🚀 go-pugleaf

Cyrano wrote:

> Schijnbaar is iemand erin geslaagd signin-paypal-secure.com te mogen
> registreren...

In principe is iedereen vrij een domeinnaam te registreren (mits een aantal
beperkingen). Bij een .com domeinnaam is er dus niemand die de inkomende
registraties controleert en diegene waarop een trademark op zou kunnen
rusten onderschept.

Je kan dus niet op de domeinnaam afgaan of de domeinnaam wel degelijk onder
controle is van de persoon die jij denkt. Dit kan wel als de site een ssl
connectie gebruikt en het cerficiaat gesigned is door een iemand die jij
vertrouwd. De meeste browsers maken het de gebruiker 'gemakkelij'k en
veronderstellen dat je al een handvol certifcate autohorities in vertrouwen
neemt (Verisign, Thawte,...). 

Als je een phising email krijgt kan je ook steeds de url die jij kent in de
adresbalk typen of uit je bookmarks halen.

In de email staat ook een verwijzing naar paypal.com in het From adres.
paypal.com gebruikt spf. Als je email server deze zou controleren, zou je
deze email niet mogen aankrijgen (of zou het ��n of andere waarschuwing
moeten tonen).

Groetjes,
Bram.