Bymitchke
Oplichters planten via phishing links in je google kalender
Op dit moment let je waarschijnlijk op mogelijke phishing berichten in je e-mail.
Je weet eigenlijk al wat je moet doen met zulke berichten “gewoon niet open klikken” of de bijlage “downloaden”
Dat is al moeilijk genoeg om toe te passen in de praktijk, want wat is nu echt en wat niet?
Nu bovenop Phishing Pop- ups, Sociale Media, je mailbox komt er nu nog een ding bij namelijk je agenda.
Wacht, Wat?!!
Phishers hebben zich gerealiseerd dat ze kunnen profiteren van ogenschijnlijk onschuldige kalenderinstellingen om hun eigen “afspraken” te planten die zijn verbonden met phishing-links in de agenda’s van de slachtoffers.
In veel gevallen zorgt dit ook automatisch voor meldingen, waardoor de schadelijke gebeurtenissen verder worden gelegitimeerd. De zwendel is vooral effectief omdat de agenda-items en meldingen afkomstig zijn van vertrouwde apps zoals Google Agenda.
De aanval komt eenvoudigweg van oplichters die een golf met agenda-uitnodigingen sturen naar gebruikers van Google Agenda.
Het doel is om te profiteren van een standaardinstelling dat de agenda’s van de doelen automatisch een afspraak toevoegen en hierover een melding verzenden.
Dus oplichters preloaden de tekst van de kalender invoer met een phishing-link en een korte regel om doelen te verleiden om te klikken.
Kaspersky-onderzoekers observeerden vooral phishers die links naar nep-enquêtes pushen met korte beschrijvingen van gebeurtenissen, zoals ” Je hebt een contante beloning ontvangen ” of ” Er is een geldoverdracht op jouw naam”.
Het idee is natuurlijk om slachtoffers te laten klikken en vervolgens persoonlijke informatie in de kwaadwillende vorm in te voeren.
Soms zijn de formulieren bedoeld om creditcardgegevens in te voeren door de slachtoffers een klein bedrag te vragen om dan binnen te geraken om een “groter bedrag” te ontvangen.
Niet grappig maar toch belangrijk om te weten:
Voor de agenda-aanval gebruiken de oplichters een voorbereide e-maillijst om hun frauduleuze uitnodigingen te verzenden”, zegt Maria Vergelis, een beveiligingsonderzoeker bij Kaspersky die de methode heeft gevolgd.
“Ze kunnen ook het aantal herinneringen instellen om hetzelfde bericht vele malen af te leveren totdat op de gewenste link wordt geklikt of de uitnodiging wordt verwijderd.
En zo’n uitnodiging voegt automatisch de meldingen toe aan de agenda.” De bezorgmethode is vrij nieuw en groeit. “
Phishers kunnen dezelfde agenda-evenementenstrategie gebruiken om alle verschillende soorten phishing-links te pushen, bijvoorbeeld als een evenementenplanning of als een RSVP-formulier.
Aanvallers hebben op dezelfde manier gereden op de legitimiteit van Google-services om kwaadaardige links te verspreiden die goedaardige links naar Google Documenten lijken.
Het speciale aan de kalender-phishing is de distributiemethode, zegt Oren Falkowitz, CEO van phishing-defensiebedrijf Area 1.
“Dit soort phishing komt vrij vaak voor, het is belangrijk om zoveel mensen in te lichten .”
Het gebruikelijke phishing-advies (blijf alert en waakzaam!)
Gebruikers van Google Agenda kunnen zichzelf ook beschermen tegen ongewenste uitnodigingen via de app zelf.
Open de instellingen van Google Agenda in een desktopbrowser
Ga naar Afspraakinstellingen –> ” Uitnodigingen Automatisch Toevoegen ” en selecteer vervolgens de optie “Nee, alleen uitnodigingen weergeven waarop ik heb gereageerd.”
Controleer ook onder ” Opties Weergeven” of ” Geweigerde Afspraken Weergeven” niet is aangevinkt, dus kwaadaardige gebeurtenissen achtervolgen je niet, zelfs niet nadat je ze hebt geweigerd.
“De Servicevoorwaarden en het productbeleid van Google verbieden het verspreiden van kwaadaardige inhoud van onze services en we werken ijverig om misbruik te voorkomen en proactief aan te pakken”
Zei een woordvoerder van Google in een verklaring. “[We] bieden gebruikers de mogelijkheid om spam te melden in Agenda, Formulieren, Google Drive en Google Foto’s. “
Falkowitz van Area 1 wijst er echter op dat kalender phishing vooral schadelijk zijn, omdat ze onverwachts opduiken in zo’n vertrouwde omgeving. “Dit is precies het soort aanval waar een mens niet tegen kan worden getraind”, zegt hij.
Er zit een ernstige “bug” in Chrome, doe snel een update
Google raad zijn gebruikers aan om meteen een dringende update uit te voeren in de internetbrowser “Chrome”. Er werd deze week een gevaarlijke bug ontdekt waardoor hackers gemakkelijk een cyberaanval kunnen uitvoeren
Vorige week rolde Google een update uit voor Chrome. Gisteren liet het bedrijf echter weten dat het gaat om een heel belangrijke update. De update dient ervoor om een ernstige “bug” te verhelpen.
Het gaat hier om een fout in de software, waardoor cybercriminelen eenvoudig malware op je toestel kunnen installeren. Er zouden al aanwijzingen zijn dat hackers reeds misbruik hebben gemaakt van deze bug, maar verdere details heeft Google hieromtrent niet vrijgegeven. Justin Schuh, hoofd van de websecurity bij Google stuurde een waarschuwing over deze bug via Twitter de wereld in.
