Cybercrime26.06.2024

Waarom verstuurt Google weer account- en inloglinks in mails?


Sinds enige tijd verstuurt Google accountnotificaties over veiligheidsissues of nieuwe functies naar de inbox van Gmail. Verontrustend feit daarbij is dat deze emails een directe link naar de desbetreffende accountinformatie bevatten.

De risico’s van gewenning aan directe accountlinks in email

Door gebruikers met enige regelmaat te confronteren met vertrouwde accountlinks over de email bestaat de kans dat gebruikers na verloop van tijd eveneens zonder schroom op valse links in emails klikken. Cybercriminelen zijn namelijk in staat om bepaalde e-mails en login schermen tot op de kleinste details na te maken.

Een valse link zal de gebruiker allereerst verzoeken zichzelf opnieuw te verifiëren. Dit verschilt niet veel van de huidige werkwijze van Google, welke soms vereist dat gebruikers zichzelf opnieuw verifiëren in relatie tot gevoelige accountinformatie. Gaat een gebruiker hier in dit geval echter in mee, dan is deze vervolgens de controle over zijn account definitief kwijt.

Digitale platformen omarmen leidraad inloggen via zelf ingetypte platform URL

In het licht van potentiële phishing praktijken heeft een meerderheid van de digitale platformen tegenwoordig de leidraad omarmd om geen directe accountlinks over email, sms of app meer te versturen. Over het algemeen zijn gebruikers namelijk vrij slecht in het onderscheiden van vertrouwde van valse links in email, sms of app.

Gebruikers met een eigen account kunnen immers inloggen door gebruik te maken van de welbekende platform URL. Notificaties en accountlinks kunnen vervolgens zonder risico binnen het welkomstscherm van dit account worden weergegeven. Dezelfde functionaliteit, maar zonder het risico gebruikers te laten wennen aan phishinggevoelige links in email, sms of app.

Accountnotificaties over veiligheidsissues of nieuwe functies kunnen ook gewoon over de email blijven plaatsvinden. Maar dan wel zonder daar direkte accountlinks in op te nemen.

Oproep aan Google

Cybercriminelen zien natuurlijk ook dat Google het delen van accountlinks weer gangbaar maakt en zullen daar vroeg of laat op inspelen. De oproep aan Google is dan ook om onmiddellijk te stoppen met deze phishinggevoelige praktijken van het opnemen van directe accountlinks in emails!

Google Nederland heeft vooralsnog niet gereageerd op verzoeken om op bovenstaande bevindingen te reageren.

Voorbeeld mail
Voorbeeld mail

[Fotocredits – IB Photography © Adobe Stock]

Cybercrime & cybersecurity in 2024: toename van AI-gedreven hacksCybercrime in 2024: AI en CaaS maken het leven van cybercriminelen makkelijkerCybercrime tiert nog altijd welig
Art Huiskes
Art Huiskes

Art ziet zichzelf als onderzoeksjournalist en doorgrondt het liefst thema's die anderen volgens hem laten liggen. Verklarende en verdiepende artikelen vormen zijn stijl. Hij schuwt ingewikkelde materie daarbij niet.

Deel dit artikel

Verder lezen over Gmail

BIMI: zo weet je straks dat het echt de politie is die je mailt

BIMI: het is niet alleen aspergebroccoli, het is ook een manier voor jou om te zien dat het echt de politie is die je mailt.

Online12.06.2024

BIMI: zo weet je straks dat het echt de politie is die je mailt
Altijd online voor je werk? Steeds meer landen tegen altijd online

Het coronavirus heeft ons veel narigheid gebracht, maar ook de prettige bijkomstigheid dat je wat meer kunt thuiswerken. Voel je je een beetje ziek, dan hoef je je niet meteen ziek te melden, want je kunt gewoon thuiswer...

Online03.04.2024

Altijd online voor je werk? Steeds meer landen tegen altijd online
​Google onthult na teasen nieuwe loginpagina: amper anders

Inloggen op je Google-account ziet er al jaren hetzelfde uit, maar dat is nu veranderd. Google heeft het lang geteaset en plaatste er zelfs een waarschuwingsmelding over wanneer je de laatste tijd wilde inloggen. Echter...

