Tweefactorauthenticatie

Groot datalek bij VPN-diensten, gegevens van 21 miljoen gebruikers op straat

VPN-verbindingen moeten internetgebruikers online bescherming bieden, maar dat blijkt niet altijd goed te gaan. Privégegevens van 21 miljoen gebruikers van GeckoVPN, SuperVPN en ChatVPN worden online aangeboden; het datalek bevat onder andere namen, inlogdata en factuurgegevens.

Vreemde oproep door +1 202 455 8888: is hier sprake van oplichting?

25-03-22

Opgelicht?! krijgt berichten binnen over oproepen van het telefoonnummer +1 202 455 8888, waarbij de vraag is of hier sprake is van oplichting. Ook online wordt hiernaar gezocht en is niet iedereen het met elkaar eens: de een vermoedt oplichting terwijl de ander zegt dat het nummer te vertrouwen is. Wat is hier aan de hand?

Gevaarlijke Android-malware 'Escobar' kan tweefactorauthenticatie stelen en toegang krijgen tot je bankrekening

16-03-22

Android-gebruikers moeten even opletten. Er is een nieuwe soort van 'banking trojan' gevonden, wat oplichters gebruiken om controle te krijgen over iemands bankrekening. Via malware op Android kunnen criminelen zichzelf vrijwel onbeperkte toegang geven tot andermans apparaat; zelfs tot de tweestapsverificatie die je gebruikt om in te loggen bij je bank.

E-mail van Google over tweestapsverificatie per november 2021: is deze echt of vals?

03-11-21

Veel gebruikers van Google-diensten zoals Gmail en YouTube hebben er deze dagen mee te maken: mails van Google met betrekking tot het inschakelen van tweestapsverificatie per 9 november 2021. Wij kregen meerdere malen de vraag of deze mails wel echt van Google zijn, of dat er wellicht toch sprake is van phishing of andere oplichtingstrucs. In dit artikel leggen we uit hoe het zit.

Tweestapsverificatie inschakelen voor je Google-account: hoe werkt dat en hoe stel je dat in?

03-11-21

Met ingang van november 2021 is Google begonnen met de verdere uitrol van tweestapsverificatie voor naar schatting 150 miljoen accounts waarvoor geldt dat tweestapsverificatie nog niet is ingeschakeld, maar waar de opties voor toegangsherstel wel al zijn ingevuld in de accountgegevens. Over een mail van Google die sinds deze maand rondgaat, kregen we dan ook de nodige vragen. Heb jij tweestapsverificatie nog niet ingeschakeld? Dan heeft deze wijziging enkele gevolgen voor de wijze waarop je voortaan gebruik maakt van diensten als Gmail en YouTube. Wat moet je weten?

8,4 miljard unieke wachtwoorden gelekt: RockYou2021 is de grootste verzameling gelekte wachtwoorden ooit

15-06-21

8,4 miljard unieke wachtwoorden. Laat dat getal even op je inwerken. Zoveel unieke wachtwoorden – afkomstig uit eerdere datalekken – zijn in een tekstbestand van 100 gigabyte met de naam 'RockYou2021.txt' op een populair hackersforum gezet, zo meldt CyberNews. Het zou gaan om de grootste verzameling gelekte wachtwoorden ooit.

Duizenden euro's kwijt door simswapfraude

23-03-21

Via een telefoonwinkel in Vaals (Limburg) hebben hackers telefoonnummers over kunnen nemen van T-Mobile-klanten. Daardoor lukte het fraudeurs toegang te krijgen tot cryptoaccounts die beveiligd waren met een wachtwoord én sms-code. De schade loopt op tot achtduizend euro per klant, meldde NRC vrijdag.

Wat is simswapping, hoe kun je jezelf ertegen beschermen en hoe groot is de kans dat het jou overkomt?

11-03-21

Bij simswapping probeert een fraudeur via de klantenservice van een telefoonprovider het beheer te krijgen over een 06-nummer. Als een oplichter daarin slaagt, kan hij toegang krijgen tot accounts die beveiligd waren met een tweestapsverificatie waarbij de verificatiecode per sms wordt verzonden. Hoe groot is de kans dat dat gebeurt en hoe bescherm je je online profielen? Opgelicht?! spreekt met cybercrime-expert Sanne Maasakkers van Fox-IT.

WhatsApp laat gebruikers back-ups gespreksgeschiedenis binnenkort versleutelen met wachtwoord

08-03-21

De razend populaire chatapp WhatsApp maakt gebruik van end-to-endversleuteling, waardoor berichten alleen te lezen zijn door de zender en de ontvanger. Opmerkelijk genoeg geldt dit nog niet voor de back-ups die je van de gespreksgeschiedenis maakt. Daardoor zijn deze berichten minder goed beveiligd dan je misschien zou denken. In een toekomstige versie van WhatsApp wordt dit hiaat in de beveiliging echter verholpen, waardoor ook jouw reservekopieën versleuteld zijn, zo onthult techblog WABetaInfo.

