korte, praktische notities over niet in phishing trappen. geen angstzaaierij, alleen de checklist.
Gecompromitteerde maintaineraccounts pushten kwaadaardige crate-versies waarvan de build-scripts malware uitvoerden bij het compileren, terwijl getrojaniseerde npm-pakketten een AI-ondersteunde Linux-backdoor afleverden. Zo werken deze aanvallen en waarom lockfiles ertoe doen.
De Android-bankingtrojan ToxicPanda is bijgewerkt met 167 externe commando’s, overlayphishing voor 349 financiële apps en een VPN-servicetruc die slachtoffers van Google Play afsnijdt terwijl hij actief is.
Onderzoekers lieten zien dat een man-in-the-middle-relay de vervaldatum kan herschrijven die een POS-terminal van een verlopen Visa-kaart leest, en dode kaarten wekt voor echte aankopen. We leggen de mechanismen uit, waarom de cardingscene het merkte en waar de aanval stopt.
Een onion-adres is geen naam - het is een publieke sleutel. Eén verkeerd teken zet je op de server van een onbekende. Dit zeggen onderzoekers en operators over het verifiëren.
Valse inbeslagnamebanners voeden exit scams en phishingkits. Vanbinnen de AlphV-hoax, de anatomie van gekloonde takedown-pagina’s en de controles die een geënsceneerde raid ontmaskeren.
In 2015 draaide het FBI de dark web-site Playpen 13 dagen lang en ontmaskerde meer dan 1.000 bezoekers met een browserexploit. Zo werkte de NIT.
Een praktische rondgang door PGP-handtekeningverificatie: GnuPG installeren, sleutels importeren en controleren, detached- en clearsigned-berichten verifiëren - en typische beginnersfouten vermijden.
Nepspiegels stelen logins en stortingen omdat ze urgentie, merkvertrouwen en vergiftigde linklijsten uitbuiten. Zo werkt de truc - en welke gewoontes hem verslaan.
Clipboard-hijackers wachten op gekopieerde crypto-adressen en wisselen ze in milliseconden om. Waarom een blik op de eerste en laatste tekens niet meer genoeg is.
Address poisoning zaait lookalike-walletadressen in je transactiehistorie en wacht op een onachtzaam copy-paste. Hoe de oplichting werkt, wat slachtoffers verloren, en waarom opgeslagen adresboeken winnen.
Verander één teken in een .onion-adres en Tor verbindt je met een compleet andere server. We revisiteren gedocumenteerde lookalike-campagnes en de verificatiegewoontes die standhouden.
Een slotje op een .onion-site betekent iets anders dan op het clearnet. We bekijken wat TLS toevoegt aan onion services, en wat Tor al doet zonder.