Online22.02.2024

​Google onthult na teasen nieuwe loginpagina: amper anders
​Pas op: Google gaat je inactieve Google-account verwijderen

Google gaat Google-accounts verwijderen. Het gaat om accounts die al meer dan twee jaar niet zijn gebruikt. Daarmee wordt bedoeld: er is al meer dan twee jaar geen inlog op geweest en niet iets mee gegoogeld of een video...

Online28.11.2023

​Pas op: Google gaat je inactieve Google-account verwijderen
​Er komen nog geen extra EU-eisen voor Gmail, Edge en Bing

Europa is nog steeds druk doende met de Digital Markets Act (DMA), die inmiddels sinds mei van kracht is. De EU heeft nu bekendgemaakt welke diensten het meest onder toezicht staan (de poortwachter). Daar missen een aant...

Online06.09.2023

​Er komen nog geen extra EU-eisen voor Gmail, Edge en Bing

Maar Google, Microsoft en Apple gaan niet vrijuit
​Google wil niet dat je e-mail zomaar doorstuurt

Gmail krijgt een nieuwe functie, namelijk een verificatie voor wanneer je e-mail wil doorsturen. Voor de duidelijkheid: het gaat hier om email uit een bepaalde inbox automatisch laten doorsturen naar een andere box. Dus...

E-mail24.08.2023

​Google wil niet dat je e-mail zomaar doorstuurt
10 tips en tricks voor Gmail

Gmail heeft voor velen geen geheimen, denken ze. Deze app en browsertoepassing is veelgebruikt, maar er zijn ook heel veel handige foefjes waarmee het Gmail-leven nog beter wordt. We noemen er tien. 1. Snooze meldingen...

Online28.04.2023

10 tips en tricks voor Gmail
​5 nieuwe KPI’s voor jouw e-mail marketing strategie

We zaten er al een tijdje op te wachten maar de eerste resultaten zijn binnen. De nieuwe privacy feature MPP van Apple heeft heel wat teweeg gebracht in de e-mail marketing wereld. Sinds de lancering van de privacy featu...

E-mail05.04.2023

​5 nieuwe KPI’s voor jouw e-mail marketing strategie

Verder lezen over Google

Google stopt met de doorlopende scroll op zijn zoekmachine

Het is volgens Google bedoeld om te zorgen dat zoekresultaten eerder laden, in plaats van dat je allemaal dingen geladen krijgt waar je helemaal niet om hebt gevraagd.

Search26.06.2024

Google stopt met de doorlopende scroll op zijn zoekmachine
AI heeft een gigantische impact op de werking van Google Ads

Laten we het even hebben over ons zoekgedrag in Google en de effecten daarvan als we de zoekmachine minder gaan gebruiken. In een tijdperk van AI lijkt dat misschien vanzelfsprekend al is daar nog niet echt bruikbare data over beschikbaar.

Advertising25.06.2024

AI heeft een gigantische impact op de werking van Google Ads
Google toont nieuwe AI-tools voor marketing en creatie tijdens Cannes Lions Festival

Google kondigde tijdens het Cannes Lions Festival een reeks nieuwe en baanbrekende AI-tools aan die de manier waarop marketeers en creatieven werken fundamenteel kunnen gaan veranderen. Deze tools stellen marketeers in staat om nog sneller en efficiënter te werken, campagnes op maat te maken en resultaten in realtime te meten.

Technology19.06.2024

Google toont nieuwe AI-tools voor marketing en creatie tijdens Cannes Lions Festival
Waarom is online marketing essentieel voor je onderneming

In de huidige wereld zien we steeds meer online activiteit. Mensen zijn actiever online, mensen zijn langer online en ze zijn vaker online. Het is dus belangrijk om online zichtbaar te zijn of gemakkelijk te worden gevonden.

