegevens en cookies gefungeerd. Een blik op gedocumenteerde campagnes, de reviewkloof waardoor goedgekeurde pakketten van gedrag veranderen, en een praktische verdedigingsroutine.
Gestolen records reizen zelden rechtstreeks van een datalek naar de tool die ze misbruikt. Makelaars, aggregatoren, verrijkers en herverpakkers houden het materiaal in beweging, en elke schakel van die keten heeft een punt waar verdedigers deze kunnen breken.
ALPR-netwerken laten één zoekopdracht tienduizenden camera's bereiken, en verbonden auto's streamen positiegegevens naar datamakelaars. Handhaving door de FTC, gelekte auditlogs en gedocumenteerde stalkingzaken laten zien waarom voertuiglocatie als permanent gecompromitteerd moet worden beschouwd.
Google is juridisch opgetreden tegen de command-and-controlservers van x.cpe, een firmware-backdoor die TrendAI telde op 1.472.554 Android-apparaten van 206 modellen. Volgens Google heeft fabrikant Videostrong uit Shenzhen de toegang tot het botnet gebouwd en verkocht; het bedrijf mag geen gecertificeerde Android-hardware meer maken.
Nep-recruiters op LinkedIn en valse interviewsites maken van sollicitaties malware-infecties. Een overzicht van de gedocumenteerde campagnes — Operation DreamJob, Contagious Interview, Graphalgo —, hun alarmsignalen en wat je moet controleren voordat je een codetest uitvoert.
Cisco Talos heeft een Windows-infostealer gedocumenteerd die de gestolen gegevens van elk slachtoffer naar OpenRouter-modellen stuurt en om een gerangschatte beoordeling vraagt van wat de persoon waard is en hoe goed diens opsec is. Het sample wordt geleverd als build per klant, zonder infrastructuur van de aanvaller.
Adversary-in-the-middle-kits zenden eenmalige codes en sessiecookies in real time door, maar een passkey is gebonden aan het ene domein dat hem uitgaf, dus de proxy heeft niets door te geven. Waarom het mechanisme standhoudt, waar het nog hapert en hoe ver de adoptie is.
EXIF-GPS-coördinaten, PDF-producentstrings en Word-auteurvelden hebben meer pseudonieme carrières beëindigd dan welke exploit dan ook. Een blik op de gedocumenteerde zaken — en op wat metadata echt verwijdert en wat er alleen naar lijkt te doen.
End-to-endversleuteling beschermt de inhoud, maar bezorging laat sporen na: verbindingstijden, IP-adressen en identificatoren. Een nuchtere blik op wat Signal, SimpleX, Session en gefedereerd XMPP werkelijk zien — en waar gepubliceerde openbaarmakingen de claims onderbouwen.
Nep-netwerken als "Airport_Free_WiFi" en nagemaakte captive portals blijven een reëel reisrisico. De Australische rechtszaken rond evil-twin-wifi op luchthavens en binnenlandse vluchten laten zien wat de truc oogst, wat HTTPS tegenhoudt en wat niet.
Device-code-phishing lokt slachtoffers om de code van de aanvaller in te voeren op een echte inlogpagina en de aanmelding zelf goed te keuren, waarmee een werkende sessie wordt overgedragen zonder wachtwoord. Hoe de techniek MFA volledig omzeilt, de rode vlaggen en de verdediging die standhoudt.