Wacht dus niet en check even of je deze update al hebt binnengehaald. Indien je niet de laatste versie van Chrome hebt, haal dan snel je update binnen.
chrome updaten op je pc
Als je Chrome opent zie je rechtsboven 3 bolletjes onder elkaar staan, klik op deze bolletjes. Klik vervolgens op “help” en kies “over google chrome”. Google checkt nu naar updates en geeft je de mogelijkheid om onmiddellijk de update te downloaden.
Chrome updaten op je smartphone of tablet
Ga naar de playstore en klik op de 3 streepjes links. Kies vervolgens “mijn apps en games”. Bij “updates” zie je nog welke apps een update moeten krijgen. Staat hier Chrome bij, dan tik up “updaten” naast het icoontje.
Bymitchke
Google project ara: smartphone van de toekomst
Google project Ara – aanpasbare smartphone
Google heeft een voorstelling gelanceerd van de mogelijkheden van hun nieuwe volledig aanpasbare smartphone. Google project Ara is een volledig aanpasbaar device van internetgigant Google. Het toestel kan naar eigen wensen volledig aangepast worden naar zowel style als functies.
Voeg simpelweg nieuwe functionaliteiten toe zoals HD camera of infraroodcamera tot zelfs betere batterijen of een speaker. Met deze mogelijkheden kan je uiteraard ook volledig naar eigen ontwerp je toestel stylen naar eigen smaak. Dit levert steeds unieke devices op, geheel op jouw maat.
Een bijkomstige handigheid aan deze setup, is dat alle onderdelen nu los verkrijgbaar zijn. Hierdoor kan je zeer eenvoudig onderdelen upgraden, of zelfs defecte onderdelen gewoon vervangen.
Bekijk onderstaande video met de voorstelling.
Meer info te vinden op https://atap.google.com/ara/
Bymitchke
Haal meer uit Google
Zoeken op het web staat tegenwoordig ongeveer synoniem voor zoeken met Google. Andere zoekmachines zoals Bing of Duckduckgo slagen er niet in om een echte dreiging te vormen tegen Google. Maar slechts weinigen kennen ook de handige tricks die Google aanbied om een meer verfijnde zoekactie uit te voeren. In dit artikel vind je een reeks van tips en tricks om uw zoektocht te vereenvoudigen
Zoeken met exacte zinnen
Gebruik dubbele quotes om woorden te groeperen tot zinnen of zinsdelen in je zoektocht.
voorbeeld: “service aan huis”
Zinnen met onbekende woorden
Gebruik een asterisk om onbekende woorden in een zin aan te duiden.
voorbeeld: “* is groter dan de aarde”
Zoeken naar een specifieke betekenis
Voeg een koppelteken toe om een bepaalde zoekterm te vermijden. Dit is vooral handig wanneer je zoekt naar iets met meerdere betekenissen.
voorbeeld: “service aan huis” -computer
Zoeken in een website
Gebruik de term ‘site:’ in combinatie met een specifieke website naam om te zoeken op deze website.
voorbeeld: websites site:ehbit.be
Zoeken naar definities of spelling
De operator ‘definieer:’ (of ‘define:’) geeft je het resultaat uit een encyclopedie.
voorbeeld: definieer:tablet
Doorzoek nieuwsarchieven
Met Google Nieuws kan je zoeken in meer dan 100 jaar gearchiveerde nieuwsberichten.
Gebruik Google als rekentoestel
Google laat je toe om eenvoudige wiskundige oefenignen uit te voeren door gewoon te zoeken op de vergelijking.
voorbeeld 1: (25* 2.14) – sin(30 radians)
voorbeeld 2: 15% van 5364
Zoeken in de titel
Met de operator ‘intitle:’ kan je zoeken op termen in de titel van de pagina.
voorbeeld: intitle:”eerste hulp bij it”
Zoeken naar trending topics
Plaats een hashtag (‘#’) voor je zoekterm.
voorbeeld: #ehbit
Zoeken naar afbeeldingen
Zoeken naar afbeeldingen of het opzoeken van een bron en gelijkaardige afbeeldingen kan via images.google.be. hier kan je zoeken op een afbeeldings-URL die je on line vond, of een afbeelding uploaden.
Weersvoorspellingen
Om de weersvoorspellingen op te vragen voor een stad, kan je de zoekterm ‘weer’ (of ‘weather’) toevoegen voor een stadsnaam of postcode.
voorbeeld: weer bree
Vertalen met Google
Je kan Google Translate oproepen door de zoekterm ‘vertaal Taal1 naar Taal2’, om vervolgens in de voorziene tekstbox je te vertalen woord(en) in te voeren.
Indien je rechtstreeks een vertaling wil uitvoeren, dien je dit te doen via de Engelse termen ‘translate Taal1 to Taal2 TeVertalenWoord’.
voorbeeld 1: translate dutch to english computerproblemen
voorbeeld 2: vertaal nederlands naar engels
Controleer de tijd
Je kan eenvoudig de huidige tijd opvragen via de zoekterm ‘tijd’ (of ‘time’). Door het toevoegen van een stad achter de zoekterm, krijg je de huidige tijd in de specifieke tijdzone.
voorbeeld: tijd new york
Vluchtinformatie opvragen
Je kan de huidige vluchtinformatie opvragen door eenvoudig de zoekterm ‘flight’ te gebruiken in combinatie met je vluchtnummer.
voorbeeld: flight LO235