Marketing19.06.2024

Waarom is online marketing essentieel voor je onderneming
Wat we hebben geleerd uit het grote Google Zoeken-lek

Google zal er ongetwijfeld zijn algoritme nog op gaan aanpassen, maar dit zijn de belangrijke dingen die we hebben geleerd uit de lekkage bij de zoekmachinegigant.

Search03.06.2024

Wat we hebben geleerd uit het grote Google Zoeken-lek
Google legt uit waarom de AI wilde dat je lijm op je pizza deed

Google AI Overview moet met handige samenvattingen van zoekresultaten komen, maar raadde mensen aan om lijm op een pizza te doen. Zo zit dat.

Search31.05.2024

Google legt uit waarom de AI wilde dat je lijm op je pizza deed
Kleine websites zullen verdwijnen door Google’s nieuwe update

Google wil minder commercie en meer experts naar voren schuiven in zijn laatste grote algoritme-update van Google Zoeken. Maar lukt dat ook?

Search28.05.2024

Kleine websites zullen verdwijnen door Google’s nieuwe update
5 manieren om Google Foto’s snel op te ruimen

Zie je er als een berg tegenop om Google Foto's op te ruimen? Helemaal niet nodig. Met deze 5 tips heb je het zo gepiept.

Online27.05.2024

5 manieren om Google Foto’s snel op te ruimen

Verder lezen over Hackers

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen

De behoefte aan gezondheidszorg neemt wereldwijd toe. Dit gaat gepaard met een groeiende behoefte aan moderne technologie ter ondersteuning van de patiëntenzorg. Uit nieuw onderzoek van SOTI blijkt dat 78% van Nederlandse zorgverleners vindt dat organisaties moeten investeren in nieuwe technologie.

Cybercrime27.06.2024

Veel zorginstellingen hebben last van DDoS-ransomware aanvallen
5 signalen om datingfraude te herkennen

Ze verschijnen uit het niets en laten je sprakeloos achter. Plotseling ontmoet je de meest perfecte persoon die je je maar kunt voorstellen: lief, attent, charmant, en intelligent. Ze lijken altijd precies te weten wat te zeggen.

Cybercrime14.06.2024

5 signalen om datingfraude te herkennen
Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen

TikTok meldt nu dat hackers al meerdere accounts van grote merken en beroemdheden hebben aangevallen. Met succes.

Cybercrime05.06.2024

Bedrijfsprofielen en TikTok-beroemdheden worden online aangevallen
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

Cybercrime15.05.2024

App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties

En dat in slechts 4 jaar tijd
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Fortinet heeft een nieuwe editie van het Global Threat Landscape Report uitgebracht. In deze nieuwe editie van dit halfjaarlijkse rapport zien we de trends uit de periode van juli tot en met december 2023.

Cybercrime08.05.2024

Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden

Zo blijkt uit nieuw Global Threat Landscape Report van Fortinet
Bescherm jij je online identiteit wel genoeg?

We kennen allemaal wel de verhalen van mensen wiens Instagram-foto’s worden gestolen om een catfish-account aan te maken, of mensen, bedrijven en merken bij wie hackers toegang hebben gekregen tot een van de social media accounts.

Cybercrime15.04.2024

Bescherm jij je online identiteit wel genoeg?
​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?

Vandaag werd bekend dat we in één jaar tijd in de wereld 1,1 miljard dollar hebben betaald aan ransomware. Losgeld, om de toegang terug te krijgen tot documenten, klantgegevens en meer. Waar er bij fysieke gijzelingen...

Cybercrime08.02.2024

​Ransomware: wel of niet betalen als je bestanden gegijzeld zijn?
Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

Volgens de Fraudehelpdesk hebben in 2023 maar liefst 494 mensen aangifte gedaan van datingfraude, waarvan 264 mensen ook flink schade hebben geleden. De totale schade als gevolg van datingfraude in 2023 bedraagt €7.644...

Online29.01.2024

Flinke toename datingfraude: In 2023 bedroeg schade méér dan 7 miljoen euro

75% meer dan in 2022