Account takeover

Bitonic bevestigt dat een kwetsbaarheid in de PDF-upload van het verificatiesysteem de aanval mogelijk maakte. Vijf accounts werden overgenomen; bij drie klanten verdween 0,003 bitcoin, circa 200 euro.

De Fraudehelpdesk meldt tientallen meldingen per dag over een WhatsApp-scam met een stemverzoek voor een ballerina. Wie op de nepwebsite een code invult, kan een apparaat van een aanvaller aan het account koppelen.

Island vond nepportalen die AI-adtools nadoen en wachtwoorden en MFA-antwoorden van marketeers live onderscheppen. Eén beheerlogin kan gekoppelde klantaccounts en campagnebudgetten van Nederlandse bedrijven bereikbaar maken.