korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Valse inbeslagnamebanners voeden exit scams en phishingkits. Vanbinnen de AlphV-hoax, de anatomie van gekloonde takedown-pagina’s en de controles die een geënsceneerde raid ontmaskeren.
In 2015 draaide het FBI de dark web-site Playpen 13 dagen lang en ontmaskerde meer dan 1.000 bezoekers met een browserexploit. Zo werkte de NIT.
Een praktische rondgang door PGP-handtekeningverificatie: GnuPG installeren, sleutels importeren en controleren, detached- en clearsigned-berichten verifiëren - en typische beginnersfouten vermijden.
Nepspiegels stelen logins en stortingen omdat ze urgentie, merkvertrouwen en vergiftigde linklijsten uitbuiten. Zo werkt de truc - en welke gewoontes hem verslaan.
Clipboard-hijackers wachten op gekopieerde crypto-adressen en wisselen ze in milliseconden om. Waarom een blik op de eerste en laatste tekens niet meer genoeg is.
Address poisoning zaait lookalike-walletadressen in je transactiehistorie en wacht op een onachtzaam copy-paste. Hoe de oplichting werkt, wat slachtoffers verloren, en waarom opgeslagen adresboeken winnen.
Verander één teken in een .onion-adres en Tor verbindt je met een compleet andere server. We revisiteren gedocumenteerde lookalike-campagnes en de verificatiegewoontes die standhouden.
Een slotje op een .onion-site betekent iets anders dan op het clearnet. We bekijken wat TLS toevoegt aan onion services, en wat Tor al doet zonder.
Tor Browser blokkeert het grootste deel van fingerprinting door iedereen identiek te maken. Wat de uniformiteitsverdediging dekt, wat nog doorsijpelt, en hoe gebruikers haar slopen.
Onion-operators leunen op captchas om DDoS-golven te overleven, maar third-party challenges kunnen bezoekersdata lekken en anonimiteit breken. Zo weeg je de trade-offs.
De meeste gecompromitteerde accounts vallen door hergebruikte wachtwoorden, niet door exploits. Hoe oude dumps moderne takeovers voeden, wat NIST echt aanbeveelt, en hoe je inloggen bouwt die overleven.
Een gestolen wachtwoord opent geen account meer dat beschermd wordt door PGP-tweefactorlogin. Zo werkt challenge-response-authenticatie, waar ze faalt, en wat ze werkelijk oplevert.