Wat is de veiligste vorm van tweestapsverificatie?

23-12-20

Met tweestapsverificatie (ook: tweefactorauthenticatie) kun je een online-account extra beveiligen. Om ergens in te loggen heb je dan niet alleen je gebruikersnaam en wachtwoord nodig, maar ook een extra toegangscode. Opgelicht?! legt uit wat je moet weten over de verschillende vormen van tweestapsverificatie.

Microsoft: 'Gebruik geen tweestapsverificatie via sms of gesproken bericht'

12-11-20

Je moet geen gebruikmaken van tweestapsverificatie via sms of een gesproken bericht, stelt Alex Weinert, engineer en directeur Identity Security bij Microsoft. In een blogpost van Microsoft stelt hij dat het voor oplichters mogelijk is om deze vorm van tweestapsauthenticatie te kraken.

Zo hacken oplichters jouw WhatsApp-account: 'Uw toestelregistratie verloopt, verifieer uw beveiligingsgegevens'

02-11-20

Oplichting via WhatsApp is schering en inslag, maar als oplichters jouw échte WhatsApp-account weten te kapen, is de kans groot dat ze jouw vrienden of familieleden daadwerkelijk een groot geldbedrag weten te ontfutselen. Als je even niet oplet, krijgen cybercriminelen in een handomdraai toegang tot je account. Maar hoe werkt dat nou precies? En hoe schakel je tweestapsverificatie in om je WhatsApp-account beter te beschermen?

Ring-deurbel verplicht tweestapsverificatie en 'stopt met meeste trackers'

19-02-20

Ring, fabrikant van de slimme deurbel, heeft bekendgemaakt dat het gebruikers vanaf heden verplicht om in te loggen via tweefactorauthenticatie. Ook zegt het 'tijdelijk te stoppen' met het delen van gebruikersgegevens met derden.   

Cyberklacht: Oplichters kapen bestaande WhatsApp-accounts

04-02-20

Oplichting via WhatsApp, bij Opgelicht?! zien we het vaak voorbij komen. Maar er zijn nieuwe ontwikkelingen wat betreft oplichting via WhatsApp. Het blijkt namelijk dat oplichters ook in staat zijn om bestaande WhatsApp-accounts te kapen. Het smoesje van het nieuwe telefoonnummer is dus niet langer de meest voor de hand liggende methode om het bedrog geloofwaardig te kunnen plegen, en dat heeft mogelijk ingrijpende gevolgen. Cyberdeskundige Stan Hegt is te gast in de studio en legt het uit.

Minister: 'Inloggen bij huisartsenpraktijk hoeft niet via DigiD'

09-01-20

Als jouw huisartsenpraktijk je online laat inloggen op een zorgportaal, hoeven ze daarvoor niet verplicht gebruik te maken van DigiD. Alternatieve inlogmethoden volstaan ook, mits de mate van beveiliging maar van een 'passend hoog niveau' is. Dat stelt minister Knops van Binnenlandse Zaken naar aanleiding van kamervragen.

Opgelicht?!

Tweefactorauthenticatie

Groot datalek bij VPN-diensten, gegevens van 21 miljoen gebruikers op straat

Vreemde oproep door +1 202 455 8888: is hier sprake van oplichting?

Gevaarlijke Android-malware 'Escobar' kan tweefactorauthenticatie stelen en toegang krijgen tot je bankrekening

E-mail van Google over tweestapsverificatie per november 2021: is deze echt of vals?

Tweestapsverificatie inschakelen voor je Google-account: hoe werkt dat en hoe stel je dat in?

8,4 miljard unieke wachtwoorden gelekt: RockYou2021 is de grootste verzameling gelekte wachtwoorden ooit

Duizenden euro's kwijt door simswapfraude

Wat is simswapping, hoe kun je jezelf ertegen beschermen en hoe groot is de kans dat het jou overkomt?

WhatsApp laat gebruikers back-ups gespreksgeschiedenis binnenkort versleutelen met wachtwoord

Wat is de veiligste vorm van tweestapsverificatie?

Microsoft: 'Gebruik geen tweestapsverificatie via sms of gesproken bericht'

Zo hacken oplichters jouw WhatsApp-account: 'Uw toestelregistratie verloopt, verifieer uw beveiligingsgegevens'

Ring-deurbel verplicht tweestapsverificatie en 'stopt met meeste trackers'

Cyberklacht: Oplichters kapen bestaande WhatsApp-accounts

Minister: 'Inloggen bij huisartsenpraktijk hoeft niet via DigiD'

Meer informatie

Download de app

Opgelicht?! opgelicht-logologo

Meer informatie

Download de app

Opgelicht?! nieuwsbrief

Opgelicht?!