🚀 go-pugleaf

In article <lvFve.130919$eH5.7134234@phobos.telenet-ops.be>,
 brambi <bramNOSPAM@bram.be> wrote:

> Cyrano wrote:
> 
> > Schijnbaar is iemand erin geslaagd signin-paypal-secure.com te mogen
> > registreren...
> 
> In principe is iedereen vrij een domeinnaam te registreren (mits een aantal
> beperkingen). Bij een .com domeinnaam is er dus niemand die de inkomende
> registraties controleert en diegene waarop een trademark op zou kunnen
> rusten onderschept.

Ik dacht dat "obvious" fraude pogingen horen geweigerd te worden?



> Je kan dus niet op de domeinnaam afgaan of de domeinnaam wel degelijk onder
> controle is van de persoon die jij denkt. Dit kan wel als de site een ssl
> connectie gebruikt en het cerficiaat gesigned is door een iemand die jij
> vertrouwd. De meeste browsers maken het de gebruiker 'gemakkelij'k en
> veronderstellen dat je al een handvol certifcate autohorities in vertrouwen
> neemt (Verisign, Thawte,...). 


Ja, wat de echte veiligheid van certificaten heel twijfelachtig maakt. 
Verisign verstrekt trouwens certificaten aan iedereen die daarvoor 
betaalt. Betekent dus ook niks.



> Als je een phising email krijgt kan je ook steeds de url die jij kent in de
> adresbalk typen of uit je bookmarks halen.

Dat is niet het probleem. Ik antwoord NOOIT op zoiets. Erger, als ik een 
account heb bij eender wie en die sturen dat soort onveilige dingen door 
(tenzij voor de eerste registratie), dan sluit ik die account, als dat 
tenminste mogelijk is.


> In de email staat ook een verwijzing naar paypal.com in het From adres.
> paypal.com gebruikt spf. Als je email server deze zou controleren, zou je
> deze email niet mogen aankrijgen (of zou het ��n of andere waarschuwing
> moeten tonen).
> 
> Groetjes,
> Bram.

Yep. Maar die server ondersteunt voorlopig geen spf. Er wordt aan 
gewerkt, maar voorlopig heeft sender ID even voorrang gekregen  :-)