x-ite

De Rabobank stuurde recentelijk een bericht de wereld in om te waarschuwen voor phishing. Op dat moment was het nog niet bekend of enkel Rabobank-klanten een malifide mail hadden ontvangen of dat de daders willekeurgige adressen hadden aangeschreven.

Ondertussen is overigens duidelijk geworden dat er een lek zit in het systeem dat alle emailadressen voor de nieuwsbrief van de Rabobank bevat. Hierdoor is het mogelijk om een database op te zetten met emailadressen van Rabobank-klanten. Als je een rekening opent bij de bank, krijg je tegenwoordig de mogelijkheid om een emailadres in te vullen, waarbij men standaard voor de nieuwsbrief wordt aangemeld. Het lijkt er op dat juist deze klanten de dupe zijn geworden van de phishing-aanval.

Gelukkig kan er met behulp van dit lek onmogelijk toegang worden verkregen tot rekeninggegevens en is het onmogelijk transacties uit te voeren uit naam van iemand anders. Daarentegen lijkt het weinig vertrouwen te wekken in de beveiliging van het online bankgebeuren.